Grundlagen

 english

 

Unser Datacenter

 

In unserem Datacenter in Chur stellen wir Ihnen Infrastruktur für Ihre Server zur Verfügung.

Stromversorgung

Eine unterbruchsfreie Stromversorgung (USV) garantiert die bestmögliche Betriebssicherheit. exigo wartet die USV-Anlagen regelmässig und empfiehlt den Anschluss Ihrer Server an eine unserer USV kombiniert mit einer gefilterten Stromversorgung ab EW. Dies ist im Basisangebot inbegriffen.

Klimaanlage

Eine Klimaanlage mit mehreren Aggregaten sorgt für eine konstante Betriebstemperatur von 21°C und sichert somit die lange Lebensdauer aller Geräte.

Racks

exigo verwendet 19"-Racks mit den Massen 80/70x95x220 cm.

Auf Wunsch können Sie halbe und ganze verschliessbare Racks mieten und über die Schlüssel verfügen.

Security

exigo verbindet Ihre Server mit dem Internet über ein eigenes TCP/IP-Subnetz, geschützt durch Paketfilter. Dies garantiert eine optimale TCP/IP Sicherheit vor Attacken aus dem Internet und die bestmögliche Performance für den Zugriff auf Ihre Server im Housing.

TCP/IP Sicherheit

TCP/IP Sicherheit

Alle Paketfilter sind redundant ausgelegt. Die Konfiguration der Paketfilter setzen wir nach Ihren Wünschen mit der nötigen Sorgfalt um. Für Ihr IP-Subnetz erhalten Sie öffentlichen IP-Adressen.

Datentransfervolumen

exigo bietet Internetkonnektiviät mit monatlichen Transfervolumen in 100GByte Schritten an. Die Zugangsleitung zu Ihrem Subnetz ist nicht beschränkt, so können Spitzenbelastungen ohne Probleme aufgefangen werden.

Flexibilität & Skalierbarkeit

Ihren Servern im exigo Housing steht die Bandbreite zur Verfügung, die Sie benötigen. Sie haben jederzeit Zugang zur statistischen Auswertungen des Transfervolumens. Anpassungen des Datentransfervolumens erfolgen in gegenseitiger Absprache.

Betriebssicherheit im Netz

Die Infrastruktur von exigo ist eine hervorragende Grundlage, um eine sichere und qualitativ hochwertige Integration von Servern ins Internet umzusetzen. Die Betriebssicherheit im Netz ist auch bei Ausfall einer lokalen Netzkomponente gewährleistet. Die gesamte Netzwerkinfrastruktur und der Internetzugang von exigo sind redundant ausgelegt. Beim Ausfall einer Komponente ist somit der unterbruchsfreie Betrieb sichergestellt. Die Abbildung illustriert die Zweiweg-Einbindung der Server ins exigonet und zeigt die Redundanz des exigonet auf.

Einbindung eines Servers ins exigonet

Einbindung eines Servers ins exigonet

Zweiwegarchitektur

Jeder Ihrer Server ist über zwei Ethernetkabel mit zwei verschiedenen Access-Switches und Router verbunden. Somit ist eine redundante Anbindung auf Layer 2 und 3 implementiert, die einen unterfruchsfreien Betrieb des Servers auch bei Ausfall einer Netzkomponente garantiert.

Redundante Internet-Anbindung

exigo ist über zwei unabhängige Backbone-Provider mit dem Internet verbunden (eigenes AS: Autonomes System im Internet). Die Glasfaserleitungen sind auf zwei unterschiedlichen Trassen geführt.

Daten- und Betriebssicherheit

Die Kontrolle und Überwachung aller Server ist auf einfache und effiziente Art und Weise gewährleistet. exigo bietet rund um die Uhr Zugang zur Infrastruktur und eine übersichtliche Ansicht der aktuellen Statusdaten der eigenen Server im Housing.

7x24h Zugang

Während der Bürozeiten erhalten Sie nach Absprache Zugang zum Datacenter. Optional erhalten Sie einen Schlüssel und Badge für den Zugang zu Ihrer Infrastruktur, so dass der Zutritt zu den Servern 7x24h gewährleistet ist.

Überwachung

Die Überwachung aller Server ist seitens exigo gewährleistet. Sie haben die Möglichkeit, die elektronische Überwachung Ihrer Server und Dienste einzusehen. Auf Wunsch alarmiert exigo Funktionsstörungen per SMS und/oder per E-Mail.

Sie können zwischen verschiedenen SLAs wählen, um für Überwachung, Alarmierung und die Intervention durch exigo Ihre optimale Lösung zu erhalten.

Überwachung

Überwachung

Pikettdienst und Interventionszeit

Sie haben jederzeit die Möglichkeit den Pikettdienst von exigo aufzubieten, indem Sie eine Hotlinenummer anrufen, die ausschliesslich Housingkunden reserviert ist. Die Interventionszeit in Notfällen beträgt maximal eine Stunde.

Sie können zwischen verschiedenen SLAs wählen, um für Überwachung, Alarmierung und die Intervention durch exigo Ihre optimale Lösung zu erhalten.

Backup

exigo passt das Backup Ihren Bedürfnissen an. Typisch ist ein tägliches, automatisiertes Backup mit einer Aufbewahrungszeit der letzten 7 Tage und in grösseren Zeitabständen bis zu 2 Monaten. Beim automatisierten Backup werden Ihre Daten täglich komprimiert, verschlüsselt und auf einen Backup-Server an einem Zweitstandort in Laax kopiert. Der Zweitstandort garantiert auch im Desasterfall das Backup Ihrer Daten.

Backup

Backup

Service

exigo verfügt über ein in vielen Spezialprojekten ausgewiesens KnowHow im Bereich Housing. Gerne Offerieren wir Ihnen zusätzliche Dienstleistungen zu einem festgelegten Stundentarif oder regeln diese in einem Wartungsvertrag. Weitere Pflichten von exigo und deren Verrechnung werden vertraglich separat festgehalten. Insbesondere bietet exigo eine Wartung ihres Servers an, welche z.B. Software-Updates beinhaltet.

Leasing

Die für den Betrieb notwendige Infrastruktur (Hard- und Software) kann bei Bedarf bei exigo erworben oder gemietet werden. Bei einem Leasing bleibt die Infrastruktur im Besitz von exigo.

Beispiel-Konfiguration mit mehreren Servern

Das Housing von exigo ist flexibel und kann einfach an die Bedürfnisse der Kunden angepasst werden. Durch den Einsatz von mehreren Servern können erhöhte Anforderungen an die Sicherheit, Redundanz und die Überwachung erfüllt werden. Mögliche Umsetzungen, wie sie bei exigo für diverse Kunden im Einsatz sind, finden Sie untenstehend beispielhaft ausgeführt.

Security

Die Umsetzung mit einer demilitarisierten Zone (DMZ) und einer sicheren Zone, mit Paketfiltern und einem eigenen Subnetz garantiert eine optimale, zweistufige TCP/IP Sicherheit und die verbesserte Performance für den Zugriff auf Server im Housing.

TCP/IP Sicherheit mit mehreren Servern

TCP/IP Sicherheit mit mehreren Servern

Zweistufige Architektur mit DMZ

Die Web-Server werden in die DMZ gestellt. Die Datenbank-Server und die Backup-Server werden in der sicheren Zone platziert. Zur sicheren Zone gelangen nur Pakete von der DMZ auf gewissen Ports. Vom "unsicheren" Internet besteht keine Möglichkeit direkt in die sichere Zone zu gelangen.

Umsetzung mit Paketfiltern

Die zweistufige Sicherheit ist mit Paketfiltern realisiert. Alle Paketfilter sind redundant ausgelegt.

Eigenes IP-Subnetz

Die Server im Housing sind in einem eigenen IP-Subnetz.

Redundanz

Alle Web-Server sind redundant im Netz und werden gleichzeitig aktualisiert. Auf ihnen werden keine Daten gespeichert. Sie arbeiten im Load Sharing Modus. Dadurch ist ein unterbruchsfreier Betrieb beim Ausfall eines produktiven Web-Servers gewährleistet.

Redundanz bei mehreren Servern

Redundanz bei mehreren Servern

Redundanz

Fällt ein Web-Server aus, ist der Betrieb ohne wesentliche Unterbrüche der Dienstleistung gewährleistet, da die Verarbeitung von einem analogen Server übernommen wird.

Load Sharing/Standby

Durch den Load Sharing Modus wird der einzelne Server weniger belastet und Verkehrsspitzen können schneller verarbeitet werden. Alternativ kann ein Server als Standy-Server konfiguriert werden, damit der unterbruchsfreie Betrieb bei einem Ausfall des produktiven Servers sichergestellt ist.

Trennung von Daten und Anwendung

Die Daten werden von der Anwendung getrennt.

Überwachung


Die Überwachung aller Server ist seitens exigo gewährleistet und kann eingesehen werden. exigo überwacht beim Housing alle Server und die darauf laufenden Dienste. Jeder Ausfall wird alarmiert. Jeder Server kann von mehreren anderen Instanzen beobachtet werden. So sind auch bei einem Ausfall einer Überwachungsinstanz oder bei einem Verbindungsunterbruch die Alarmierung und die Eruierung von Störungen gewährleistet.