LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING

PlusServer AG LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 Anschrift Kontakt Vorstand PlusServer AG Tel +49 22 33-612 0 Thomas Strohe (Vorsitz) Daimlerstraße 9-11 Fax +49 22 33-612 51 49 Thomas Noglik 50354 Hürth www.plusserver.de Bernhard Vogtland Gerichtsstand HRB 58428, Amtsgericht Köln Umsatzsteuer-ID DE815336818 Aufsichtsratsvorsitz Mark Joseph

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 INHALT SEITE 1. MANAGED HOSTING MIT PLUSSERVER INDIVIDUELL UND LEISTUNGSFÄHIG 4 2. INFRASTRUKTUR 4 2.1. Rechenzentren Straßburg (F) und St. Louis (USA) 4 2.1.1. Rechenzentrum Straßburg 5 2.1.2. Rechenzentrum St. Louis, USA 5 2.2. Netzwerkinfrastruktur 5 2.3. PlusServer-IP-Netz 6 3. HARDWARE 6 4. PRODUKTE 6 4.1. Dienstleistungen 6 4.1.1. Managed Admin 6 4.1.2. Managed Backup 7 4.1.3. Managed Monitoring 8 4.1.4. Managed Update 10 4.2. Managed Virtual Server 10 4.2.1. Eigenschaften und Vorteile 10 4.2.2. Individuelle Cloud-Lösungen 11 4.2.3. Zusätzliche Flexibilität durch Add-Ons 11 4.2.4. Basispauschale 11 4.3. Managed BusinessCloud 12 4.3.1. Eigenschaften und Vorteile 12 4.3.2. Darstellung der Struktur 12 4.3.3. Technische Übersicht 13 4.3.4. Ausfallsicherheit und Verfügbarkeit 13 4.3.5. Managed Services 13 4.3.6. Service Level Agreement 13 4.3.7. Berechnung 13 4.4. Managed Storage 14 4.4.1. Übersicht 14 4.4.2. Technischer Aufbau 15 4.4.3. Hohe Ausfallsicherheit 15 4.4.4. Asynchrone Snapshots 16 4.4.5. Anwendungsszenarien und Parameter 16 4.4.6. Produktvarianten 17 4.4.7. Upgrades 18 4.4.8. Konfigurationsbeispiel 18 4.4.9. Zusammenfassung Managed Shared Storage NX 19 4.5. Managed Firewall 19 4.5.1. Technische Beschreibung 19 4.5.2. Produktvarianten 20 SEITE 2

INHALT SEITE 4.6. Managed Loadbalancing 20 4.6.1. Produktbeschreibung 20 4.6.2. Technische Beschreibung 20 4.6.3. Managed Loadbalancing Local 21 4.6.4. Konfiguration 21 4.6.5. Zusammenfassung 21 4.7. Managed Mailfilter 22 4.7.1. Produktbeschreibung 22 4.7.2. Produktvarianten 22 4.7.3. Erkennungsmethoden 23 4.7.4. Individuelle Konfigurationsmöglichkeiten 23 4.8. Managed DDoS Protection 24 4.8.1. Produktbeschreibung 24 4.8.2. Leistungen 25 5. KONFIGURATIONSEINSTELLUNGEN 26 6. SERVICE LEVEL 26 6.1. Gültigkeitsbereich 26 6.2. Allgemeine Bestimmungen 26 6.3. Technischer Support 26 6.4. Bereitstellungstermin 26 6.5. Hardwareverfügbarkeit 27 6.6. Netzwerk-Verfügbarkeit 27 6.7. Generelle Dienstverfügbarkeit 28 6.7.1. Generelle Dienstverfügbarkeit mit Redundanz 28 6.7.2. Generelle Dienstverfügbarkeit ohne Redundanz 28 6.8. Wartungsfenster, Wartungsarbeiten 28 6.9. Gewährung von Gutschriften bei Mängelansprüchen 29 6.10. Haftungsausschluss 29 6.11. Salvatorische Klausel 29 7. SUPPORT UND WARTUNG 30 7.1. Systemüberwachung 30 7.2. Hotline 30 7.3. Planbare Arbeiten 30 Anhang A 31 SEITE 3

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 1. MANAGED HOSTING MIT PLUSSERVER INDIVIDUELL UND LEISTUNGSFÄHIG Mit PlusServer setzt Ihr Unternehmen auf den richtigen Partner, wenn es um den Betrieb komplexer Server-Infrastruktur geht. Egal, ob Sie eine E-Business-Plattform betreiben oder Ihre IT-Infrastruktur outsourcen wollen. Bei uns sind Sie damit an der richtigen Adresse. Komplexe Serverarchitekturen erfordern höchste Perfektion bei der Planung und Umsetzung. Wir entwerfen daher jedes Projekt individuell gemeinsam mit Ihnen auf Basis erprobter Technologien und Prozesse, richten es ein und betreiben es für Sie. Der Fokus liegt stets darauf, für Ihr Unternehmen eine optimale Lösung aus Performance, Verfügbarkeit und Kompatibilität zu erreichen. Der direkte Kontakt zu unseren Kunden steht bei PlusServer stets im Vordergrund. Daher stehen Ihnen im Vertrieb und im Consulting persönliche Ansprechpartner zur Verfügung. In enger Zusammenarbeit mit Ihnen entstehen so individuelle Infrastrukturlösungen nach Ihren Vorgaben. Diese Lösungen bestehen zumeist aus einer Kombination von Servern, Appliances (Loadbalancer, SAN/NAS-Storagesysteme, Firewalls) und Software (z.b. Virtualisierung, Betriebssystem, Applikationen). Selbstverständlich setzen wir dabei nur zertifizierte Produkte führender Hersteller ein. Auf Wunsch übernehmen wir auch das Management Ihrer Infrastruktur, wobei Sie den Management-Umfang selbst festlegen können. Mit unseren Managed-Hosting-Produkten bieten wir eine Vielzahl von Lösungen, um die Verfügbarkeit Ihrer Server-Infrastruktur sicherzustellen, Sie in Ihrer täglichen Arbeit zu entlasten und Ihnen somit die Konzentration auf Ihr Kernbusiness zu ermöglichen. Zur Erfüllung Ihrer Hosting-Anforderungen können Sie aus zahlreichen Komponenten und Optionen den für Sie optimalen Serviceumfang wählen. Die nachfolgenden Produkte und Leistungen stellen nur einen kleinen Ausschnitt aus unserem Programm dar, um die Leistungsfähigkeit von PlusServer zu demonstrieren. Bitte sprechen Sie uns an. Wir setzen alles daran, Ihren individuellen Ansprüchen gerecht zu werden. 2. INFRASTRUKTUR 2.1. Rechenzentren Straßburg (F) und St. Louis (USA) Die PlusServer AG betreibt zwei Rechenzentren. Dies ist zum einen das datadock Europas grünstes Rechenzentrum in Straßburg/Frankreich und zum anderen das Tucker Building in St. Louis/USA. Das umfassende Sicherheitskonzept unserer Rechenzentren garantiert, dass alle Daten vor Diebstahl oder Beschädigung durch Umwelteinflüsse geschützt sind. Beide Rechenzentren sind an 365 Tagen im Jahr 24 Stunden durch Wachpersonal besetzt. Zusätzlich werden alle sensiblen Bereiche, die Eingangsbereiche und Außenanlagen durch Kameras überwacht. Durch ein modernes Zugangskontrollsystem, basierend auf einer Zwei-Faktor-Authentisierung, werden nur autorisierte Personen in das Gebäude gelassen. Regelmäßige Rundgänge des Wachpersonals dienen der ergänzenden Kontrolle. Für die konstante Stromversorgung sorgen USV-Anlagen und Spannungsfilter sowie redundante Dieselgeneratoren. Insgesamt stehen mehrere Tausend kva pro Rechenzentrum an Notstromleistung zur Verfügung. Die Klimatisierung der Rechenzentren mittels energieeffizienter Klimageräte unterstützt von einem Kaltgang-/Warmgang-Konzept stellt sicher, dass die Server und Infrastrukturkomponenten stets in einem optimalen Temperaturbereich arbeiten. Alle kritischen Werte in den Räumen werden durch die Gebäudeleittechnik permanent überwacht. SEITE 4

2.1.1. Rechenzentrum Straßburg Das PlusServer-Rechenzentrum in Straßburg ist vollredundant (tier3) ausgelegt und verfügt über baulich getrennte Brandabschnitte nach DIN 4102 bzw. EN1047/1 und EN1047/2. Alle für das Rechenzentrum relevanten Wände und Türen sind F630/T630-klassifiziert. Eine Brandfrühesterkennungsanlage (VESDA) saugt kontinuierlich Raumluftproben aus allen Bereichen des Rechenzentrums und analysiert diese Proben auf feinste Rauchpartikel. Dabei werden selbst minimale Mengen aufgespürt, wie sie z.b. bei Schwelbränden durch verschmorte Kabel entstehen. Auf diese Weise kann bereits ein Alarm erfolgen, wenn noch gar kein richtiger Brand entstanden ist. Die Ursache der Rauchpartikel lässt sich rasch auffinden und beseitigen. Offene Feuer werden so von vornherein vermieden. Die gesamte Anlage ist direkt und unmittelbar bei der Leitzentrale der Feuerwehr aufgeschaltet. Zusätzlich sind für die Flächen- und punktuelle Brandbekämpfung vor den Räumen des Rechenzentrums CO2-Handfeuerlöscher angebracht. Auf 100 Prozent der Fläche ist ein Doppelboden der Brandschutzklasse F30 mit einer Höhe von 600 mm installiert. Die Mittelspannungsschaltanlage ist explosionssicher in einem Raum mit 120 Minuten Brandhemmung untergebracht. Brandschutzübungen werden regelmäßig zweimal jährlich durchgeführt. Im gesamten Gebäude gilt striktes Rauchverbot. Die Brandabschnitte sind mit redundanten und nach Kundenerfordernissen nutzbaren separaten Stromversorgungen ausgestattet. Weiterhin sind alle Netzwerkkomponenten und relevanten Backend-Systeme redundant in verschiedenen Abschnitten des Rechenzentrums vorhanden. Alle wichtigen Versorgungskomponenten (Strom, Klimatisierung, Internetanbindung) sind ebenfalls redundant ausgelegt. Transformatoren, Niederspannungshauptverteiler, USV-Komponenten und Generatoren verfügen jeweils über n+1 oder 2n+1-Redundanzen, ebenso wie die zur Kühlung installierten Brunnenanlagen, Pumpen und Kühlkreisläufe. Das Rechenzentrum ist nach ISO27001 zertifiziert. 2.1.2. Rechenzentrum St. Louis, USA Das PlusServer-Rechenzentrum in St. Louis ist Teil eines größeren Rechenzentrumskomplexes, dessen Betreiber die notwendige Infrastruktur wie Nots tromversorgung und Klimatisierung bereitstellt. Alle Räume sind mit einer Brandfrühesterkennungsanlage (VESDA) ausgestattet. Diese erzeugt einen Alarm, bevor ein Brand überhaupt entstehen kann, und vermeidet so offene Feuer. Die Brandfrühesterkennungsanlage ist direkt mit der Leitzentrale der Feuerwehr verbunden. Zusätzlich steht zur Brandbekämpfung eine ausreichende Anzahl CO2-Handfeuerlöscher zur Verfügung. Brandschutzübungen werden in regelmäßigen Abständen durchgeführt. Im gesamten Gebäude besteht zudem striktes Rauchverbot. Getrennte Brandabschnitte stehen derzeit jedoch nicht zur Verfügung. Das Gebäude unterliegt einer regelmäßigen Auditierung nach SOC2. 2.2. Netzwerkinfrastruktur Die Server werden im Rechenzentrum standardmäßig über einen dedizierten 100-Mbit/s-Switchport angebunden. Nach Bedarf sind jedoch auch Anbindungen mit einem oder mehreren 1-Gbit/s-Switchports möglich. Für besonders hohe Anforderungen, etwa im Bereich dedizierter Storage-Lösungen, steht ebenfalls eine Anbindung von mindestens 10 Gbit/s zur Verfügung. Einzelne Server oder komplexe Setups können direkt oder über optionale Komponenten wie Loadbalancer oder Firewalls an das Internet angebunden werden. Die PlusServer-Netzwerkinfrastruktur wird durch das PlusServer Network Management Center (NMC) betrieben. Das NMC ist verantwortlich für: Monitoring und Netzmanagement des PlusServer-IP-Netzes Performance Monitoring im PlusServer-IP-Netz Security Support zur akuten Schadensminderung, z.b. bei DoS- und DDoS-Attacken SEITE 5

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 2.3. PlusServer-IP-Netz Das globale PlusServer-IP-Netz ist über eigene autonome Systeme definiert. Die AS definieren alle nationalen und internationalen Verbindungen von PlusServer. Das IP-Netz basiert auf einem optischen Übertragungsnetz, das durch den Einsatz fortschrittlichster Technologien Übertragungskapazitäten von mehreren hundert Gigabit pro Sekunde bereitstellen kann. Der Anschluss an wichtige Internet-Exchange-Standorte in Europa, Asien und Amerika ermöglicht es uns zusammen mit unseren Partnern, öffentliche Peerings mit allen bedeutenden IP-Carriern, Internet-Service-Providern und Content- Anbietern zu betreiben. Zusätzlich existieren mehrere private Peering-Punkte. 3. HARDWARE Wir arbeiten ausschließlich mit namhaften Herstellern und Distributoren zusammen. Die eingesetzte Hardware wurde speziell für den Rechenzentrumsbetrieb entwickelt und genügt höchsten Ansprüchen an Leistungsfähigkeit und Stabilität. Unser Qualitätsmanagement führt bei allen Komponenten vor der Freigabe für den Betrieb eine Typprüfung durch und untersucht die Kompatibilität. Erst dann dürfen die Komponenten in Produktivumgebungen unserer Kunden eingesetzt werden. Unser Technical-Consulting-Team stellt die Serverhardware individuell nach den spezifischen Anforderungen der Kunden auf Basis eines ständig angepassten Hardwarekatalogs zusammen. Dazu analysieren sie die Kundenanforderungen genauestens und erarbeiten Vorschläge, die im Kundendialog verfeinert und abgestimmt werden. Durch diese individuellen Lösungen können wir den Ansprüchen jedes einzelnen Kunden gerecht werden. 4. PRODUKTE 4.1. Dienstleistungen 4.1.1. Managed Admin Erfolgreiche Angebote benötigen im Rahmen ihres Wachstums eine immer komplexer werdende Infrastruktur. Infolgedessen kommt es häufig zu einem Mangel an Ressourcen, die für den stabilen Betrieb der Plattform notwendig sind. Die PlusServer-Systemadministratoren verfügen über jahrelange Erfahrung im Bereich der Administration großer und komplexer Infrastrukturprojekte. Auf dieses Wissen und diese Erfahrung können Sie als Kunde zurückgreifen. Das Knowhow kann als Managed-Admin-Premium-Paket individuell zu jedem Server hinzugebucht werden. Technische Beschreibung: Wir bieten Ihnen die Möglichkeit, für die Administration Ihrer Plattform auf die erfahrenen PlusServer-Systemadministratoren zurückzugreifen. Im Rahmen der Produkte Managed Update und Managed Monitoring führen diese Software- Updates durch oder beheben Störungen. Darüber hinaus unterstützen Sie die erfahrenen PlusServer-Systemadministratoren bei Bedarf auch im Rahmen von Installations-, Konfigurations- und Optimierungsarbeiten ausgewählter Software. Die geleisteten Arbeiten rechnen wir in Arbeitseinheiten zu je 15 Minuten ab und verrechnen sie mit Ihrem gebuchten Inklusiv-Volumen. Über das gebuchte Volumen hinausgehender Arbeitsaufwand wird gemäß der jeweils gültigen Preisliste berechnet. Sie haben jedoch die Möglichkeit, das gebuchte Inklusiv-Volumen nachträglich dauerhaft zu erhöhen und den bereits geleisteten Arbeitsaufwand hierüber abrechnen zu lassen. Nicht genutztes Inklusiv-Volumen verfällt zum Ende des laufenden Abrechnungsmonats. SEITE 6

Produktvarianten: a. Managed Admin Basic Die Produktvariante Managed Admin Basic ist grundsätzlicher Bestandteil jedes durch PlusServer bereitgestellten Kundensetups. Es beinhaltet die telefonische Beratung durch den PlusServer-Support und die Beseitigung von Störungen, die aufgrund von Fehlern oder Defekten der im Kundensetup eingesetzten Hardware aufgetreten sind. Die Beseitigung von Störungen, die z.b. aufgrund fehlerhafter Konfiguration des Betriebssystems oder eingesetzter Software oder fehlerhaft durchgeführter Administration seitens des Kunden entstanden sind, ist nicht Bestandteil des Paketes Managed Admin Basic. Diese Fälle können ausschließlich durch Buchung des Paketes Managed Admin Premium abgedeckt werden. b. Managed Admin Premium Die Produktvariante Managed Admin Premium berechtigt zur Inanspruchnahme von telefonischem Support und Support per PlusServer-Ticketsystem. Neben der Behebung von Störungen ist dies vor allem die Umsetzung von Change Requests für sämtliche durch PlusServer installierten Services, die Durchführung von Software-Updates im Rahmen der gebuchten Managed-Update-Pakete und die proaktive Bearbeitung von Monitoring-Events. Vor der Buchung von Managed Admin Premium definieren Sie gemeinsam mit unserem Consulting-Team den voraussichtlichen Arbeitsaufwand pro Monat und legen den Umfang des monatlichen Inklusiv-Volumens an Arbeitseinheiten fest. Für Server, die in den Service-Level Managed Admin Premium aufgenommen werden sollen, ist mindestens eine Arbeitseinheit je Monat abzunehmen. Darüber hinaus anfallende Arbeitseinheiten werden automatisch nach der aktuell gültigen Preisliste abgerechnet. Managed Admin Premium bildet außerdem die Grundlage für die Abrechnung von Arbeitseinheiten, die in den Paketen Managed Monitoring und Managed Update entstehen. 4.1.2. Managed Backup Das Produkt Managed Backup ermöglicht es Ihnen, Sicherheitskopien Ihrer Server zu erstellen und diese Kopien nach einem Fehler zur Serverwiederherstellung (Bare Metal Restore¹) zu nutzen. Die Managed-Backup-Produkte umfassen die folgenden Leistungen: Bereitstellung eines Backup-Accounts auf dem zentralen PlusServer-Backup-Cluster Einrichtung des vertraglich vereinbarten Backup-Speicherplatzes Konfiguration der Backup-Routinen und -Intervalle gemäß gebuchtem Produkt Bereitstellung eines Kundeninterfaces zur Datenwiederherstellung Durchgängiges Monitoring des Backup-Prozesses und Benachrichtigung im Fehlerfall Technische Beschreibung: Der PlusServer-Backup-Mechanismus basiert, anders als herkömmliche Backupsysteme, auf einer blockweisen Sicherung der kompletten Datenträger-Partition. Dies bedeutet, dass anstelle einer einzelnen Datei oder eines Verzeichnisses die komplette Partition gesichert wird. Der Vorteil liegt in einer wesentlich effizienteren Vorgehensweise bei der Backup-Erstellung. Bei jedem Sicherungslauf werden nur die seit dem letzten Durchlauf geänderten Datenblöcke gesichert. Die Überprüfung jeder einzelnen Datei im Dateisystem auf Änderungen entfällt. Auf jedem Server, der gesichert werden soll, wird ein Backup-Agent installiert, der über ein spezielles Betriebssystem- Modul Änderungen in einem Journal vermerkt. Die so markierten Blöcke werden beim nächsten Backup-Lauf in ein neues differentielles Backup auf den Backup-Systemen geschrieben. Der Backup-Server erkennt automatisch vorhandene Dateisysteme in der Sicherung. So ist sichergestellt, dass trotz der Blocklevel-basierten Lösung auch einzelne Dateien eines bestimmten Backups wiederhergestellt werden können. Sowohl der Restore von Teilen des Backups als auch Bare Metal Restores erfolgen konsistent über das Kundeninterface zur Datenwiederherstellung. ¹Bare Metal Restore ist die Bezeichnung einer Datensicherungsart, bei der sich alle zur Wiederherstellung benötigten Komponenten wie ein bootbares Live-Betriebssystem, Applikationen oder Metadaten auf dem Sicherungsmedium befinden. So kann auch auf Systemen, bei denen das Betriebssystem nicht mehr funktioniert oder die gar keines installiert haben, eine Wiederherstellung durchgeführt und innerhalb kürzester Zeit ein arbeitsfähiges System aufgesetzt werden. SEITE 7

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 Produktvarianten: a. Managed Backup Basic Das Paket Managed Backup Basic ist Bestandteil jedes gebuchten Servers. Es beinhaltet: wöchentl. Intervall 50 GB Quota 4 Wochen Vorhaltezeit max. 4 verfügbare Backups b. Managed Backup Premium Das Paket Managed Backup Premium ist als kostenpflichtige Zusatzoption buchbar. Es empfiehlt sich immer dann, wenn die wöchentliche Erzeugung eines Server-Backups nicht ausreichend oder eine höhere Backup-Quota notwendig ist. Es beinhaltet: tägl. Intervall Quota: 100/200/500 oder 1.000 GB max. 30 Tage Vorhaltezeit beliebige Anzahl verfügbarer Backups Optionales MySQL-Datenbank-Backup Eine Anpassung der Parameter ist jederzeit durch den Support möglich. Bitte beachten Sie, dass nicht nur der Umfang der zu sichernden Daten, sondern auch die Menge der sich ändernden Daten zwischen zwei Backup-Läufen für die Bestimmung der Backup-Quota relevant ist. Unser Consulting-Team unterstützt Sie gerne dabei, die benötigte Quota abzuschätzen. c. Managed Backup Individual Im Paket Managed Backup Individual stehen Ihnen nahezu unbegrenzte Möglichkeiten zur Verfügung, um Ihr Server- Backup individuell an die Bedürfnisse Ihres Geschäftes anzupassen. Dies können zum Beispiel sein: Dedizierte Backup-Systeme in getrenntem Brandabschnitt Continuous Backup im 5-Minuten-Intervall Leider ist es nicht möglich, hier alle denkbaren Szenarien aufzulisten. Unser Consulting-Team hilft Ihnen jedoch gerne und erstellt zusammen mit Ihnen ein individuelles Backup-Konzept. Konfiguration: Die vertraglich vereinbarten Backup-Intervalle sowie das Webinterface zur Datenwiederherstellung werden von uns konfiguriert. 4.1.3. Managed Monitoring Der dauerhafte und fehlerfreie Betrieb jeder Businessanwendung entscheidet primär über deren Erfolg. Ausfälle müssen schnell erkannt und behoben werden, um die gewünschte Verfügbarkeit sicherzustellen. Aus diesem Grund betreiben wir im Rahmen von Managed Monitoring eine Infrastruktur zur permanenten Überwachung der Kundensysteme und unterstützen Sie beim reibungslosen Betrieb Ihrer Plattform. Unsere Techniker überwachen Ihre Infrastruktur 24 Stunden am Tag, 365 Tage im Jahr, und beheben im Rahmen von Managed Admin aktiv alle auftretenden Probleme. Unsere Managed-Monitoring-Produkte umfassen folgende Services: Einrichtung des Monitorings Installation der eventuell notwendigen Agenten Monitoring der definierten Dienste 24 Stunden/365 Tage im Jahr Betrieb der Monitoring-Infrastruktur Proaktives Störungsmanagement Aktive Störungsbeseitigung im Rahmen von Managed Admin Technische Beschreibung: Das PlusServer-Monitoring-System wird zentral in unserer Infrastruktur von eigenem Personal betrieben. Je nach Anforderung werden externe Checks gegen Ihre Infrastruktur durchgeführt oder Daten von einem lokal installierten Agenten zur Verfügung gestellt. Alle Checks erfolgen rund um die Uhr in den im jeweiligen Produkt definierten Intervallen. Sobald ein Check fehlschlägt, wird das Intervall verkürzt und nach drei aufeinanderfolgenden Fehlschlägen ein Alarm gesendet. Dies bedeutet, dass ein Ticket im zentralen Supportsystem von PlusServer generiert und umgehend durch unser Support-Team bearbeitet wird. Konnte die Störung durch das Support-Team behoben werden, erhalten Sie eine schriftliche Information über die aufgetretene Störung und die durchgeführten Maßnahmen. SEITE 8

Sollte die Behebung der Störung mit den vorhandenen Informationen nicht möglich sein, so kontaktieren wir Sie, um mit Ihrer Unterstützung die Störung zu beseitigen. PlusServer behält sich im Produkt Managed Monitoring Basic das Recht vor, bei häufig auftretenden nachweislichen Fehlalarmen einzelne Check-Routinen so lange zu deaktivieren, bis eine dauerhafte Lösung durch den betreffenden Kunden herbeigeführt wurde. Produktvarianten: Sie haben die Möglichkeit, je Server zwischen der kostenlosen Variante Managed Monitoring Basic und der kostenpflichtigen, individuell auf Ihre Wünsche zugeschnittenen Variante Managed Monitoring Premium zu wählen. a. Managed Monitoring Basic Im Produkt Managed Monitoring Basic werden einige Grundfunktionen des Betriebssystems überwacht und grundlegende Hardwareprobleme erkannt. Das Produkt ist kostenloser Bestandteil jeder Server-Installation. Prüfintervall: 5 Minuten Dienste: ICMP-Ping-Check Erreichbarkeit des Monitoring-Agents Status von Soft- oder Hardware-RAID² Ausfall des RAID-Controllers² Ausfall von Festplatten im RAID-Verbund² b. Managed Monitoring Premium Wenn Sie das Paket Managed Monitoring Premium gebucht haben, erstellen wir gemeinsam mit Ihnen ein individuelles Monitoring-Konzept für Ihre Serverplattform und Ihre Dienste. Die Einrichtung einer weitestgehend unbeschränkten Anzahl von externen und erweiterten Checks zur Sicherstellung eines reibungslo-sen Betriebs, sofern sinnvoll, ist möglich. Das Paket Managed Monitoring Premium ist nur in Verbindung mit Managed Admin Premium buchbar. Prüfintervall: 5 Minuten Dienste (z.b.): ICMP-Ping-Check Status von Soft- oder Hardware-RAID² (Ausfall des RAID-Controllers, Fehler im RAID-Verbund, Ausfall von HDDs im RAID-Verbund) Hardware-Performance (z.b. CPU-Auslastung, freier Speicher, freier Swap, Systemlast, Uptime, freie Festplattenkapazität) Externe Checks (SSH, HTTP, HTTPS, SMTP, IMAP, POP, FTP, PLESK) Erweiterte Checks (DNS-Zonencheck, Mail-Versand/-Empfang, MySQL-Replikation, HTTP-Check mit Rückgabeprüfung) Störungsbearbeitung: Kritische, im Rahmen von Managed Monitoring identifizierte Störungen behebt unser Support-Team aktiv rund um die Uhr. Um sowohl der individuellen Serverkonfiguration und Komplexität des Gesamtsetups als auch der damit in Zusammenhang stehenden Häufigkeit von Störungen gerecht zu werden, werden bei Managed Monitoring Premium die notwendigen Arbeiten über das Produkt Managed Admin Premium abgerechnet. Damit ist es möglich, auch individuellsten Anforderungen gerecht zu werden. ²Entfällt beim Monitoring virtueller Instanzen SEITE 9

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 4.1.4. Managed Update Der Betrieb großer Plattformen wird ständig komplexer und umfasst eine immer größer werdende Anzahl an Programmen. Die Aktualität der eingesetzten Software ist daher eine der großen Herausforderungen beim Betrieb Ihrer IT-Infrastruktur. Programmversionen sind häufig bereits Tage oder Wochen nach ihrer Veröffentlichung veraltet, da Sicherheitslücken bekannt werden und Softwarehersteller Patches und Updates bereitstellen, um diese Schwachstellen zu beseitigen. Werden diese Patches nicht umgehend eingespielt, so ist es oft nur eine Frage der Zeit, bis sich ein Hacker Zugriff auf Ihre Server und damit auf Ihre Daten verschafft. Neben der Abschottung durch Firewalls ist daher das Update-Management der Software und des Betriebssystems der wohl wichtigste Bestandteil eines jeden Sicherheitskonzepts. Wir bieten Ihnen daher individuelle Lösungen, die sich an der Komplexität Ihrer gehosteten Infrastruktur und Ihrer Softwareinstallationen orientieren. Technische Beschreibung: Unsere Systemadministratoren führen alle Updates ausschließlich manuell durch und überwachen diese. Alle Prozesse und Arbeitsschritte, die bei einem Update beachtet werden müssen, bespricht unser Consulting-Team vorab mit Ihnen und hält diese in der System-Dokumentation fest. Unsere angebotenen System-, Software- und Sicherheitsupdates berücksichtigen ausschließlich die innerhalb eines Major-Releases befindlichen Softwarepakete. Sofern darüber hinaus aus unserer Sicht z.b. ein Update des Betriebssystems auf ein neues Major-Release notwendig wird, zeigen wir Ihnen dies schriftlich an und empfehlen entsprechende Maßnahmen zur Durchführung des Updates. Produktvarianten: Wir bieten Ihnen die nachfolgenden Managed-Update-Varianten an. Die Verfügbarkeit einzelner Pakete für individuelle Software-Installationen prüfen wir vorab. Eine Änderung der Installation kann demnach eine Änderung des Update- Prozesses oder eine Kündigung des gebuchten Managed-Update-Paketes nach sich ziehen, falls die Durchführung von Updates dann nicht mehr möglich ist. Managed Update Premium Regelmäßige Updates aller wichtigen Systemkomponenten mit individueller Festlegung des Updatezeitpunkts Flexibles Intervall zwischen einmal wöchentlich und einmal monatlich Manuelles Einspielen von Patches und Updates durch erfahrene Systemadministratoren Abrechnung des Arbeitsaufwandes: Jede Serverkonfiguration ist unterschiedlich, so dass der Aufwand für die Durchführung von Software-Updates ebenfalls verschieden ist. Um den entsprechenden Arbeitsumfang individuell abzubilden, werden die anfallenden Arbeitseinheiten im Rahmen des Paketes Managed Admin Premium abgerechnet. Eine Buchung von Managed-Update- Paketen ohne Managed-Admin-Premium-Paket ist daher nicht möglich. 4.2. Managed Virtual Server Wir bieten unseren Kunden erstklassige und hochflexible dedizierte Virtualisierungslösungen auf Basis aktueller Technologien wie zum Beispiel VMware, KVM oder OpenVZ. Neben der klassischen Servervirtualisierung stellen wir zusätzliche Dienste zur professionellen Gestaltung einer individuellen Lösung bereit. 4.2.1. Eigenschaften und Vorteile Unternehmen benötigen eine flexiblere und reaktionsschnellere IT, die gleichzeitig effizient und kostengünstig ist. VMware, der bewährte Marktführer im Bereich Virtualisierung und Cloud-Infrastrukturen, bietet Lösungen, mit denen Unternehmen Kosten senken, die geschäftliche Agilität steigern und von Wahlfreiheit profitieren können. Die Virtualisierungslösungen von PlusServer unterstützen Ihr Unternehmen bei der Übernahme eines effizienteren, agileren Servicebereitstellungsmodells: IT as a Service. Mit dem Ansatz von VMware haben Unternehmen die wichtigen Elemente ihrer IT-Strategie beim Aufbau einer auf ihre geschäftlichen Herausforderungen zugeschnittenen Cloud-Infrastruktur stets unter Kontrolle. SEITE 10

PlusServer bietet Ihnen die Möglichkeit, sich voll auf Ihr Kerngeschäft zu konzentrieren. Dazu stellen wir Ihnen all unsere Kompetenz im Bereich Virtualisierung mit VMware zur Verfügung. PlusServer setzt stets die neueste VMware- Technologie rund um das Produkt ESXi ein und übernimmt gerne das vollständige Management Ihrer virtualisierten Server-Infrastruktur. Neben der Vollvirtualisierung mittels VMware-Technologie unterstützt PlusServer auch Paravirtualisierung wie KVM oder die Bereitstellung virtualisierter Betriebssystem-Container unter OpenVZ. 4.2.2. Individuelle Cloud-Lösungen Mit PlusServer gestalten Sie Ihre individuelle Private Cloud. Auf der Basis speziell für Sie konfigurierter, dediziert bereitgestellter Hostsysteme entwickeln unsere Technical Consultants in enger Zusammenarbeit mit Ihnen optimale Lösungen für Ihre Cloud. So vereinbaren Sie Flexibilität und Verfügbarkeit mit der Leistungsfähigkeit einer dedizierten Plattform. 4.2.3. Zusätzliche Flexibilität durch Add-Ons vcloud Director Mit dem VMware vcloud Director erhalten Sie direkten Zugriff auf Ihre virtuellen Instanzen. Nutzen Sie die Agilität der Virtualisierung, nutzen Sie Ihre virtuellen Ressourcen effizient. Über ein Webportal stellen Sie Services bereit und nutzen Ihre Ressourcen nach Bedarf, anstatt Service-Desk-Tickets einzureichen und sich in Warteschlangen einzureihen. VMware vcloud Director ermöglicht die dynamische Bereitstellung von Computing-, Storage- und Netzwerkressourcen. Organisieren Sie Ihre meist genutzten Konfigurationen in Katalogen und provisionieren Sie neue virtuelle Instanzen nach vorhandenen vapp-vorlagen. Die in VMware vcloud Director integrierte vshield Edge-Technologie bietet erweiterte Routing-Funktionalitäten wie DHCP und NAT. Durch diese können mehrere identische vapp-konfigurationen bereitgestellt werden, die mit externen Netzwerken verbunden sind, ohne dass es zu Netzwerkkollisionen kommt. Als Antivirus- und Antispam-Lösung ist vshield für vcloud Director ebenfalls enthalten. Der vcloud Director ist als kostenpflichtiges Add-On erhältlich. vcloud Networking and Security VMware vcloud Networking and Security ist die führende softwarebasierte Netzwerk- und Sicherheitslösung, mit der die betriebliche Effizienz verbessert, die Unternehmensagilität gesteigert und die Erweiterbarkeit ausgedehnt werden kann, um eine schnelle Reaktion auf sich ändernde Anforderungen zu gewährleisten. Sie bietet eine breite Palette an Diensten in einem einzigen Lösungspaket, darunter eine virtuelle Firewall, VPN, Lastausgleich und VXLAN (Virtual Extensible LAN). Die Integration der Managementfunktionen in VMware vcloud Director sorgt für eine Reduzierung der Kosten. vcloud Networking and Security ist ebenfalls als kostenpflichtiges Add On erhältlich. Weitere Add-Ons können auf Nachfrage bereitgestellt werden. 4.2.4. Basispauschale Für den Betrieb einer virtuellen Instanz durch PlusServer wird neben den Lizenzkosten eine Basispauschale je virtueller Instanz berechnet. Diese setzt sich zusammen aus den Betriebskosten und dem Basis-Management. Die Basispauschale kann durch die Dienstleistungspakete Managed Admin Premium, Managed Monitoring Premium, Managed Backup Premium und Managed Update Premium ergänzt werden. Ebenso kann jedes Betriebssystem, das wir anbieten, auch für Ihre virtuellen Instanzen bereitgestellt werden. Die Basispauschale ist grundsätzlicher Bestandteil der Leistungserbringung im Produkt Managed Virtual Server. Für detaillierte Informationen zum Lizenzumfang und zu weiteren Gestaltungsmöglichkeiten im Produkt Managed Virtual Server wenden Sie sich bitte direkt an unser Vertriebsteam. SEITE 11

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 4.3. Managed BusinessCloud Mit der PlusServer Managed BusinessCloud bietet PlusServer eine professionelle, redundante Cloud-Infrastruktur, auf der neue Plattformen effizient betrieben und bestehende Plattformen flexibel erweitert werden können. Das Produkt ist die ideale Erweiterung für Ihre bestehende gehostete Infrastruktur. Sie ermöglicht die wegweisende Kombination von privater Cloud oder dedizierten Servern mit einer Public Cloud, um äußerst flexibel auf Lastspitzen reagieren zu können. Virtualisierung ist inzwischen eine bedeutende Komponente in der gesamten IT-Strategie von Unternehmen. Daher ist die Wahl des richtigen Anbieters von großer Bedeutung. Das Produkt PlusServer Managed BusinessCloud basiert vollständig auf der Technologie des führenden Anbieters von Virtualisierungslösungen für die Businessinfrastruktur, VMware. Damit bietet es eine vertrauenswürdige und äußerst zuverlässige Plattform für die Entwicklung von privaten Clouds sowie den Zusammenschluss mit öffentlichen Clouds und dedizierten Setups. 4.3.1. Eigenschaften und Vorteile Die PlusServer Managed BusinessCloud bietet vielfältige Einsatzmöglichkeiten für Ihr Unternehmen. Server können einzeln als virtuelle Instanzen betrieben werden, nutzen aber gleichzeitig die Vorteile einer redundanten Serverarchitektur. Auch der Einsatz in Spitzenlast-Szenarien ist denkbar. So können zum Beispiel kurzfristig Server bereitgestellt werden, um bei Kampagnen vorübergehend zusätzliche Webserver-Leistung zu liefern. Virtuelle Instanzen können also genutzt werden, um bestehende physische oder virtualisierte Plattformen zu ergänzen. Die Anbindung ist dabei jederzeit unkompliziert möglich. In der Regel besteht bereits ein IP-Netz, welches genutzt wird, um die zusätzlichen Instanzen zu bedienen. Dabei ist der Zugriff volltransparent und genügt gleichzeitig allen Sicherheitsanforderungen durch den Einsatz der VLAN-Technologie. Die virtuellen Instanzen werden auf der zentralen PlusServer Storage-Infrastruktur abgelegt und von dort auf den Hostsystemen gestartet. Bei Ausfall oder Störung eines Hostsystems werden die betroffenen Instanzen automatisch auf einem anderen Hostsystem neu gestartet und die Dienste stehen nahezu ohne Unterbrechung wieder zur Verfügung. Bei Wartungsarbeiten können die virtuellen Instanzen sogar unterbrechungsfrei auf andere Hostsysteme migriert werden, so dass die Wartung mit permanenter Verfügbarkeit aller Dienste durchgeführt werden kann. 4.3.2. Darstellung der Struktur Die folgende Grafik stellt den strukturellen Aufbau der PlusServer Managed BusinessCloud dar. Der Traffic wird über die PlusServer Netzwerk-Infrastruktur an die BusinessCloud-Plattform übergeben, auf der die virtualisierten Kundenserver betrieben werden. Die übertragenen Daten werden dort verarbeitet. Dabei bleiben sie auf dem kompletten Weg im kundenspezifischen virtuellen Netzwerk (VLAN). Loadbalancer und/oder Firewallcluster stehen als optionale Komponenten zur Verfügung, genau wie zusätzliche Storage-Komponenten oder ähnliches (hier nicht dargestellt). SEITE 12

4.3.3. Technische Übersicht Als Hostsysteme kommen ausschließlich aktuelle Modelle der führenden Hersteller von Server-Hardware, Hewlett- Packard und Fujitsu, zum Einsatz, die für den Betrieb unter VMware ESXi zertifiziert sind. Alle Hostsysteme sind mit Intel-Xeon-Prozessoren mit bis zu 3,3 GHz Taktfrequenz ausgestattet und mit bis zu 384 GB RAM bestückt, um stets optimale Leistung bereitzustellen. Virtuelle Instanzen werden auf der zentralen Storage-Infrastruktur von PlusServer bereitgestellt und auf den Hostsystemen betrieben. Um unterschiedlichen Leistungsanforderungen gerecht zu werden, stellt PlusServer mindestens zwei Ressourcen-Pools zur Verfügung, denen die virtuellen Instanzen zugeordnet werden. Die minimale Ausstattung einer virtuellen Instanz besteht derzeit aus 1 vcpu, 2 GB vram sowie 25 GB vhdd. Es sind bis zu 4 vcpu, 8 GB vram sowie 50 GB vhdd möglich. Besteht weiterer Bedarf an Storage-Kapazität, so kann diese zusätzlich über das Produkt Managed Storage hinzugebucht werden und wird per NFS-Export der virtuellen Instanz bereitgestellt. Die virtuellen Instanzen können mit allen Betriebssystemen, die PlusServer anbietet, ausgestattet werden. 4.3.4. Ausfallsicherheit und Verfügbarkeit PlusServer garantiert für das Produkt Managed BusinessCloud eine durchschnittliche jährliche Verfügbarkeit von 99,95%, auch für virtuelle Einzelserver. Sie erhalten also ein redundantes System zum Preis einer Einzelserverlösung. Durch den Einsatz der VMware-Technologie ist es möglich, virtuelle Instanzen nicht nur permanent auf ihre Verfügbarkeit zu überprüfen, sondern auch im Fehlerfall automatisiert zu reagieren und die betroffenen Instanzen auf funktionierende Hostsysteme zu migrieren. Sollte dieser Fall eintreten, kann es erfahrungsgemäß zu kurzen Betriebsunterbrechungen einzelner Dienste kommen, die sich jedoch im einstelligen Minutenbereich bewegen. Sollte selbst eine geringfügige Unterbrechung des Dienstes nicht vertretbar sein, lassen sich virtuelle Instanzen per Fault Tolerance spiegeln, was einen vollständig unterbrechungsfreien Betrieb ermöglicht. Weitere Auskünfte und Details erhalten Sie über das PlusServer-Vertriebsteam. 4.3.5. Managed Services Grundsätzlich stehen alle Managed Services von PlusServer auch für virtuelle Instanzen zur Verfügung und können entsprechend hinzugebucht werden. 4.3.6. Service Level Agreement PlusServer behält sich ein monatliches Wartungsfenster vor, um allgemeine Wartungsarbeiten an der PlusServer Managed BusinessCloud durchführen zu können. Hierzu gehört unter anderem das Einspielen von relevanten Updates, um die Plattform stets aktuell zu halten. Für das Wartungsfenster wird von PlusServer stets eine möglichst betriebsarme Zeit (z.b. in der Nacht von Samstag auf Sonntag) gewählt, um eventuelle Betriebsunterbrechungen auf ein Minimum zu reduzieren. Ein bevorstehendes Wartungsfenster wird rechtzeitig angekündigt, bedarf aber keiner Zustimmung durch den Kunden. Des Weiteren gelten die allgemeinen SLA von PlusServer für redundante Services, wie in Abschnitt 6.7.1 Generelle Dienstverfügbarkeit mit Redundanz beschrieben. 4.3.7. Berechnung Die Berechnung virtueller Instanzen im Produkt Managed BusinessCloud erfolgt in zwei Schritten. Im Zuge der Bereitstellung einer virtuellen Instanz wird eine Setup-Gebühr erhoben. Diese ist unabhängig vom Betriebszustand der virtuellen Instanz. Des Weiteren wird ein Nutzungsentgelt in Abhängigkeit der Nutzungsdauer einer virtuellen Instanz erhoben. Das Nutzungsentgelt umfasst den Betriebszeitraum der virtuellen Instanz sowie Betriebs-, Lizenz- und sonstige Kosten, die durch den Betrieb entstehen. Die Berechnung erfolgt monatlich nachgängig und erfolgt je angefangenen Kalendertag. SEITE 13

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 4.4. Managed Storage Mit der Produktreihe Managed Storage erhalten Sie die Möglichkeit, Ihre Daten auf einer zentralen NAS-Infrastruktur (Network Attached Storage) zu speichern. Es stehen Ihnen verschiedene Varianten zur individuellen Gestaltung der für Ihr Setup am besten geeigneten Storage-Infrastruktur zur Verfügung, die in den folgenden Abschnitten ausführlich erläutert werden. Im Einzelnen sind dies: Managed Shared Storage NX Managed Semi-Shared Storage NX Managed Dedicated Storage NX in zwei Ausbaustufen Für verschiedene Anwendungsfälle kann es allerdings sinnvoll sein, statt einer dateisystembasierten NAS-Lösung eine blockdevicebasierte SAN-Lösung einzusetzen. Hierfür steht Ihnen unserer Produkt Managed Dedicated Storage ES zur Verfügung, über das Sie unser Sales-Team gerne informiert. Zunächst jedoch möchten wir in den folgenden Abschnitten die allgemeinen Vorteile einer zentralen Storage-Infrastruktur und den Nutzen für Ihr individuelles Setup darstellen. 4.4.1. Übersicht Unsere Produkte der Reihe Managed Storage NX erweitern Ihre Serverinfrastruktur um eine moderne, hochverfügbare und zudem kostengünstige zentrale Storage-Lösung. Im Gegensatz zur klassischen Datenhaltung auf Serversystemen steht Ihnen eine Lösung zur Verfügung, die äußerst flexibel einsetzbar, in hohem Maße skalierbar und zudem mit einer sehr hohen Ausfallsicherheit für alle Server und Komponenten in Ihrem individuellen Setup gleichermaßen verfügbar ist. Im Rahmen der Varianten Managed Shared Storage NX und Managed Semi-Shared Storage NX profitieren Sie zusätzlich von der geringeren finanziellen Belastung im Gegensatz zu einer dedizierten Lösung, da sich aufgrund der Shared-Infrastruktur die Grundkosten für die Storage-Lösung auf mehrere Kunden verteilen. So erhalten Sie eine hochwertige Lösung für kleines Geld. Erst wenn Ihr Bedarf an Storage-Kapazität oder IOPS-Leistung bestimmte Grenzen übersteigt, greifen Sie auf unser Produkt Managed Dedicated Storage NX zurück. Unser Storage wächst mit Ihren Anforderungen Unsere Produkte wachsen mit Ihrem steigenden Bedarf an Kapazität und IOPS-Leistung. Mit unserem Storage-Konzept können Sie Erweiterungen der Storage-Kapazität oder den Umstieg auf die nächsthöhere Produktvariante ohne Unterbrechung des laufenden Betriebs Ihres Setups vornehmen. Eine zentrale Datenablage stellt eine Vielzahl von Vorteilen für Ihre Infrastruktur dar. Durch das Auslagern des Storage- Systems minimiert sich das Risiko, die betriebene Infrastruktur mit ungenügenden Ressourcen zu überlasten oder geschäftskritische Daten durch einen Ausfall zu gefährden. Die Sicherung und der Betrieb der Storage-Plattform können im Vergleich zu einer klassischen Server-Lösung mit lokalen Shares professioneller und strukturierter verwaltet werden. Hohe Skalierbarkeit Performanz Hohe Kapazität Mehrfache Redundanz Hohe Skalierbarkeit Absicherung bei Ausfall NFS/CIFS Anbindung Preiswerte Storagelösung Erstklassiger 24/7-Support SEITE 14

4.4.2. Technischer Aufbau Das Standard-Setup der PlusServer-Managed-Storage-NX-Produkte besteht aus drei Nodes (zwei aktive Nodes, ein Backup-Node) und je einem Plattenverbund (bestehend aus einer großen Anzahl leistungsstarker, einzelner Festplatten). Jeder einzelne Node beinhaltet für sich die skalierbare und moderne Logik, welche den Storage-Pool verwaltet. Durch diese redundante Auslegung der Storage-Nodes wird bereits ein Höchstmaß an Effizienz, Stabilität, Leistung und Sicherheit hergestellt. Der hochverfügbare Speicher kann über die verbreiteten Netzwerkprotokolle NFS/CIFS eingebunden werden. Beide hochperformanten Aktiv-Nodes sind synchron in einem RAID-10-Verbund gespiegelt. Das bedeutet eine mehrfache Verfügbarkeit der Daten sowie eine hohe Leistung durch die Kopplung mehrerer Speichergeräte innerhalb eines Verbundes und das für jeden einzelnen der leistungsfähigen Storage-Pools. Skizze 1: Die Skizze stellt die Storage-Lösung mit zwei Aktiv-Nodes und einem Backup-Node vereinfacht dar. Das Storage-Netzwerk ist grundsätzlich redundant mit mehreren breitbandigen Upstreams angebunden. Die Stromversorgung am Gerät ist mehrfach redundant ausgelegt. Die Datenintegrität der Aktiv-Nodes wird im Falle eines Stromausfalls durch das Cachen der noch nicht physisch auf die Festplatten geschriebenen Operationen sichergestellt. Zur Erhöhung der physischen Sicherheit der Storage-Systeme werden diese in verschiedenen Brandschutzzonen unseres modernen PlusServer-Rechenzentrums datadock betrieben. Die spezielle Logik der Storage-Nodes erlaubt eine hocheffiziente Nutzung stark skalierbarer Storage-Pools. Mehrere hochperformante Festplatten-Controller gewährleisten eine redundante Anbindung der eingesetzten Festplatten. In Kombination mit den schnellen Read- und Write-Caches entsteht eine leistungsfähige Storage-Lösung. 4.4.3. Hohe Ausfallsicherheit PlusServer garantiert eine durchschnittliche Verfügbarkeit von 99,95 % jährlich für die Produkte Managed Shared Storage NX und Managed Semi-Shared Storage NX. Für die Varianten des Produktes Managed Dedicated Storage NX gelten besondere Vereinbarungen, die vom Design des gewählten Produktes abhängen. Umfangreiche Failover-Mechanismen in Zusammenspiel mit einem Single Point of Failure -freien Design gewährleisten diese hohe Ausfallsicherheit. Sollte zum Beispiel einer der aktiven Nodes ausfallen, übernimmt automatisch der zweite aktive Node. Dieser alleine ist in der Lage, die volle Last zu tragen ohne dass ein nennenswerter Performanceverlust beim Wechsel des Nodes auftritt. Beim Ausfall des zweiten aktiven Nodes wird wiederum der Backup-Node automatisch aktiviert. Gleichermaßen verhält sich die Redundanz bei Ausfall eines Verbundes auch mit den angeschlossenen Storage-Pools. Durch die große Menge an einzeln bereits hochleistungsfähigen Festplatten entsteht in Verbindung mit der professionellen NAS-Software ein hochverfügbares und mehrfach gesichertes Storage-System, welches einer Vielzahl verschiedener Anforderungen gerecht wird. SEITE 15

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 Skizze 2: Bei Ausfall beider Aktiv-Nodes hält der Backup-Node weiterhin alle Daten. 4.4.4. Asynchrone Snapshots Der Snapshot-Mechanismus erlaubt es, zur Datensicherung im laufenden Betrieb ein Abbild des aktuellen Datenbestandes zu erstellen, ohne die Zugriffe einzuschränken. Die Datenreplikation auf den asynchron angebun-denen Backup-Node findet in einem regelmäßigen Intervall statt. Um das System effizient zu sichern, wird der Snapshot auf den Quell-Nodes erstellt und anschließend auf Blockebene auf den Backup-Node synchronisiert. Um eine erhöhte Stabilität zu gewährleisten, werden die Replikationsdaten nicht komprimiert. Die Snapshots werden per Delta-Sicherung inkrementell (Differenz zum letzten Snapshot) erzeugt. Daraus resultiert dennoch ein geringes Backupvolumen. Es werden immer mindestens zwei Snapshots vorgehalten und auf dem HA-Cluster (Aktiv-Nodes) und dem Backup- Node gesichert. Die Backupstrategie ist dadurch schneller und verlässlicher als die meisten alternativen Backup- Lösungen. Alternative Lösungen können zum Teil unabsehbare Nachteile mit sich bringen. Dazu zählen zum Beispiel Leistungsprobleme, Sicherheitsprobleme oder Probleme, die durch die Komplexität einer auf herkömmlichen Servern basierenden Lösung entstehen. Im Rahmen des Produktes Managed Dedicated Storage NX kann die Anzahl der möglichen Snapshots weitestgehend frei gewählt werden. Das Intervall der Snapshots ist nur durch die Dauer der Snapshot-Erstellung begrenzt. 4.4.5. Anwendungsszenarien und Parameter Durch das spezielle Produktdesign kann Managed Storage NX für fast alle Anforderungen verwendet werden. Die Storage-Lösung empfiehlt sich unter anderem als sinnvolle Erweiterung für Webserver-Konfigurationen, Backup- Storage oder in Kombination mit Mailservern: Beispielhafte Szenarien Webserver Backups Mailserver Manged Storage NX þ þ þ SEITE 16

Die nachfolgende Grafik stellt die Rahmenparameter für die verschiedenen Produkte der Serie Managed Storage NX dar. Bei Überschreiten eines oder mehrerer Parameter empfehlen wir die Auswahl des nächsthöheren Produktes, um ein optimales Maß an Betriebssicherheit zu gewährleisten. Zur Unterstützung der passenden Produktwahl werden die Leistungsspitzen gemessen und Sie als Kunde werden bei Bedarf über ein nötiges Upgrade Ihrer Konfiguration informiert. Ein Upgrade auf andere Rahmenparameter, wie zum Beispiel die Erweiterung der Storage-Quota, ist jederzeit möglich, auch im Live-Betrieb. 4.4.6. Produktvarianten Managed Shared Storage NX Managed Shared Storage NX eignet sich besonders für kleinere Setups, bei denen Bedarf an zentralem NAS-Storage besteht und dessen Umfang unter 1.200 GB inklusive Snapshots liegt. Zum Einsatz kommen schnelle SAS-Harddrives, die eine Performance von bis zu 5.000 Protokoll-IOPS ermöglichen und so auch Projekte mit hoher Ein-/Ausgabe-Last unterstützen. Durch die Konfiguration als Shared Storage lässt sich die Quota für das Datenvolumen in 100-GB-Schritten bis maximal 1.200 GB inklusive Snapshots konfigurieren. Die Anzahl von Dateien im Storage-Dateisystem darf den Umfang von 5 Millionen Dateien nicht überschreiten. Managed Semi-Shared Storage NX Ist Ihr Bedarf an Speicherkapazität höher oder ist die IOPS-Leistung für Ihr Setup noch nicht ausreichend, so empfehlen wir unser Produkt Managed Semi-Shared Storage NX. Bei diesem Produkt erhalten Sie bereits dedizierte Festplatten (S-ATA, SAS) für Ihr Setup. Lediglich die Storage-Nodes werden als Shared Infrastructure eingesetzt. Durch diese Konfiguration können Sie die volle Leistung speziell für Sie bereitgestellter Festplatten nutzen und so die IOPS-Leistung auf bis zu 10.000 Protokoll-IOPS steigern. Gleichzeitig erhalten Sie sich alle Kostenvorteile einer gemeinsam genutzten Lösung. Die Storage-Quota hängt von Anzahl und Typ der bereitgestellten Festplatten ab. Dadurch ergeben sich feste Wachstumsschritte zwischen 1.200 und 4.800 GB, über die Sie unser Sales-Team gerne informiert. Der Umfang sollte die Zahl von 10 Millionen Dateien nicht überschreiten. SEITE 17

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 Managed Dedicated Storage NX Unser Produkt Managed Dedicated Storage NX lässt keine Wünsche offen. Wir stellen Ihnen unser leistungsfähiges Storage-System dediziert zur Verfügung, Sie entscheiden über den Aufbau und die Konfiguration entsprechend Ihren Vorstellungen. Dabei bieten wir zwei Varianten an: Ein aktiver Node, ein Backup-Node Zwei aktive Nodes im HA-Verbund, ein Backup-Node Die erste Variante stellt eine preiswerte und dennoch dedizierte Konfiguration dar, die für große Datenmengen geeignet ist, jedoch nur eine Verfügbarkeit von 99,5% im Jahr erfüllen kann. Bei Ausfall des aktiven Storage-Nodes wird ein manueller Schwenk auf den Backup-Node durchgeführt. Eine Redundanz im Sinne von Hochverfügbarkeit besteht hier nicht. Das Produkt ist also für solche Setups ausgelegt, die große Datenmengen verlässlich speichern wollen, jedoch keinen Bedarf an ständiger Verfügbarkeit haben. Die zweite Variante hingegen entspricht in ihrem Grundkonzept dem der vorgenannten Shared- und Semi-Shared-Produkte. Sie besteht ebenfalls aus zwei aktiven, redundant verbundenen Storage-Nodes sowie einem nicht-redundanten Backup-Node. Beide Varianten können vergleichbar mit S-ATA, SAS oder sogar SSD-Festplatten ausgestattet werden und bieten nahezu gleichwertige Performance-Parameter inklusive dem zur Verfügung stehenden Speicherplatz, aber mit dem Unterschied der garantierten Verfügbarkeit. 4.4.7. Upgrades Unsere Storage-Lösungen wachsen mit Ihrer Plattform. Wenn Sie für Ihr Setup mehr Leistung oder mehr Kapazität benötigen, zum Beispiel aufgrund von Wachstum, können Sie das von Ihnen ursprünglich gewählte Produkt problemlos erweitern lassen. Auch der Umstieg, beispielsweise von Managed Shared Storage NX auf Managed Semi-Shared Storage NX oder sogar auf die dedizierten Varianten, ist beinahe ohne Ausfall des Setups möglich, da alle Produktvarianten auf einer homogenen Storage-Plattform betrieben werden und somit zueinander kompatibel sind. Auch der Betrieb unserer verschiedenen Storage-Produkte nebeneinander in einem Mischbetrieb ist natürlich möglich. 4.4.8. Konfigurationsbeispiel Die Skizze zeigt eine herkömmliche und typische Kundenkonfiguration. Der Traffic erreicht das Setup über die Loadbalancer und die redundanten Firewalls, wird dann über leistungsfähige redundante Switche zu den Web- und Application-Servern geleitet, die wiederum auf einen breiten und schnell angebundenen Contentpool der Storage- Appliance zugreifen. Auf Basis der redundant ausgelegten Aktiv-aktiv- Konfiguration der primär genutzten Nodes kann auch eine besonders hohe Last gleichmäßig verteilt werden. Eine zentrale Datenhaltung erlaubt wartungsärmeren und stabileren Betrieb der Server. Bei stetiger Entwicklung der Kundeninfrastruktur, zum Beispiel durch wachsende Anfragen des Webservers oder aufgrund eines steigenden Bedarfs an Speicherkapazität, wächst das Storage-System entsprechend mit. Skizze 3: Beispiel für ein herkömmliches Setup in Kombination mit einem Storage-Device im Backend. SEITE 18

4.4.9. Zusammenfassung Managed Shared Storage NX PlusServer setzt auf langjährige Branchenerfahrung in Kombination mit innovativer Technik und qualitativ hohem Service. Managed Shared Storage NX eignet sich für Unternehmen, die eine verlässliche Speicherlösung suchen, aber keine kostspielige Investition tätigen möchten. Das Produkt Managed Shared Storage NX bietet Ihnen die Nutzung einer besonders preiswerten hochmodernen sowie fehlertoleranten Storage-Technologie. Als PlusServer-Kunde profitieren Sie von einer hohen Servicequalität, die sich bereits bei der Beratung durch die Abteilungen Sales und Consulting sowie im späteren Betrieb durch den erfahrenen Support und spezialisierte Mitarbeiter im Rechenzentrum zeigt. Im täglichen Geschäft machen sich die hohe Kapazität, Stabilität und Leistung des Shared- Storage-Systems positiv bemerkbar. Sollten Ihre Anforderungen schließlich steigen, erfolgt ein problemloses Upgrade, so dass die Lösung mit Ihnen mitwachsen kann. 4.5. Managed Firewall Unser Produkt Managed Firewall bietet Ihnen individuellen Schutz vor nicht autorisiertem Zugriff auf Ihre Serverplattform und Hosting-Infrastruktur. Die komplette Pflege der Firewall und des Regelwerks wird durch PlusServer durchgeführt. Optional erhalten Sie Zugriff auf die Appliances. Zur Unterstützung steht Ihnen dann unser Support zur Verfügung und der Management-Link entfällt. Unser Service erstreckt sich über die Bereitstellung der Hardware, die Anbindung an das PlusServer-IP-Netz und alle im Zusammenhang mit dem Produkt Managed Firewall beauftragten Dienste. Das Produkt Managed Firewall umfasst im Detail folgende Leistungen: Individuelle Beratung und technische Spezifikation der für Ihr Setup erforderlichen und gewünschten Dienstleistungen Initial-Konfiguration der Firewall: Regelwerk, Filter, VPN, Add-Ons, Failover etc. Anpassung von technischen Parametern nach Absprache Einbinden der Firewall in das Gesamtsetup Wartung und Monitoring der Firewall durch PlusServer Umfassende Dokumentation der Konfiguration und aller mit dem Produkt verbundenen Dienstleistungen 4.5.1. Technische Beschreibung Die Managed Firewall wird als Perimeterschutz zwischen dem Internet und Ihrem individuellen Setup als dedizierte Hardwarekomponente betrieben. Sie stellt einen optimalen Schutz gegen unerwünschte Zugriffe aus dem Internet dar. Zum Schutz gegen DoS-Angriffe werden verschiedene Verfahren eingesetzt, wie zum Beispiel die Beschränkung gleichzeitiger Zugriffe auf Applikationsniveau. Eine PlusServer Managed Firewall stellt jedoch keinen Ersatz für eine vollwertige Web Application Firewall (WAF) dar. Die PlusServer Managed Firewall bietet weiterhin die Möglichkeit, mit IPsec verschlüsselte VPN-Verbindungen zu Ihrem Setup zu betreiben. Hier sind sowohl Site-to- Site- als auch Client-to-Site-VPNs möglich. Alle im Rahmen des Produktes Managed Firewall angebotenen Firewalls können als Failover-Cluster in der Form active/active oder active/passive konfiguriert werden. So lassen sich verschiedene Ausfallszenarien abbilden. Wir setzen auf Firewalls aus der aktuellen Juniper- Produktlinie. Skizze 4: Typischer Einsatz einer Perimeter-Firewall in einem klassischen Active/Passive-Failover-Cluster. SEITE 19

LEISTUNGS- UND PRODUKTBESCHREIBUNG MANAGED HOSTING Stand 1. Februar 2014 4.5.2. Produktvarianten Wir bieten Ihnen Standard-Firewallprodukte mit bis zu folgenden Werten an: Firewall Performance nach IMIX-Testmethode: 600 Mbit/s IPsec VPN Throughput: 300 Mbit/s IPS (intrusion prevention system) Throughput: 230 Mbit/s Interfaces 1000 Mbit/s: 16 Maximale Anzahl gleichzeitiger Verbindungen: 64.000 Neue Connections pro Sekunde: 8.500 Maximale Anzahl VPN-Tunnel: 1.000 Maximale Anzahl an Regeln: 4.096 Managed Firewall Individual Mit unserem Produkt Managed Firewall Individual stellen wir Ihnen ein Firewallprodukt zur Verfügung, bei dem sich die Parameter genau an Ihren Bedürfnissen orientieren. Die notwendigen Parameter erarbeitet unser Technical- Consulting-Team mit Ihnen gemeinsam. Dabei werden die Gegebenheiten und Notwendigkeiten Ihrer individuellen IT-Infrastruktur genauestens berücksichtigt und aus dem gesamten Juniper-Produktportfolio die optimale Firewall für Sie ausgewählt. Alle in den vorgenannten Produkten angegebenen Parameter verstehen sich als Maximalwerte. Die tatsächlich erreichten Werte können aufgrund der individuellen Konfiguration variieren. 4.6. Managed Loadbalancing Aktuelle Hosting-Lösungen bestehen in der Regel nicht mehr nur aus einem einzelnen Server. Mit dem Produkt Managed Loadbalancing bieten wir Ihnen ein Paket an, welches dafür sorgt, dass der eingehende Web-Traffic gleichmäßig auf die einzelnen Server des Hosting-Setups verteilt oder im Fall eines fehlerhaften Servers richtig umgeleitet wird. 4.6.1. Produktbeschreibung Mit dem Produkt Managed Loadbalancing können Sie den eingehenden Traffic durch eine von PlusServer betriebene redundante Infrastruktur von Loadbalancern leiten lassen, um eine optimale Lastverteilung auf Ihren Servern zu erreichen. Die komplette Administration und Pflege der Einstellungen wird von uns durchgeführt. Die Dienstleistung erstreckt sich über den Betrieb der Hardware, die Anbindung an das PlusServer-IP-Netz, die Kundenunterstützung durch den PlusServer-Support und alle im Zusammenhang mit dem Produkt Managed Loadbalancing beauftragten Services. Managed Loadbalancing umfasst im Einzelnen folgende Leistungen: Beratung und technische Spezifikation der individuellen Loadbalancer-Konfiguration Initiale Konfiguration der Loadbalancer Anpassung von technischen Parametern in Absprache mit dem Kunden Anbindung der Serverhardware Wartung und Monitoring der Loadbalancing-Infrastruktur 4.6.2. Technische Beschreibung Ein Loadbalancer wird betrieben, um die Netzwerklast durch Dienstanfragen mittels Lastverteilung auf mehrere parallel arbeitende Server zu verteilen. Hierzu wird auf dem Loadbalancer eine virtuelle IP (VIP) eingerichtet, für die der Loadbalancer alle Anfragen entgegennimmt und auf die einzelnen Server verteilt. Es stehen verschiedene Optionen zur Lastverteilung zur Auswahl: Round Robin Least Connections Gewichtetes Round Robin Gewichtete Least Connections Fastest Response Außerdem lassen sich Funktionen wie templatebasiertes Layer-7-Switching mit Header-Manipulation nutzen. Damit ist eine umfassende, an nahezu alle Kundenanforderungen anpassbare Detailkonfiguration möglich. Die Loadbalancer von PlusServer bieten umfassende Protokollunterstützung für ICMP, TCP, UDP, HTTP, HTTPS, FTP, RTSP, SMTP, POP3, SNMP, DNS, RADIUS, LDAP sowie SIP-Loadbalancing für VoIP und andere Rich-Media-Anwendungen. Ebenso wird STARTTLS-Unterstützung für sichere E-Mail (POPS, IMAPS, SMTPS) und LDAPS angeboten. Alle Loadbalancing-Produkte von PlusServer basieren grundsätzlich auf einer redundanten Auslegung der Loadbalancing-Infrastruktur. SEITE 20