Was dort läuft
| Baustein | Aufbau |
|---|---|
| Virtualisierung | drei Proxmox-VE-Cluster mit Ceph als verteiltem Speicher |
| Netzwerk | Juniper-Switches, redundant verbunden (MC-LAG), getrennte Netze für Cluster, Speicher und Kunden |
| Firewall | OPNsense als Hochverfügbarkeits-Paar |
| Backup | separater Ceph-Cluster mit Proxmox Backup Server, verschlüsselte Kopie außer Haus an zwei Standorten in der EU |
| Monitoring | Prometheus und Grafana für Server, Netz, Firewall und Sicherungen |
| Dokumentation | NetBox mit automatischem Abgleich |
| Verwaltung | Terraform und Ansible, alle Änderungen in Git |
Kundenumgebungen
Jeder Kunde erhält ein eigenes Netzsegment (VLAN). Die Anbindung an Ihre Standorte erfolgt per Site-to-Site-IPsec, Einzelzugänge per VPN oder Zero-Trust-Zugang mit Freigabe pro Person.
Sicherung und Wiederherstellung
Sicherungen liegen auf getrennter Hardware, eine Kopie verschlüsselt außer Haus. Wiederherstellungen testen wir nach festem Turnus: Proxmox-Sicherungen quartalsweise je Cluster, Konfigurationsarchive halbjährlich, einmal jährlich vollständig aus der Offsite-Kopie. Die Ergebnisse protokollieren wir datiert.
Standort und Daten
- Systeme: Rechenzentrum in Karlsruhe
- Offsite-Kopien: verschlüsselt, Rechenzentren in der EU
- Unser Git-Server liegt ebenfalls in der EU
Was wir bewusst nicht behaupten
- Wir besitzen kein Rechenzentrumsgebäude. Unsere Hardware steht in einem Rechenzentrum in Karlsruhe, betrieben wird sie von uns.
- Verfügbarkeitszusagen in Prozent veröffentlichen wir erst, wenn unsere SLA-Stufen definiert sind.