Mit einer dedizierten Layer-2-/Switching-, Firewall-, Loadbalancing-Infrastruktur (Dedicated Infrastructure) können höchste Anforderungen an die Verfügbarkeit und Sicherheit realisiert werden. Diese Infrastruktur Komponenten stehen Ihnen zur exklusiven Nutzung zur Verfügung.

Mit der Metaways Shared Infrastructure steht Ihnen und anderen Kunden eine hochverfügbare und performante Layer-2-/Switching-, Firewall-, Loadbalancing-Infrastruktur zur Verfügung. Diese Infrastruktur Option stellt für viele klassische Web Anwendungen eine effektive Lösung dar.

Mit einer dedizierten Firewall lassen sich komplexe Regelwerke, exklusiver Durchsatz, umfangreiche VPN-Lösungen oder eine Trennung von Frontend-/Backend-Netzen realisieren. Metaways bietet für jeden Bedarf passgenaue, skalierbare und hochverfügbare Firewall-Systeme.

Mit dedizierten Layer-2-Switches entspricht Metaways höchsten Anforderungen an Sicherheit und exklusivem Durchsatz.

Bei sehr hohen Anforderungen an die Verfügbarkeit und die Datensicherheit können die Komponenten einer Plattform über zwei Brandabschnitte verteilt werden. Dabei werden Systeme in zwei unterschiedlichen Serverräumen im Rechenzentrum aufgebaut. Shared oder dedicated Komponenten wie Router, Switches und Firewalls sind ebenfalls über beide Brandabschnitte verteilt.

Hier haben Sie die Möglichkeit, uns noch weitere - für Sie und uns wichtige - Informationen zu geben.

Für hochfrequentierte oder geschäftskritische Plattformen oder Web-Angebote sollte der erweiterte 24x7 Support gewählt werden. Weniger kritische Angebote kommen in der Regel mit der Standard-Supportzeit aus, da Metaways für seine gesamte Hosting-Infrastruktur 24x7 Support leistet.

In regelmäßigen Intervallen werden von Metaways Security-Updates für Betriebssysteme eingespielt. Das zeitliche Intervall wird in der Projektphase abgestimmt. Zusätzlich werden Updates bei Emergency Security Alerts von Metaways zeitnah nach Erscheinen eingespielt. Alternativ kann das Einspielen von Security-Updates nur auf Anforderung erfolgen.

Bei geschäftskritischen Anwendungen sollte eine Preview-/Test-Umgebung vorgesehen werden, in der Updates eingespielt und getestet werden, bevor sie in der Live-Umgebung ausgerollt werden.

Für die unter „Applikationen“ aufgeführten Anwendungen werden in regelmäßigen Abständen Minor- und Security-Updates eingespielt. Das zeitliche Intervall wird in der Projektphase abgestimmt. Zusätzlich werden Updates bei Emergency Security Alerts von Metaways zeitnah nach Erscheinen eingespielt. Alternativ kann das Einspielen von Security-Updates nur auf Anforderung erfolgen.

Bei geschäftskritischen Anwendungen sollte eine Preview-/Test-Umgebung vorgesehen werden, in der Updates eingespielt und getestet werden, bevor sie in der Live-Umgebung ausgerollt werden.

Das Metaways Change Management ist standardmäßig Bestandteil der Metaways-Leistungen. Beauftragung und Abstimmung von Changes erfolgt über unser Ticketsystem. Abgestimmte Workflows stellen sicher, dass Machbarkeit und Aufwände vor Umsetzung geprüft werden.

Unser Ticketsystem und unsere Service-Rufnummer stehen Ihnen standardmäßig zur Verfügung.

Das Metaways Monitoring-System überprüft 24x7 in einem Intervall von 300 Sekunden den Zustand relevanter Systemparameter und die Erreichbarkeit relevanter Dienste Ihrer Hosting-Umgebung. Sollte es doch einmal zu Alarmen kommen, verschickt das Monitoring-System Benachrichtigungen per Mail oder SMS.

Hier können Sie entscheiden, ob und wie Sie bei Monitoring-Alarmen benachrichtigt werden möchten.

Hier legen Sie die Verfügbarkeit Ihrer Hosting-Umgebung fest. Metaways verfügt über tiefgehendes Knowhow in Bezug auf Redundanzkonzepte, Clustermechanismen, Replikation usw., um höchste Verfügbarkeiten zu erreichen. Bitte bedenken Sie, dass bei einer Verfügbarkeit von >= 99,9% redundante Systeme und 24x7 Support erforderlich sind.

Die Reaktionszeit bei Monitoring-Alarmen oder bei Benachrichtigung über unsere Service-Rufnummer beschreibt den Zeitraum, bis wann unsere technische Fachabteilung mit der Analyse und Entstörung beginnt.

Die Reaktionszeit bei Monitoring-Alarmen oder bei Benachrichtigung über unsere Service-Rufnummer beschreibt den Zeitraum, bis wann unsere technische Fachabteilung mit der Analyse und Entstörung beginnt.

Metaways bietet flexible Vertragslaufzeiten, die auf Ihre speziellen Anforderungen zugeschnitten werden. Bei absehbaren Lastspitzen können temporäre Leistungen mit monatlicher Laufzeit hinzugebucht werden. Bei langen Vertragslaufzeiten gewährt Metaways attraktive Rabatte.

Schätzungen oder Annahmen zu Page Impressions und HTTP Requests helfen uns abzuschätzen, welche Ressourcen für Ihre Umgebung erforderlich sind. Wenn möglich, wäre die Bereitstellung eines durchschnittlichen Wertes für Page Impressions bzw. HTTP Requests und ein Peak-Wert hilfreich.

Schätzungen oder Annahmen zu Page Impressions und HTTP Requests helfen uns abzuschätzen, welche Ressourcen für Ihre Umgebung erforderlich sind. Wenn möglich, wäre die Bereitstellung eines durchschnittlichen Wertes für Page Impressions bzw. HTTP Requests und ein Peak-Wert hilfreich.

Schätzungen oder Annahmen zu Page Impressions und HTTP Requests helfen uns abzuschätzen, welche Ressourcen für Ihre Umgebung erforderlich sind. Wenn möglich, wäre die Bereitstellung eines durchschnittlichen Wertes für Page Impressions bzw. HTTP Requests und ein Peak-Wert hilfreich.

Schätzungen oder Annahmen zu Page Impressions und HTTP Requests helfen uns abzuschätzen, welche Ressourcen für Ihre Umgebung erforderlich sind. Wenn möglich, wäre die Bereitstellung eines durchschnittlichen Wertes für Page Impressions bzw. HTTP Requests und ein Peak-Wert hilfreich.

Hier haben Sie die Möglichkeit, uns noch weitere - für Sie und uns wichtige - Informationen zu geben.

MySQL ist ein relationales Datenbanksystem, das mittlerweile als das populärste der Welt gilt. MySQL ist Open Source und bietet dadurch Kostenvorteile. Außerdem überzeugt es durch hohe Stabilität und Sicherheit.

PostgreSQL ist bekannt für Standardkonformität und vielfältige Erweiterungsmöglichkeiten. Auch PostgreSQL ist Open Source.

MongoDB ist die dritte Alternative mit einer freien Lizenz. Im Gegensatz zu MySQL und PostgreSQL ist MongoDB eine dokumentorientierte Datenbank, was Vorteile bei der Skalierbarkeit und Flexibilität hat. MongoDB kann bei datenintensiven Anwendungen auch eine gute Ergänzung zu einer SQL-Datenbank bilden.

Oracle und Microsoft SQL sind proprietäre Datenbanksysteme, die kostenpflichtig sind. Oracle lässt die Speicherung von sowohl relationalen als auch objektrelationalen Daten zu. Bei Microsoft SQL Server stehen fünf verschiedene Editionen zur Auswahl, die sich nach Funktionsumfang und unterstützter maximaler Hardwareausstattung unterscheiden.

Mit PHP, Java und Ruby sind drei der wichtigsten Programmiersprachen in der Webentwicklung bereits standardmäßig auf den Servern vorinstalliert.

Als Anwendungsserver wird standardmäßig PHP-FPM installiert. PHP-FPM hat den Vorteil, dass es durch Caching von PHP-Abfragen den Fileserver entlastet und damit die Serverlast insgesamt senkt.

Tomcat implementiert die Spezifikation für Java Servlets und JavaServer Pages. Tomcat erlaubt es, zur Entlastung des Webservers, die Servlet-Container auf einem gesonderten Host-Rechner zu betreiben. Außerdem ist eine Lastverteilungsfunktionalität enthalten, die dem Webserver einen Cluster aus mehreren Servlet-Containern zur Verfügung stellt.

Der Phusion Passenger wird von den Ruby-Entwicklern als bevorzugte Methode für das Deployment von Ruby-Applikationen empfohlen.

Der Apache HTTP Server ist der meistgenutzte Webserver im Internet. Durch seinen modularen Aufbau ist er sehr variabel in seinem Funktionsumfang.

Auch NGINX ist eine modulare, vielseitige Webserver-Software, die mittlerweile bei gut jeder fünften Top 10.000-Webseite zum Einsatz kommt. Insbesondere bei hoher Last überzeugt NGINX durch Schnelligkeit und geringeren Speicherverbrauch im Vergleich zu anderen Webservern.

Microsoft IIS (Internet Information Services) ist im Gegensatz zu den beiden vorgenannten Webservern proprietär und mit Lizenzkosten verbunden. Die IIS-Dienste können nur auf Servern mit Windows-Betriebssystem eingesetzt werden.

Varnish eignet sich als Web-Beschleuniger, insbesondere für dynamische Webseiten.

Redis ist eine In-Memory-Datenbank, die den flüchtigen Arbeitsspeicher als Arbeitsspeicher nutzt. Dadurch ist es deutlich schneller als eine relationale Datenbank wie beispielsweise MYSQL, ist aber ungeeignet für komplexe Datenstrukturen.

Memcached ist ein Cache-Server, der insbesondere bei dynamischen Webseiten durch Vorhaltung häufiger oder aufwändiger Abfragen im Arbeitsspeicher zur Leistungsverbesserung beiträgt.

Sowohl ElasticSearch als auch Solr nutzen Apache Lucene als Indexstruktur. Während Solr der alteingesessene Platzhirsch ist, hat ElasticSearch den Ruf des innovativen Trendsetters. Beide haben ihre Vor- und Nachteile, so ist Solr z.B. deutlich besser dokumentiert und hat eine größere Community, die an Verbesserungen arbeitet. ElasticSearch auf der anderen Seite ist beispielsweise out of the box einfacher zu konfigurieren.

TYPO3 wird geschätzt auf mehr als einer halben Million Webseiten als CMS eingesetzt. Es ist vor allem für umfangreiche Auftritte geeignet. Seine Stärken liegen in der Erweiterbarkeit um zusätzliche Funktionen durch Plugins und der Mehrsprachenfähigkeit. TYPO3 setzt bei Webentwicklern ein großes Know-How voraus, ist für Redakteure und inhaltliche Betreuer von Webseiten aber schnell erlernbar. Bei der Konfiguration und der Erstellung von Templates ist Metaways gerne behilflich.

Drupal ist besonders für Webseiten, die auf Interaktion und Kollaboration mit den Usern ausgelegt sind, gut geeignet. Es ist modular aufgebaut und lässt sich so um viele Funktionen erweitern.

Wordpress wird sehr häufig für Weblogs verwendet. Es ist einfach zu konfigurieren, bietet ein Rechtemanagement für verschiedene Nutzerrollen, lässt sich aber auch mittels Plugins zu einem vollwertigen CMS erweitern.

Joomla ist in erster Linie für die Erstellung dynamischer Webseiten gedacht. Die Seiteninhalte lassen sich relativ intuitiv pflegen. Aufwändiger ist die Einrichtung, die oftmals zunächst lokal über einen virtuellen Webserver erfolgt und einiges an Vorwissen verlangt.

Magento ist die am meisten eingesetzte, reine Shopsoftware. Magento kann mehrere Shops auf unterschiedlichen Domains verwalten. Auch eine Mandantenfähigkeit zur Anzeige unterschiedlicher Produkte je nach Kunde ist möglich. Über (teilweise kostenpflichtige) Extensions ist die Software um weitere Funktionalitäten erweiterbar.

Shopware ist die bekannte eCommerce Lösung der deutschen shopware AG. Sowohl als Enterprise als auch als Open Source Community Version erhältlich, basierend auf PHP.

Arcavias ist ein flexibles und modulares E-Commerce-Framework, das sich in Content-Management-Systeme und Web-Applikationen integrieren lässt. So steht unter anderem eine TYPO3-Erweiterung zur Verfügung.

Tine 2.0 ist eine klassische Groupware und doch so viel mehr. Webbasiert ist Tine 2.0 überall verfügbar, wo es eine Internetverbindung gibt. Neben E-Mail, Adressbuch und Kalenderfunktionen wartet Tine 2.0 auch mit einer Zeiterfassung, CRM-Funktionen, VoIP-Integration und einigem mehr auf.

Piwik ist eine Open-Source-Alternative zu Google Analytics. Im Gegensatz zu Googles Webanalyse werden die Statistiken und Daten mit Piwik auf dem eigenen Server gespeichert.

Eine Versionsverwaltung (VCS= Version Control System) hilft in der Software- und Webseiten-Entwicklung, den Überblick zu behalten und die Kooperation zu vereinfachen.

Git ist ein verteiltes, dezentrales VCS, das nicht-lineare Entwicklung unterstützt.

Mit Gitlab lassen sich Git-Repositories erstellen und verwalten. Im Gegensatz zu anderen Git-"Managern" arbeitet Gitlab im lokalen Netzwerk.

SVN arbeitet inkrementell mit einem zentralen Repository (Projektarchiv).

Der Request Tracker ist ein freies Trouble-Ticket-System auf E-Mail-Basis. Das Programm ist weitestgehend an eigene Anforderungen anpassbar.

Redmine ist ebenfalls freie Software und hat einige Projektmanagement-Tools mit an Bord.

Jira hingegen ist eine kostenpflichtige Projektmanagement-Software, die durch weitere Komponenten sehr komplex und damit mächtig ist.

Hier haben Sie die Möglichkeit, uns noch weitere - für Sie und uns wichtige - Informationen zu geben.

Zur Verbesserung der Sicherheit kann eine Plattform in verschiedene Sicherheitszonen (Demilitarized Zone, DMZ) segmentiert werden. Der Datenverkehr zwischen Internet und den Sicherheitszonen wird in der Firewall reglementiert. Das Firewall-Regelwerk wird in Abstimmung mit Ihnen implementiert. Typischerweise kann auf Systeme in einer Frontend-DMZ nur per HTTP/HTTPS zugegriffen werden. Auf Systeme in der Backend-DMZ (typischerweise Applikations- oder Datenbank-Server) kann aus dem Internet nicht zugegriffen werden. Der externe Zugriff erfolgt hier in der Regel über VPN.

Die Plattform-Sicherheit sollte immer ganzheitlich betrachtet werden als Zusammenspiel aus Netzwerk, Anwendungen, Zugängen und Nutzern. Auch mit einem komplexen Szenario aus Firewall-Regelwerk und Sicherheitszonen lassen sich eventuell nicht alle Sicherheitslücken schließen. Ein „vergessener“ Backend-Zugang mit Default-Nutzer und -Passwort kann reichen, um die besten Sicherheitsmaßnahmen auszuhebeln.

Der durchschnittliche IP-Traffic ist abhängig vom Aufbau der Webseite und von der Anzahl der Besucher. Wenn die Seite sehr Multimedia-lastig ist (viele Bilder, Videos, Flash-Inhalte beispielsweise), kommt mehr Traffic zustande als bei textdominierten Seiten.

Metaways Internet-Anbindungen sind nicht überbucht. Damit das so bleibt, benötigen wir eine ungefähre Größenordnung des zu erwartenden IP-Traffics.

Jeder virtuelle oder physikalische Server kann an das Metaways Shared High Availability Storage angebunden werden. Es stehen verschiedene Optionen für den Zugriff auf das Shared HA Storage zur Verfügung:

Für Daten, die auf mehreren Servern verfügbar sein müssen (z.B. Images, PDFs usw.), empfehlen wir den Einsatz von NFS.

Das Metaways HA Object Storage arbeitet analog zu AWS S3 und stellt Storage über Web Service Interfaces wie REST oder SOAP zur Verfügung. Die Ansteuerung der Daten erfolgt aus der Anwendung und ist ideal geeignet für z.B. Images, Videos, PDFs usw.

Magnetbänder spielen bei der Datensicherung im professionellen Bereich immer noch eine große Rolle. Die Technik ist bewährt, zuverlässig und sicher. Ein Set von Tapes wird dabei von Metaways außerhalb des Backup-Systems und des Serverraums gelagert. So kann ein kompletter Datenverlust mit höchster Wahrscheinlichkeit ausgeschlossen werden.

Festplatten haben sich als gute Ergänzung zum herkömmlichen Bandsystem erwiesen, da sie kürzere Wiederherstellungszeiten ermöglichen. Eine Backup-Konfiguration als Backup-to-Disk-to-Tape stellt eine ideale Kombination für höchste Ansprüche an Datensicherheit und Wiederherstellungszeit dar.

Magnetbänder spielen bei der Datensicherung im professionellen Bereich immer noch eine große Rolle. Die Technik ist bewährt, zuverlässig und sicher. Ein Set von Tapes wird dabei von Metaways außerhalb des Backup-Systems und des Serverraums gelagert. So kann ein kompletter Datenverlust mit höchster Wahrscheinlichkeit ausgeschlossen werden.

Festplatten haben sich als gute Ergänzung zum herkömmlichen Bandsystem erwiesen, da sie kürzere Wiederherstellungszeiten ermöglichen. Eine Backup-Konfiguration als Backup-to-Disk-to-Tape stellt eine ideale Kombination für höchste Ansprüche an Datensicherheit und Wiederherstellungszeit dar.

Eine Vorhaltezeit kürzer als vier Wochen ist zumeist nicht sinnvoll, da erfahrungsgemäß die Notwendigkeit einer Wiederherstellung von Daten nicht immer zeitnah erkannt werden kann.

Je aktiver an Daten und Applikationen auf dem Server Änderungen vorgenommen werden, desto länger sollte die Vorhaltezeit gewählt werden, um einen definierten Zeitpunkt der Daten wiederherstellen zu können.

Systemzugänge für Kunden werden ausschließlich per SSH zur Verfügung gestellt. Standardmäßig setzt Metaways fail2ban ein. Mit diesem Tool werden Brute-Force-Attacken auf User/Password abgewehrt. In der Praxis hat sich eine Beschränkung des SSH-Zugriffs auf IP-Adressen oder -Netze über die Firewall oder der Einsatz von VPN-Zugängen bewährt.

Metaways bietet flexible VPN-Lösungen, um eine große Bandbreite von üblichen VPN-Szenarien abzudecken.

Für statische VPN-Site-to-Site-Tunnel mit IPsec betreibt Metaways ein redundant ausgelegtes VPN-Gateway mit Cisco-Komponenten. Damit kann eine VPN-Kopplung mit gängigen Firewall-Lösungen auf Kundenseite realisiert werden.

Für Kunden mit Fokus auf Open Source stellt Metaways ein VPN-Gateway auf Basis von OpenVPN zur Verfügung. Hiermit lassen sich sowohl statische VPN-Tunnel wie auch Multi-User-VPN realisieren.

Multi-User-VPN können zusätzlich mit One-Time-Password-Authentifizierung kombiniert werden.

Für die Zwei-Faktor-Authentifizierung mit One Time Password (OTP) setzt Metaways die Open-Source-Lösung LinOTP ein. Die Zwei-Faktor-Authentifizierung kombiniert Benutzer, Benutzer-PIN/Passwort und eine 6-stellige Zahl, die vom Token generiert wird, für die Zugangskontrolle.

Als Token stehen Software-Token für mobile Endgeräte und eine breite Palette von Hardware-Token unterschiedlicher Hersteller zur Verfügung. Somit lässt sich mit LinOTP eine im Vergleich zu herkömmlichen Lösungen kostengünstige Alternative für die Authentifizierung realisieren.

Software-Token:

Hardware-Token:

Für die Zwei-Faktor-Authentifizierung mit One Time Password (OTP) setzt Metaways die Open-Source-Lösung LinOTP ein. Die Zwei-Faktor-Authentifizierung kombiniert Benutzer, Benutzer-PIN/Passwort und eine 6-stellige Zahl, die vom Token generiert wird, für die Zugangskontrolle.

Als Token stehen Software-Token für mobile Endgeräte und eine breite Palette von Hardware-Token unterschiedlicher Hersteller zur Verfügung. Somit lässt sich mit LinOTP eine im Vergleich zu herkömmlichen Lösungen kostengünstige Alternative für die Authentifizierung realisieren.

Software-Token:

Hardware-Token:

Geotrust Quick SSL bietet Domain-Authentifizierung, bis zu 256-bit SSL-Verschlüsselung und eine Haftung bis zu 500.000 USD.

Geotrust True Business beinhaltet vollständige Unternehmensauthentifizierung, bis zu 256-bit SSL-Verschlüsselung und eine Haftung bis zu 1,25 Mio. USD.

Geotrust True Business Wildcard bietet unbeschränkte, gesicherte Subdomains auf einem Server, vollständige Unternehmensauthentifizierung, bis zu 256-bit SSL-Verschlüsselung und eine Haftung bis zu 1,25 Mio. USD.

Neben allen Standard-Domains bietet Metaways auch die neuen Top-Level-Domains (z.B. .berlin, .international, .management).

Neben allen Standard-Domains bietet Metaways auch die neuen Top-Level-Domains (z.B. .berlin, .international, .management).

Bitte tragen Sie die Endungen weiterer Top Level Domains ein (Komma separiert), damit wir ein entsprechendes Angebot erstellen können

Mit dem Last- und Performancetest wird geprüft, wie viele Zugriffe das System bzw. die Plattform und die Anwendung verarbeiten kann und wie sich dabei Systemressourcen wie z.B. RAM-Auslastung und CPU verhalten.

Grundlegender Test: einfacher Testplan mit URL-Liste

Komplexer Test: komplexer Testplan mit unterschiedlichen Usern, Warenkorb usw.

Hier haben Sie die Möglichkeit, uns noch weitere - für Sie und uns wichtige - Informationen zu geben.