Managed Hosting

Zur Auslieferung der Webseiten und Webapplikationen ist ein Webserver notwendig. Für nicht auf Java basierte Webapplikationen kommt hierzu häufig der Apache2 oder der nginx-Webserver zum Einsatz. Eine weitere Komponente für ressourcenschonendes Hosting ist der schnelle Prozessmanager PHP-FPM, der sich um die Verbarbeitung des PHP-Codes kümmert.

Je nach Einsatzzweck oder Kundenpräferenz setzt mpex für seine Kunden einen oder beide Webserver, ggf. im Verbund mit einem Varnish Cache, für die Auslieferung der dynamischen und statischen Webinhalte ein. Typischerweise werden hierzu mehrere Instanzen eingerichtet, um ein hochverfügbares und lastenverteiltes Setup zu erreichen.

Bacula ist ein netzwerkfähiges Datensicherungsprogramm. Eine Reihe von Open-Source-Computerprogrammen dienen der Sicherung, Wiederherstellung und Überprüfung von Daten in einem Rechnernetzwerk mit verschiedenen Clients.

Die Datenbanksysteme MySQL und PostgresSQL kommen bei mpex als Backend für die Speicherung von Meta-Informationen zum Einsatz.

DRBD (Distributed Replicated Block Device) dient der Verfügbarkeit von Daten auf einem Server. Die Daten innerhalb eines Netzwerks werden stets zwischen den genutzten Servern gespiegelt. DRBD synchronisiert die Daten der lokalen Storages der Server. Fällt der primäre (produktive) Server aus, wird dies von DRBD erkannt. Mithilfe einer Hochverfügbarkeitslösung wie Pacemaker/Corosyncwird auf den sekundären Server umgeschwenkt.

DRBD dient einer möglichts unterbrechungsfreien Verfügbarkeit der Daten. Ein etwaiger Datenverlust durch einen plötzlichen Ausfall des Servers wird durch eine schnelle Reaktion minimiert.

ElasticSearch ist eine Suchdatenbank, die effiziente Suchen ermöglicht. Hauptaufgabe ist die Speicherung bzw. Indexierung von Daten sowie die Suche nach Daten durch den Nutzer zu vereinfachen und zu beschleunigen. Beliebige Daten können zusammen mit dem ELK Stack aggregiert, sortiert und gefiltert werden. Der ELK Stack kann z.B. der IT beim Auffinden von Problemen oder Entscheidern beim Treffen von Entscheidungen auf Basis strukturierter Daten unterstützen. ElasticSearch ermöglicht einen Cluster-Betrieb für ein hochverfügbares und lastenverteiltes Setup.

mpex betreibt ElasticSearch und ELK für seine Kunden redundant als Cluster sowohl als einfachen SuchServer als auch für Logaggregatation.

Ein hochverfügbares und lastenverteiltes Webapplication Setup benötigt eine Software, die sich mit der effizienten Verteilung aller Art von Anfragen auskennt, allen voran HTTP. HAProxy ist nicht nur für HTTP ein vielseits erprobter und eingesetzter Proxy Server. Neben der Lastverteilung bietet HAProxy auch die Möglichkeiten eines einfachen Überlastschutzes Ihrer Webserver und kann als Bestandteil einer Web Application Firewall weitere Schutzfunktionen übernehmen. Ein kleiner Datei-Cache im HAProxy bietet die Möglichkeit, kleinere, statische Daten direkt vom Loadbalancer auszuliefern und somit die Webserver oder andere Cache-Instanzen zu entlasten und Anfragen an diese Ressourcen zu beschleunigen.

HAProxy wird von mpex für seine Kunden für das Load-Balancing (Load Balancing) von vielseitigen Diensten sowie den sicheren und hochverfügbaren Betrieb der Webservices eingesetzt. Der HAProxy Service wird dabei ebenfalls redundant aufgesetzt, um auch hier ein hochverfügbares Setup zu erreichen.

KVM steht für Kernel-based Virtual Machine. Es handelt sich um eine Open-Source-Virtualisierungstechnologie, die bereits in Linux integriert ist. Mit Hilfe von KVM kann ein Linux-Server in einen Hypervisor umgewandelt werden, der mehrere unterschiedlich konfigurierte virtuelle Maschinen betreibt. Durch die spezifische VM-Ressourcenkonfiguration lassen sich Workloads besser trennen und Hardware-Ressourcen besser nutzen. Innerhalb der virtuellen Maschine können vom Hostsystem unabhängige Betriebssysteme wie z.B. ein Windows-Server betrieben werden. Durch Paravirtualisierungstreiber können die virtuellen Maschinen mit nahezu Hardware-äquivalenter Leistung betrieben werden. Mehrere KVM-Hypervisor können untereinander kommunizieren und unterstützen eine VM Migration von einem Hypervisor auf einen anderen.

Für Software, die keine Cluster- oder Replikationsfunktionen bietet oder auch für einfache Failover-Setups ist ein Cluster-Manager unverzichtbarer Bestandteil, der bei Problemen oder Wartungen weiß, was zu tun ist. Pacemaker und CoroSync können hier die Verwaltung der Ressourcen und Aufgaben übernehmen und somit z.B. einen Failover selbstständig, vollständig und fehlerfrei durchführen. Somit kann auch bei einfacherer Software oder kleinen Setups eine einfache Form der Hochverfügbarkeit erreicht werden.

Pacemaker und Corosync werden von mpex z.B. bei Kunden mit Hot-Standby-Systemen eingesetzt.

Das Datenbanksystem MySQL ist eines der führenden Datenbank-Management-Systeme für internetbasierte Anwendungen mit hoher Zuverlässigkeit. mpex setzt auf Percona MySQL, einem vollständig mit Oracle MySQL kompatiblen Datenbankserver. Percona ergänzt den Oracle MySQL Server um Performance-Verbesserungen, erweiterte Datenbank-Engines und Feature-Erweiterungen. Im Percona-Cluster ist Galera Cluster integriert, was ein Aufsetzen eines Percona MySQL Cluster schnell und einfach ermöglicht. Ein Percona MySQL Cluster bietet gegenüber einfachen MySQL Replikationssetups eine verbesserte Verfügbarkeit und Skalierbarkeit sowie Performance-Verbesserungen durch Nutzung mehrerer MySQL Server. Darüber hinaus hat Percona eine erweiterte administrative Tool-Chain und Monitoring-Lösung entwickelt, die kostenfrei zur Verfügung steht.

Bei mpex kommt Percona MySQL zum Einsatz, um unseren Kunden eine höchstmögliche Verfügbarkeit und Skalierungsoptionen für Standarddatenbankaufgaben zu bieten.

PostgreSQL ist ein objektrelationales, freies Datenbankmanagementsystem, das seit 1997 von der Open-Source Community weiterentwickelt wird. Es wird für seine hohe Performance auch mit umfangreichen Datenbeständen und komplexen Abfragen geschätzt und hält daher in immer mehr Umgebungen Einzug.

Als stetig weiter entwickelte Open-Source-Lösung ist PostgreSQL eines der fortschrittlichsten Datenbankmanagementsysteme, das auch einen Vergleich mit kostenpflichtiger proprietärer Software nicht scheuen muss. In den mehr als 25 Jahren am Markt zeigte es sich stets als überaus zuverlässig, stabil, skalierbar sowie sicher.

Das Konfigurationsmanagement läuft bei mpex über Puppet. Das Administrationsprogramm erlaubt uns die automatisierte Konfiguration unserer internen sowie der Kundensysteme. Es kommen standardisierte Verfahren zur Verwaltung der Software, User und ggf. der Infrastruktur zur Anwendung und somit jede Entwicklung auch jedem Projekt zugutevkommt.

Weiterhin wird über Puppet primär sichergestellt, dass die Server auf Wunsch einheitlich installiert und konfiguriert sind und somit auch Erweiterungen oder das Neuaufsetzen von bestehenden Setups sehr schnell und automatisiert vonstatten gehen. Das spart Zeit und Ressourcen z.B. für die Weiterentwicklung der Kundensysteme.

Redis ist ein universeller Key-Value In-Memory-Datenspeicher. In-Memory bedeutet, dass die Daten vollständig im Arbeitsspeicher (RAM) des Servers gehalten werden. Durch die Datenhaltung im Arbeitsspeicher kann die Verarbeitung, das Auslesen und die Speicherung von Daten schnellstmöglich erfolgen. Ein Backup der Daten, z.B. für einen schnelleren Neustart des Redis-Servers, können optional auf der Festplatte gesichert werden. Zudem unterstützt Redis den Betrieb mehrerer Server mit Replikation oder als Cluster-Lösung, sodass mehrere Server gleichzeitig für die Hochverfügbarkeit und Lastverteilung zum Einsatz kommen können.

mpex setzt Redis für seine Kunden häufig für die Verwaltung und das Caching von Session- und Webapplikation-Daten ein, um z.B. die Last auf der MySQL Datenbanken zu reduzieren.

VPN steht für Virtual Private Network. Diese sind im Rahmen von Home Office und Standardortverbindungen aus der professionellen IT nicht mehr wegzudenken. VPN-Verbindungen bieten aufgrund einer sicheren Authentifizierung, starker Verschlüsselung und sicherer Protokolle, einen gesicherten Kommunikationskanal (Tunnel), der eine Manipulation oder Entschlüsselung der übertragenen Daten verhindert. Über ein VPN kann somit z.B. auf interne Services zugegriffen werden, ohne diese nach außen verfügbar und damit angreifbar zu machen.

Bei mpex kommen je nach Bedarf und Vorgaben der Kunden verschiedene VPN-Lösungen zu Einsatz. Bewährt haben sich StrongSwan, OpenVPN und WireGuard. Alle drei sind als Open-Source-Software frei verfügbar und somit auf die entsprechenden Anwendungsfälle sicherer Internetkommunikation anpassbar.