Műszaki háttér

Szerverterem

Új szervereink a Docler Holding épületében vannak elhelyezve.
Hazánk az egyik legjobb szervertermében.

Áramellátás, teljesítmény sűrűség

Magyarország legnagyobb teljesítmény-sűrűségű szerverterme (300m2, 1MW hasznos teljesítmény, 3.33 kW/m2)
Redundáns (1+1) szünetmentes áramellátás (2x 500kW)
Kétirányú, független nyomvonalon haladó árambetáplálás (2x 2.5MVA)
akár 10kW/rack feletti teljesítmény kiszolgálása
5 MVA Diesel Aggregátor, 24 órára elegendő gázolaj tartalékkal és folyamatos utánpótlással
Vállalt rendelkezésre állás: 99.999%
Tényleges rendelkezésre állás az elmúlt hét évben: 100%

Klimatizálás

Uniflair egyedi gyártású kültéri folyadékhűtők és precíziós beltéri egységek
Redundáns (2+1) klimatizálás 22±2 °C, 45±10 rH% (3x 500kW)
Három teljesen független vízkör
Freecooling képes kültéri folyadékhűtők, trópusi üzemmódra átépítve (garantált működés 52 °C külső hőmérsékletig.)
Minden rack szekrény hőmérséklete 4 ponton mérve, és ellenőrizve
EU4-es szűrőbetétek
Vállalt rendelkezésre állás: 99.999%
Tényleges rendelkezésre állás az elmúlt hét évben: 100%

Hálózat

Redundáns IP hálózat
20 Gbit/s nemzetközi és 30 Gbit/s belföldi sávszélesség
CISCO és Force10 eszközök
Teljes hálózati IPv6 routing támogatás
IP Tranzit Uplinkek: TeliaSonera, Interoute
Minden gerinchálózati összeköttetés maximum 75%-ig terhelt
Vállalt rendelkezésre állás: 99.95% (akár 99.99% VPC-vel)
Tényleges rendelkezésre állás az elmúlt hét évben: >99.9999%

Biztonság

Élőerős biztonsági szolgálat
Zártláncú video megfigyelés
Belépőkártyás védelem
Aspirációs VESDA tűzjelző rendszer
INERGEN oltógázos tűzoltórendszer

Szervereink

Cégünk már az induláskor is törekedett arra, hogy a lehető legjobb ár/érték arányú szervereket szerezze be.
Hiszen tudtuk jól, hogy minőségi szolgáltatást csak minőségi hardverekkel valósítható meg.

Már az első szervereink is jóval drágábbak (2.000.000 Ft/db) és nagyobb teljesítményűek voltak mint amit a legtöbb konkurens cég használ(t).

Régebben az INTEL szerverházait, processzorait, alaplapjait használtuk.
De a cPaneles átállás során a szervereinket is lecseréltük.

Az évek során többféle szervert is kipróbáltunk (HP, DELL, Supermicro, Intel, stb..) és úgy ítéltük meg, hogy a DELL gépek lényegesen jobbak, igényesebbek, mint a többi gyártó gépei.
Igaz ez az árcédulán is meglátszik. 🙁

Igy ma már csak DELL PowerEdge szervereket használunk.
Jelenleg 7db Dell PowerEdge szerverünk van, és további 6 db (intel, supermicro) de ezeket is folyamatosan cseréljük le Dell gépekre.

A kiszolgáló szerverek többnyire 1 Unit (keskeny) méretűek (8db SSD fér el benne) DELL PowerEdge ((630, 640)

Az adatmentő szerverek 2 Unit (dupla) méretű. (16-24 db SSD fér el benne)
DELL PowerEdge (720, 730)

Processzor (CPU):

Minden szervergép, mérettől függetlenül, 2 db nagy teljesítményű (minimum) 2x E5-2680v3 CPU Intel Xeon processzor van.

Memória (RAM):

Továbbá (minimum) 128 GB DDR4 es memória van a szerverekben.

Megjegyzés: Azárt van a minimum feltüntetve, mert CPU ból ennél gyengébb biztos nem kerül egy szerverünkbe sem. Viszont mindig törekszünk arra, hogy újabb gép vásárlásánál még erősebb CPU kerüljön a gépbe. Természetesen ésszerű határok között , hiszen van olyan xeon processzor amelyiknek az ára 1db 4-5 millió forint (Intel Xeon Platinum)

Meghajtók:
Jelenleg csak SSD meghajtókat használunk.
Mivel a Dell szerverek nem hajlandók elfogadni bármilyen SSD-t ezért csak szerverkategóriás SSD meghajtókat használunk.
Tudni kell, hogy a legrosszabb SSD is jobb mint a legjobb HDD, ezért nem mindegy, hogy milyen meghajtóval van szerelve a szerver.
Az SSD meghajtók eddigi úgy néz ki, hogy jóval strapabíróbbak mint a hagyományos HDD-k.
2018 óta (~4 éve) nem ment még tönkre SSD meghajtónk.
A régi szerverekben ennyi idő alatt 10-20 db HDD meghajtót kellet cserélnünk.

Minden szerverben minimum 2db (HotSpare) azonnali tartalék SSD lemez található, ezeknek az a feladata, hogy ha egy meghajtó meghibásodik ezt a szerer rögtön érzékeli és leállítja. És egyből a helyére állítja a tartalék lemezt.

A meghajtók Hot Swap típusúak, azaz bármelyik meghajtó menet közben a szerver leállítása nélkül kicserélhető. (Természetesen csak a meghibásodott meghajtókat szoktuk cserélgetni).

Raid vezérlő:
A DELL által kifejezetten ezekhez a szerverekhez gyártott vezérlőit használjuk.
jellemzően: H730 RAID vezérlő.

A RAID felelős az adatok biztonságos tárolásáért.

RAID nélkül az adatok csak 1db merevlemezen lennének tárolva, mint egy átlagos otthoni gépen, ha ez a meghajtó tönkremegy, akkor minden adat garantáltan elveszik.
A RAID technológia, az adatokat feldarabolja és egyszerre több meghajtón is tárolja, igy fokozva a biztonságos adattárolást.
Sok cég a RAID 10 es megoldást választja, mivel olvasási sebességben ez leggyorsabb.
Régen mi is ezt használtuk, de az SSD-k használatával átálltunk a RAID 6-ra.
Ez egy picivel lassabb, ugyanakkor biztonságosabb, mivel egyszerre bármelyik 2db meghajtó is tönkre mehet, az adatok akkor sem vesznek el.

Megjegyzés: A RAID 10 is képes akár 2db meghajtó tönkremenetelét is túlélni, viszont ott a lemezek párban vannak, és ha a lemezpárok mennek tönkre, akkor ugyancsak minden adat elveszik.
Ez az SSD-k esetéében azért is kockázatosabb, mivel ezek a meghajtók, csak meghatározott számú írást tudnak elviselni, ennek elérésekor pedig, tönkre mennek.
Mivel a két eszköz párban dolgozik, ezért ugyanannyi írás és olvasás történik mindkét lemezpáron, ezért a meghibásodásuk, is nagyon közel lesz egymáshoz.

Egy meghajtó meghibásodása esetén, automatikusan a tartalék lemezeket kezdi el használni a rendszer.

Tápegység:
A jobb szerverekbe, a tápegységek is redundánsak, azaz mindig van egy tartalék, ami meghibásodás esetén rögtön átveszi a másik feladatát.
Mi is csak ilyen tápegységeket használunk, jellemzően 2 x 1100W
A meghibásodott egység leállítás nélkül cserélhető.

Hűtés:

Egy szervergép a nap 24 órájában megy, és álltalában folyamatosan viszonylag nagy terhelés alatt üzemel.
Épp ezért kiemelten fontos a megfelelő hűtés.
A szerverben “sok” kicsi, de nagy teljesítményű ventilátor található.
Igy ha egy tönkremegy, akkor a hűtési teljesítmény kb: 15% -al csökken.
A ventilátorok szintén HotSwap típusúak igy menet közben lehet cserélni.

Egy szerver teljes terhelésnél hangosabb mint a legtöbb otthoni porszívó, igy el lehet képzelni, hogy ezek a “kicsi” ventilátorok mennyi levegőt tudnak megmozgatni.

CPU hűtés:
A processzorokat a legtöbb esteben csak passzív hűtőbordákkal látják el.
Azért nem kell külön ventilátor, mert a gép ventilátorai akkora teljesítményen üzemelnek, hogy nem kell külön ventilátor a cpu nak.
A gépben elhelyezett terelő idomokkal érik el, hogy a CPU hoz több levegő jusson, mint más kevésbé melegedő alkatrészhez.

Távoli elérés:

Fontosnak tartjuk, hogy szervereink távolról is elérhetőek legyenek, hiszen nem tudunk folyamatosan a szerverteremben a gép mellett ülni.
Épp ezért minden gépünk rendelkezik távoli elérésű management porttal.

Ezen keresztül a szerveren olyan funkciókat is el lehet érni, amit normál esetben NEM, illetve csak közvetlenül lehet elérni.

Pl: minden hardver elem állapotát meg lehet nézni.
Raid tömböket lehet kezelni.
Hőmérséklet, és energia fogyasztást lehet monitorozni.
ki-be lehet kapcsolni a szervert.
Konzol-t lehet rajta futtatni.
Sőt még akár távolról telepíteni is lehet rá OP rendszert.
STB…

Szoftverek

Műszakiszempontból a szoftveres környezet, szerintem fontosabb mint a használt szerverek műszaki paraméterei.

A szoftverek teszik használhatóvá a szervert, és ezek határozzák, meg a tárhelyszolgáltatás funkcióit és minőségét.
A szoftverek ma két nagy csoportra bonthatok, vannak ingyenes szoftverek és fizetős szoftverek.
Cégünk ma már csak fizetős profi alkalmazásokat használ, mivel az évek alatt megtapasztaltuk, a különbséget a két tábor között.
Az ingyenes alkalmazások is látszólag közel azt tudják mint a fizetős társaik, viszont teljesítményben és főleg biztonságban már nem ugyanazt a szintet hozzák.

A mióta fizetős alkalmazásokra váltottunk, az ügyfélszolgálatunkhoz befutó panaszok (feltört weboldal, SPAM listára kerülés, teljesítmény ingadozás) szinte megszűntek.
Míg régen napi szinten küzdöttünk ezekkel, ma már jó ha havonta 1-2 ilyen esettel találkozunk.
Szóval a különbség látványos!

CloudLinux

Ezt az operációs rendszert 2009 ben kimondottan webtárhely szolgáltatások számára fejlesztették ki.
A használatával, minden egyes webtárhely külön izolált virtuális környezetben működik. Igy nem lehetséges olyan, hogy egy másik tárhelyen található feltört weboldalról, a heckerek, az ön tárhelyéhez is hozzá tudjanak férni.

Ez mellett, a CloudLinux csapata, a PHP verziókban előforduló hibákat is javítja, akkor is ha arra az eredeti fejlesztő csapat, már nem ad ki hibajavításokat.
Igy a régebbi PHP verziókkal üzemelő weboldalak sokkal nagyobb biztonságban vannak, a CloudLinux-ot használó szervereken.

A CloudLinux-ot úgy hozták létre, hogy a felhasználók erőforrás használatát már kernel szinten (az operációs rendszer részeként) lehetőség van korlátozni. Ezáltal gyakorlatilag dedikált erőforrás használatot tesz lehetővé.
Azt kapja amiért fizet! Se többet se kevesebbet!
Más Linux alapú rendszereknél az erőforrás használat csak nagyon körülményesen és nagyon pontatlanul valósítható meg. Ennek az a következménye, hogy a nagy forgalmú sok erőforrást használó oldalak, elfogyasztják az erőforrásokat a kisebb oldalak elől, ezért a kisebb weboldal akadozva működik. Ez a régebbi rendszereknél gyakori probléma.
Mivel ez nem ingyenes, mint a legtöbb Linux rendszer, ezért viszonylag kevés cég alkalmazza, bár a számuk folyamatosan növekszik.

cPanel

A cPanel a világ legnépszerűbb tárhely adminisztrációs felülete.
Segítségével az ügyfelek a saját kezükbe tudják venni az irányítást, mivel minden szükséges funkció elérhető rajta, ami egy átlagos weboldal tulajdonosnak, vagy egy profi webfejlesztőnek szüksége lehet.
Pár kattintással telepíthet weboldalakat, hozhat létre új email címeket, vagy ha elmegy nyaralni pár kattintással beállíthat automata üzeneteket is.
A fejlesztők, szabadon tudják variálni a PHP verziókat (domain nevenként!), és állítgatni ezek tulajdonságait a PHP.INI editorban. Új domain neveket, és al-domain neveket tudnak létrehozni, ezeket átirányítani, vagy ha kell akkor a DNS rendszert módosítani.
Ha a weboldallal nem várt esemény történik, egy frissítés közben összeomlik, vagy véletlen valamit törlőt a tárhelyről, akkor a biztonsági mentésből ezeket saját maga is helyre tudja állítani 30 napra visszamenőleg.

Lehetőség van, megtekinteni a tárhely erőforrások használatát, de akár a weboldalak látogatottságát is nyomon tudja követni.

Beépített fájlkezelővel és szerkesztővel rendelkezik, ami sokkal több funkcióval rendelkezik, mint bármilyen FTP program.

Imunify 360

Az Imunify 360 védelmi rendszerét a CloudLinux csapata fejleszti.
Mivel közvetlen kernel szinten épül be a rendszerbe, jóval hatékonyabb tud lenni, más egyéb vírusírtó programokhoz képest.
Cégünk a vásárlás előtt 1 hónapig tesztelt többféle védelmi megoldást, és figyeltük az eredményeket, hogy mennyi SPAM küldés történik, mennyi feltört weboldalt jeleznek az ügyfelek. És a hónap végén toronymagasan vezetett ez a megoldás.
Igaz ez volt a legdrágább az összes védelmi rendszer közül, de úgy gondoljuk megérte a befektetést.

A rendszer automata üzemmódban működik, az ügyfeleknek nem kell gombokat nyomogatniuk. A feltöltött fájlokat valós időben ellenőrzi, és a tárhelyen tárolt fájlokat is heti rendszerességgel újra ellenőrzi.
Új funkció, hogy a fájlok mellett az adatbázisban elrejtett káros tartalmakat is képes felismerni.
A káros tartalmakat a fájlokból és az adatbázisból is képes eltávolítani, ezáltal megszüntetni a fertőzést a weboldalon.
A rendszer folyamatosan elemzi a szerver forgalmát, és amennyiben bármilyen feltörési kísérlettet vagy gyanús cselekvést észlel, egy figyelmeztető ablakot jelenít meg, amiben a gyanús látogatónak igazolnia kell, hogy ő nem egy kártékony robot.
Ha ezt nem tudja megtenni meghatározott időre kitiltja a szerverről.

Tűzfala, folyamatosan kommunikál a gyártó szerverével, ahonnan rögtön értesül az olyan IP címekről, amelyekről valamilyen támadást érzékeltek.
Igy ezeket az IP címeket kiemelten figyeli, az innen érkező kéréseket.

A szoftver képes azokat a CMS rendszereket is frissíteni, javítani amelyeknek a hivatalos támogatása már megszűnt! Ha a fejlesztő csapat tudomására jut egy ismert biztonsági rés, azt ők kijavítják, a szoftver, pedig automatikusan javítja a tárhelyen található weboldalban is. Igy sokkal kevésbé veszélyeztetettek, a régi CMS rendszerek.

KernelCare

Aki már frissítette a mobiltelefonját, vagy a Windows -os számítógépét, az tudja jól, hogy a szoftverek frissítéséhez a telefont, is és a számítógépet is újra kell indítani.
Indítás után pedig a frissítés nagyságától függően, jó pár percig használhatatlan lesz a gép.
Ebből a szempontból a linux sem jobb, itt is ugyanúgy újra kellene indítani a gépet, ahhoz, hogy a frissítéseket használja a szerver. Ez alkalmanként 15-30 perces kiesést is jelentene. Persze az ilyen újra indításokat, késő éjszakára ütemezik, be ezért sokan ezeket nem is veszik észre. Viszont a legtöbb cég ezt halogatja, mivel a leállás nem mutat jól a statisztikában, ezzel viszont néha fontos biztonsági javítások nem kerülnek fel a szerverre.
“A Ponemon Institute megállapította, hogy a legtöbb szervezetnek több mint egy hónaptól egy évig tart, hogy kijavítsa a sebezhetőséget.”

KernelCare Enterprise átveszi a legtöbb javítási és frissítési feladatot, és négy lépésben hajtja végre a rendszer újraindítása nélkül, 60%-kal csökkentve a tipikus javítási ciklus feladatait!
Ha ez a folyamat befejeződött, a Linux kernelek védve lesznek az összes ismert kernel sebezhetőség ellen.

LiteSpeed

A LiteSpeed webszerver, a leggyorsabb webszerver program.
Mivel eléggé drága alkalmazás, nyugodtan nevezhetjük Premium szolgáltatásnak.
A legtöbb tárhelyszolgáltató cég, ezt csak felár ellenében biztosítja.
Nem szabad összekeverni a LiteSpeed ingyenes verzióval, ami gyorsabb mint a hagyományos Apache webszerver, viszont nem tudja azt amit a fizetős alkalmazás.

A LiteSpeed et, a hozzá járó LS Cache és a CDN szolgáltatással együtt teszik hiper gyorssá a weboldalakat.
Az alkalmazás, képes a képeket, a legújabb formátumba átalakítani, az oldalakat optimalizálni, HTTP2/3 támogatás stb… Mindent ami a gyors weboldalhoz kell.

Az LS Cache, a weboldal oldalait, tárolja el, olyan formában ami már nem igényel további feldolgozást, igy sokkal gyorsabban lehet a látogatókat kiszolgálni.

A CDN szolgáltatás pedig még ezt is megfejeli azzal, hogy a letárolt tartalmakat, a LiteSpeed szerverei is eltárolják, és egy időben akár több szerver tudja a világ különböző pontjairól kiszolgálni a látogatókat.

Az LS Cache + CDN a legtöbb népszerű CMS rendszerrel kompatibilis, használatához egy plugint kell telepíteni, és azon keresztül lehet beállítani.

A szolgáltatás, jelenleg csak az S4-es szervertől érhető el, új tárhely megrendeléssel.

LSWS = LiteSpeed WebServer

Installatron

Az Installatron nem más mint egy automata weboldal telepítő alkalmazás, amit a cPanel felületen lehet elérni.
Segítségével, tényleg csak pár kattintás kell egy weboldal telepítéséhez.
Ez önmagában még nem olyan nagy szó, hiszen, hasonló rendszert ma már szinte minden jobb tárhelyszolgáltató biztosít.
Ez a rendszer azonban nem csak arra alkalmas, hogy telepítsen egy alkalmazást, hanem arra is, hogy automatikusan frissítse!
A frissítés elött képes biztonsági mentést készíteni az oldalról, igy ha bármi rosszul sül el, akkor 1-2 kattintással vissza lehet állítani a frissítés előtti állapotot.
Képes a weboldalakat klónozni, igy pillanatok alatt sokszorosítani lehet a weboldalakat újabb domain nevekre.
Képes a weboldalakat importálni, ez azt jelenti, hogy ha például egy wordpress weboldalt hagyományosan telepítettél, de szeretnéd kihasználni az alkalmazás által biztosított funkciókat, akkor egyszerűen csak kiválasztod azt, hogy melyik domain névre van telepítve a weboldal, és már tudja is kezelni.
De akár másik távoli szerverről is át tudja másolni a weboldalt.

JetBackup

Biztonsági mentés kezelő alkalmazás.
Sajnos a cPanel beépített hasonló alkalmazása, csak ugyanarra a szerverre képes menteni, amelyiken a weboldal is működik.
Ezt pedig nem lehet biztonsági mentésnek nevezni, maximum egy mentésnek. Hiszen, ha a szerver adattároló rendszere megsérül, vagy tűz üt ki, akkor a mentés is oda lesz.
Ezért kénytelenek voltunk egy olyan alkalmazást keresni, ami távoli szerverre képes menteni.

A program segítségével az ügyfelek az adataikat vissza is tudják állítani, egy adott dátumra (maximum 30 napra visszamenőleg)

STB...

Természetesen, a fent felsoroltaknál jóval több egyéb szoftvert alkalmazunk, amik elsősorban a szerver további biztonságát fokozzák.
Ezeket nem soroljuk fel név szerint, mivel ezek többnyire nem egy nagy komplett programcsomagot alkotnak, inkább apró programok amik fontos kiegészítő funkciókat látnak el.

+ Egy gondolat:

Mi úgy gondoljuk, hogy egy jó tárhelyhez nem elég a jó szerver, és a jó ügyfélszolgálat.
Minőségi programokkal kell megtölteni, ami tényleg azt tudják, amit ígérnek.

Mi nap mint nap látjuk, azt, hogy nagyon sok konkurens cég ingyenes alkalmazásokkal tömi ki a szolgáltatását.
Ezekkel árban nagyon nehéz versenyezni, bár azt tapasztaljuk, hogy némelyik cég még drágább is, mint mi.

Ingyenes Linux (a legtöbb Linux ingyenes )
Ingyenes Adminisztrációs felület (ISPConfig, Virtualmin, SPanel, Zpanel, Webmin, stb..)
Ingyenes vírusírtok
Ingyenes SPAM szűrők

Noha ezek is használhatóak, ugyanúgy elfut rajta a weboldal, viszont az egész rendszer védtelenebb.
Az ilyen tárhelyeken, azok a weboldalak amik nincsennek rendszeressen karbantartva nagyon könnyen a hackerek áldozatává válnak.
A szolgáltató, részben jogosan, az ügyfélre hárítja a dolgot, mivel ha frissítette volna az oldalt, akkor nem törik fel.
Viszont az ilyen feltörések 90% -a megfelelő védelmi rendszerekkel megelőzhető lett volna, az ingyenes rendszertől ez nem várható el.

Az ilyen ingyenes rendszereknél gyakran előfordul csúcsidőszakban kisebb-nagyobb lassulás. Ezt van aki észreveszi, és van aki nem!

Viszont a Google az garantáltan észreveszi, és ha lassúnak talál egy weboldalt, akkor hátrébb sorolja a találati listában.
Sok esetben akár tizedmásodpercek is számítanak.

Kép a Google Search Console ból.
A gyenge és a javításra szoruló URL ek a lassú oldalakat jelentik.
Látható, hogy a Google napi szinten figyeli az URL ek teljesítményét.