Hosting Startup Tot Enterprise

Hosting Van startup tot enterprise Thijs Feryn - thijs@combellgroup.com

Wie ben ik? • Thijs Feryn (http:// blog.feryn.eu) • Support manager bij COMBELL • Zend Certiﬁed PHP 5 programmeur • Bestuurslid PHPBenelux • Open source contributor • Nerd/geek

Wie is COMBELL?

Wie is COMBELL? • Grootste onafhankelijke hoster van België • Opgericht in 1999 (2009 jubileumjaar) • Focus op premium/ kwaliteitssegment • Meer dan 25 000 klanten • Meer dan 100 000 domeinnamen • Meer dan 20 000 websites • Meer dan 1000 servers • Meer dan 800 resellers Kortom: toonaangevende partner voor alle hosted activiteiten

Wie zijn jullie? Gladde Gestresseerde

Opwarmen & stretchen Glossarium

Host Gastvrouw of gastheer

Hosting Hosting = virtuele bouwgrond

Hosting Servers in een

Server Server: virtuele butler die diensten levert

Server Een professionele computer die over het internet diensten levert

IP-adres Cfr: GPS

IP-adres 193.111.95.122 Het netwerkadres van onze nieuwe virtuele woonst

Domeinnaam Cfr.: uw

Domeinnaam Een intuïtieve naam met extensie die verwijst naar

DNS Online “telefoonboek” dat domeinnamen omzet naar IP- Domain Name S ervices

DNS Diagram met overzicht werking DNS

Internet protocol Technologische conventies waar vendors en developers zich aan moeten houden Iedereen dient dezelfde “taal” te spreken. Zonder uniforme conventie kunnen verschillende producten onmogelijk

HTTP H ypertext Transfer Protocol Internetprotocol om webpagina’s zichtbaar te maken

FTP File Transfer Protocol Internetprotocol om bestanden te transfereren over het internet

POP3 Po st Office Protocol versie 3 Internetprotocol om email op te halen

SMTP Internetprotocol om email te versturen Simp le Mail Transfer Protocol Mailserver = distributiecentrum

Stap 1: De startup

Imago: goed/fout Fout Goed Telefoon 0472567898 092187979 Emailadres mijnbedrijf@skynet.be info@mijnbedrijf.be http://users.telenet.be/ Website mijnbedrijf http://www.mijnbedrijf.be

Imago: fout

Imago: goed

Imago: no limit Bouw een eigen facade. Het internet kent geen limieten

De eerste stap: •Bepaal doelpubliek •Kies logische domeinnaam •Kies TLD op basis van doelpubliek •GTLD: Generic Top Level domain: com, net, biz, info, ... •CTLD: Country Top Level domain: be, nl, lu, de, ... •Bij webstartup: kies ﬁrmanaam op basis van een domeinnaam die vrij is •Indien nodig bestaande domeinnaam overkopen Kies domeinnaam & TLD

De eerste stap: •Kies een betrouwbare domeinnaam registrar •Controleer domeinnaam op merkrecht •Zet de domeinnaam zeker op eigen naam •Privacy issue: WHOIS gegevens worden gepubliceerd, gelukkig ook masking mogelijkheden Stabiliteit is essentieel, ook voor een domeinnaam: voorkom verlies van domeinnaam Kies registrar & ga van start

Bedrijfsemail •Eigen identiteit is een sterk signaal van professionalisme •Kan een aparte mailbox zijn •Kan een alias zijn naar een ander adres Eerste doel hosting: bedrijfsemail

De tweede stap: website Website als online

Hosting formules

Shared hosting Meerdere sites/gebruikers/ klanten op één server

Shared hosting Pro •Goedkoop •Makkelijk beheerbaar •Minder verantwoordelijkheden •Lagere kennisdrempel vereist •Snel en makkelijk te activeren Contra •Minder vrijheid, minder features •Resources delen met anderen •Geen SLA, geen garanties •Slachtoffer van fouten van anderen

Linux of Windows? Linux Windows

Pro Linux •Open-source (=gratis) •Simpel & ad rem •Meest stabiel, meest betrouwbaar •Gigantische community, meeste ondersteuning •Veel informatie over te vinden •Conform met alle standaarden •Basisplatform voor andere open-source technologieën •Meer conﬁguratie

Linux Contra •Minder gebruikersvriendelijk voor leken (<=> simpel) •Geen ondersteuning voor Microsoft technologiën (gebrek aan openheid bij Microsoft) •Meer conﬁguratie nodig (niet altijd out-of-the- box)

Linux Open-source technologieën

Linux Open-source end-user software

Windows Pro •Iedereen kent het •Gebruiksvriendelijk •Snelle & makkelijke integratie met andere Microsoft producten •1 bedrijf 1 policy •Ideaal voor de “klik” generatie •Bewust van anti-open- source reputatie. Open voor dialoog

Windows Contra •Duur! •Proven technology? Niet altijd stabiel •Complex (<=> gebruiksvriendelijk) •Durft soms eigen standaarden uit te vinden

Windows Contra: closed source •Beperkte community •Alle info vanuit Microsoft zelf (goed nieuws show) •Betalende support •Interne werking = bedrijfsgeheim •Trage cyclus voor bugﬁxing •Matig enthousiasme in de open-source community

Windows Reputatie

Windows Een nieuwe wind: Windows Server 2008

Linux of Windows: de mythe •Als consument kom je niet in contact met het OS •Beheer via controle paneel •Interactie via gestandardiseerde protocollen Ik heb een Windows computer thuis, daarom neem ik

Linux of Windows: het Gebruik Windows •Samen met MS Access •Samen met ASP.NET •Samen met MS SQL •Voor Sharepoint •Voor Exchange Gebruik Linux •In alle andere gevallen

Linux of Windows: het •Linux webserver •Windows mailserver •... Combineren Linux & Windows is mogelijk

Linux of Windows: in de OS keuze gebeurt meestal door webdesigner afhankelijk van de

Stap 2: Internet marketing

Internet marketing Website wordt online

Internet marketing Wees snel, wees uniek! Internet = dog eat dog

Internet marketing Aanvankelijk bedrijf centraal, nu

Internet marketing Domeinnamen “revisited”: oorspronkelijk mijnbedrijf.ext, nu

Internet marketing Eventueel ook andere CTLD’s om de verschillende buitenlandse markten te

Internet marketing SEO/SEM/Analytics (Google)

Internet marketing Online

Internet marketing Email is achterhaald als marketingmedium

Internet marketing Real Simple Sy ndication RSS is het nieuwe

Internet marketing Social Networks hebben aan maturiteit gewonnen, gebruik ze

Internet marketing Wees omnipresent. Social Networks zijn de nieuwe

Internet marketing Maak

Internet marketing •Groter bereik •Meer interactie •Meer bezoekers •Real-time updates •Integratiemogelijkheden op eigen website •Social Networks zijn de nieuwe media, zorg zelf voor coverage, maak zelf het nieuws •Consument maakt of kraakt uw product (reviews), speel dus kort op de bal

Stap 3: Security

Hackers Stereotypen

Hackers Realiteit

Hackerspraktijken Dictionary Phishing SPAM Botnet SQL injectie Defacing URL injectie Brute force DOS attack

Phishing Vals gevoel van

URL injection •Misbruik van URL parameters •Codelek = vrije toegang tot het systeem •Gulden regel: ﬁlter input, escape output http://mijnbedrijf.be/index.php?

SQL injection http://mijnbedrijf.be/index.php? action=list&id=2 SELECT * FROM PRODUCTS WHERE http://mijnbedrijf.be/index.php? action=list&id=2%3bdrop%21table %21customers SELECT * FROM PRODUCTS WHERE ID=2; DROP TABLE

Injection trends Vroeger vooral open- source producten BLIJF OPEN- SOURCE DEVELOPERS, WEES Nu ook op proprietary technologieën INSTALLEER

SPAM SPAM rechstreekse gevolg van verouderd SMTP protocol

Anti-SPAM •Map ongewenste post •SPF (Sender policy framework) •Blacklists •Software spamﬁlter •Hardware spamﬁlter •Verschillende emailadressen gebruiken. Business <=> pleasure

Firewall

Stap 4: Collaboration

SAAS Software As A

SAAS •Software deployment model •Provider verhuurt platform of applicatie als dienst •Provider biedt de service over het internet aan en host die zelf •Multi-tenant •Verschillende bedrijven op zelfde platform •Whitelabeling •Verschilende lagen van reselling •Hosting outsourcen is de nieuwe trend: ideaal om kosten te drukken

SAAS in tijden van crisis Kosten De kosten • Hardware • Licenties • Stroom • Connectiviteit (= netwerk) • Personeel • Kennis • Koeling • Datacenter • Onderhoud Het einde van de

SAAS in tijden van crisis Kosten Het einde van de

SAAS in tijden van crisis De Klant •Neemt on-demand services & licenties af •Kiest zelf de capaciteit, resources & limieten (overkill vermijden) •Bespaart kosten •Krijgt support & garanties van z’n provider Kosten Het einde van de

SAAS in tijden van crisis De provider/hoster •Gebruikt het SAAS model om kosten te delen onder verschillende klanten/ﬁrma’s (multi-tenant) •Bekostigt infrastructuur & licenties •Voorziet een schaalbaar platform om zelf systematisch te groeien Kosten Het einde van de

SAAS: multi-tenant White-label Provider <=> Reselling op meerdere Voordelig voor klant & provider

SAAS: de rol van virtualisatie Meerdere virtuele computers op 1

SAAS: de rol van virtualisatie Verschilende soorten virtualisatie, verschillende

SAAS: de rol van virtualisatie Voeg verschillende losse machines samen en bespaar nog meer kosten

SAAS: Cloud computing 500 gram RAM, 2 sneetjes CPU & een kilo schijfruimte aub

SAAS: Cloud computing •Maak gebruik van de serverfarm van de hoster/provider •Koop on-demand hosting resources (RAM, CPU, disk, ...) •Verdeel uw aankoop over verschillende virtuele machines •Klant komt enkel in contact met het virtuele over de “internet wolk” •Hosting provider zet “x-aantal” servers om z’n cloudplatform op te hosten en kan uitbreiden waar nodig 500 gram RAM, 2 sneetjes CPU & een kilo schijfruimte aub

Centaliseren van De business

Centaliseren van Joomla CMS/ Zimbra Collaboration Microsoft Exchange Microsoft Windows Sharepoint

Exchange •Centraliseert de “stand-alone” features van Outlook •Dataopslag op server, niet op client •Alle gegevens wereldwijd beschikbaar •Resources delen (voor gebruik & controle) •Outlook Web Access (OWA) als online webmail •Mobile Access via verschillende types smartphones •Redundante omgeving met snelle verbinding (<=> tragere verbinding eigen Exchange server) •Kosten drukken omdat aparte accounts afgenomen kunnen worden (<=> kost eigen Exchange server)

Exchange: smartphones Blackberry HTC Iphone

Exchange •Postvak In •Postvak Uit •Verzonden Items •Verwijderde Items •Persoonlijke mappen •Forwards •Out of office reply Synchronisatie

Exchange •Kalender wordt ook online bijgehouden •Afspraken met andere leden van de organisatie kunnen gepland worden •Kalenders kunnen gedeeld worden •Herinneringen via Outlook, OWA of smartphone Kalender &

Exchange •Taken kunnen apart bijgehouden worden •Deadlines, opvolging, prioriteiten en verloop wordt in kaart gebracht •Taken kunnen toegewezen worden aan collega’s •Herinneringen via Outlook, OWA of smartphone Taken

Exchange •Contacten en adresboeken worden online bijgehouden •Contacten delen •Contactenlijst kan meteen geïmporteerd worden in smartphone Contacten

Sharepoint •Een portaalsite bijhouden die in verbinding staat met de Exchange gebruikers •Authenticatie op centrale “active directory” •Documentbeheer •Workﬂows deﬁniëren •Allerhande dataweergaves De portal

Fax 2 mail •Fax 2 mail: koppel uw faxnummer aan uw mailbox •Inkomende faxen komen in uw mailbox terecht als PDF of TIFF •Online archief •Verzenden kan ook via “Mail 2 fax” dienst Uw faxtoestel op

Stap 5: domeinnaam als Domeinnamen zijn “de

Domeinnaam als investering •Registreer verschillende extensies om bereik te vergroten •Koop domeinnamen op het net (vb bij Sedo) •Verkoop domeinnamen met winst •Een domeinnaam “hebben” is soms evenveel waard dan een domeinnaam “gebruiken” •Hou de release van nieuwe TLD’s in de gaten (COMBELL blog & nieuws)

Internet marketing Typosquatting

Stap 6: De pre-enterprise Focus op groei, performance &

Scalability Shared hosting Hosted diensten volstaat niet moeten langer meegroeien met

Performance vs scalability Algemene kracht Stabiliteit & en snelheid van performance een applicatie, garanties bij systeem of server toenemende groei en druk

Scalability Vertraging: load &

Scalability Bottlenecks

Scalability Toolbox samenstellen om optimalisatie uit te voeren

Scalability: toolbox •Server upgrade •Overhead wegnemen in de applicaties •Opdelen in meerdere servers •Loadbalancing •Replicatie •Sharding/ partitioning Toolbox samenstellen •Caching om optimalisatie uit te •Shared storage voeren

Scalability: server •Extra RAM, sneller RAM •Grotere disks, snellere disks •Snellere CPU, dual core CPU, meerdere fysieke CPU’s •Netwerkkaart •100 Mbit, gigabit connectie •Meerdere netwerkkaarten via “bonding”

Scalability: overhead •Optimalisatie database interactie •Minder queries •Optimale connectie policy •Queries sneller maken •Code zelf lichter maken •Minder calls •Efficiënt omspringen met resources •Externe services optimaal aanspreken. Interactiekost minimaliseren (kost = tijd & resources) Verantwoordelijkheid van de

Scalability: meerdere servers Splits diensten op onder verschillende servers om load

Scalability: meerdere servers

Scalability: loadbalancing Wanneer 1 server per dienst niet langer volstaat is een loadbalancing strategie nodig Verdeel aanvragen over verschillende machines om belasting te balanceren

Scalability: loadbalancing via DNS round-robin: 50/50 Meerdere records voor zelfde naam op ander IP- adres www.mijnbedrijf.be: 193.111.95.3 www.mijnbedrijf.be:

Scalability: “echte” Verschillende servers op één loadbalancer Keuze van op server op basis van agents & rules Naar buiten toe één IP- adres. Meerdere interne Loadbalancing op netwerkniveau

Scalability: “echte” Loadbalancing op netwerkniveau

Scalability: replicatie •Strategie met real-time kopieën •Een verhaal van “masters” & “slaves” •Master-slave •Alle schrijfacties op master •Leesacties op één of meerdere slaves •Slaves loadbalancen •Master-master •Master is slave van andere master en vice versa •Bij groot aantal schrijfacties kan zo de load verdeeld worden (masters loadbalancen) •Andere combinaties ook mogelijk

Scalability: sharding/ •Wanneer hoeveelheid data per server te groot wordt is replicatie onmogelijk •Verdeel de totale data over een set van servers •Elke server neemt een deel van het werk op zich •Servers kunnen niet langer stand-alone werken

Scalability: sharding/

Scalability: caching Opslaan van berekende resultaten die hergebruikt “Dure” calls dienen maar één keer uitgevoerd te Oplossing voor overhead of trage externe resources

Scalability: caching •Op database niveau: SQL query caching •In de applicatie: •via memcached data in het geheugen opslaan •cached data in database opslaan •cached data in ﬁles opslaan •Caching proxy •Staat voor webserver en vangt alle requests op •Houdt resultaat voor elke request bij •Geeft berekend resultaat weer •Vermijdt calls naar de webserver (enkel bij gewijzigde data of dynamische data) Strategieën

Scalability: shared storage

Scalability: shared storage Shared: wordt als opslagmedium gebruikt op Storage: kan ettelijke terrabytes opslaan wanneer gewone schijven te klein worden.

Scalability: shared storage •Network Attached Storage (NAS) •Kan over het klassieke netwerk storage diensten aanbieden •Kan op afstand staan •Direct Attached Storage (DAS) •Wordt gekoppeld aan server via directe bekabeling •Kan slechts op korte afstand staan (lengte kabel) NAS vs

Scalability: shared storage •Storage Area Network (SAN) •Server ziet shared storage als lokale schijf •De server zet een eigen ﬁlesystem op shared storage •Network File System (NFS) •Server ziet shared storage als apart systeem en gebruikt die als netwerk schijf •De server maakt gebruik van het ﬁlesystem van de shared storage SAN vs

Stap 7: De enterprise fase De facade wordt Garanties &

Garanties & uptime Focus op uptime: commerciële & economische Enterprises willen Servers Netwerk Monitoring Stroom Koeling Brandveiligheid Bewaking Support Backup

Garanties & uptime: server •Redundant Array Of Independent Disks (RAID): •Verschillende schijven koppelen aan een RAID controller •Server ziet de RAID opstelling als één disk en communiceert via de controller •Redundante opstelling om data te beschermen als een schijf crasht •Kan ook performancevoordeel bieden RAID

Garanties & wanneer de ene uitvalt, •Dubbele voeding: uptime: server kan de andere overnemen •Dubbele netwerkkaart met “bonding” strategie •Dubbele capaciteit •Failover •Loadbalancing •KVM (Keyboard, Video, Mouse) •Servers met KVM kaart op moederbord kunnen input/output over het netwerk sturen •Via KVM kan een server op afstand beheerd worden in situaties waar remote sessies niet beschikbaar zijn

Garanties & uptime: netwerk Het hart, de ziel en de

Garanties & uptime: netwerk De router

Garanties & uptime: netwerk Intelligent netwerktoestel dat routes bepaalt voor inkomend & uitgaand verkeer. Deze routes zijn de verbindingspunten tussen het eigen netwerk en een andere doelbestemming De toegangspoort tot de buitenwereld De router

Garanties & uptime: netwerk De ﬁrewall

Garanties & uptime: netwerk De grote beschermer van het netwerk. Regelt het verkeer en onderzoekt actief het netwerkverkeer. Verdachte connecties worden afgesloten Virtuele portier De ﬁrewall

Garanties & uptime: netwerk De switch

Garanties & uptime: netwerk Intelligent schakelbord dat connectiviteit verdeelt over verschillende netwerktoestellen die Access switch: bevindt zich in een netwerkkast en connecteert de servers in de kast met het netwerk Core switch: vertakt verkeer tussen router en de access switches in de kasten De switch

Garanties & uptime: netwerk Een overzicht

Garanties & uptime: netwerk •Kwaliteitshosters investeren veel geld in een redundante opstelling •Op de “backbone” staat elk toestel dubbel & kan in geval van panne automatisch overnemen •Verschillende internetcarriers voor optimale connectiviteit •Duurdere hardware vermijdt de kans op downtime en vermijdt de kans dat redundante setup effectief moet optreden (geen risico’s nemen) Redundantie &

Garanties & uptime: netwerk •De keuze van de carriers is belangrijk •Elke carrier heeft peering & transit overeenkomsten met andere carriers om snelle routes te garanderen •Kleinere carriers sluiten deals met kleinere partners: kans op tragere routes is groter. •Kleinere carriers vaak ook routes via backbones •Grotere carriers staan voornamelijk in verbinding met grote partners en slaan tussenwegen over (bottleneck bypassing) De carriers

Garanties & uptime: netwerk Het Colt

Garanties & uptime: service File vs block Tape vs disk Backup Full vs incremental vs differential

Garanties & uptime: service File vs block File Tape vs disk Sla volledige ﬁles op. Bij wijzigingen worden enkel de gewijzigde ﬁles opgeslagen Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Block Kent geen ﬁles en disk Tape vs slaat enkel blokken data op. Enkele gewijzigde data wordt bijgehouden. Compacter & nuttig bij grote volumes (cfr. shared storage) Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Tape • Robuust Tape vs disk • Sterk • Portabel • Betrouwbaar • Vroeger vrij traag • Rewind/positionering nodig Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Disk • Niet portabel Tape vs disk • Geen positionering nodig • Sneller • Duurder • Ideaal voor offsite mirroring Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Tape vs disk Full • Volledige backup van alle ﬁles • Betrouwbaar • Erg groot, neemt veel capaciteit in • Houdt geen wijzigingen bij Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Tape vs disk Incremental • Gebaseerd op een full • Houdt wijzigingen bij • Kijkt enkel naar laatste full en is niet zo ﬂexibel Backup Full vs incremental vs differential

Garanties & uptime: service File vs block Differential • Gebaseerd op vs disk Tape een andere incremental of differential • Houdt wijzigingen bij over verschillende andere wijzigingen • Erg ﬂexibel • Iets trager wegens extra stappen Backup Full vs incremental vs differential

Garanties & uptime: Vanuit server Via externe

Garanties & uptime: •Vanuit verschilende netwerken • Op vaste tijdstippen • Rapporteren via email, SMS, ... • Verschillende checks • check_ping OO K • check_http BE LA NG • check_load K • check_disk RIJ ! • check_raid • ... Via externe

Garanties & uptime: •Kan interne applicaties en services volgen die niet extern te monitoren zijn • Kan terugrapporteren • Kan zelfs probleem oplossen Vanuit server

Garanties & uptime: support Expertise, bereikbaarheid &

Garanties & uptime: SLA Service Level Agreement: een

Garanties & uptime: stroom

Garanties & uptime: stroom •Meerdere onafhankelijke providers voor netstroom •Vertakt naar verschillende feeds die via schakelpanelen naar de verschillende kasten gaan •STS als automatische schakelaar om te switchen tussen 2 stroomfeeds (redundantie) •Dieselgeneratoren om in noodgevallen het datacenter van stroom te voorzien •UPS batterijen om dieselgeneratoren op te starten en in afwachting het netwerk online te houden

Garanties & uptime: stroom

Garanties & uptime: airco Grote hitte efficiënt

Garanties & uptime: Datacenter = versterkte

Q&A Zijn er nog

Slot Bedankt !

Hosting Startup Tot Enterprise

by Combell Group on Jan 28, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

2 Embeds 8

Statistics

Hosting Startup Tot Enterprise — Presentation Transcript

http://www.slideshare.net	7
file://	1