Netzwerk, VLAN und eigene Firewall

Deine Hardware hängt in unseren Rechenzentren in einem eigenen VLAN, getrennt vom übrigen Netz. In jedem Paket sind ein Anschluss an unser Netz mit 1 Gbit/s, 1 Gbit/s Internetbandbreite über unser autonomes System (AS 197344), eine nutzbare IPv4-Adresse und ein IPv6-/64-Subnetz enthalten. Ein DDoS-Basisschutz ist inklusive.

Die Netzdaten (IP-Adressen, Subnetz, Gateway) bekommst du von uns zur Übergabe.

Varianten der Anbindung

• IP-Adressen von uns: Dein Server nutzt die IPv4-Adresse und das IPv6-Netz direkt. Weitere Adressen und Subnetze routen wir in dein VLAN.
• Eigene VLANs: Für getrennte Netze, etwa Management und Produktion, buchst du zusätzliche VLANs. Du nutzt Ports und VLANs in unserem Netz oder einen gemieteten Switch.
• Eigene Firewall: Du stellst deine eigene Firewall vor deine Server. Wir routen dein Subnetz zu ihr und leiten den Verkehr nur durch; Regeln und VPN verwaltest du selbst.
• Managed Firewall: Unser Firewall-Cluster an der Netzgrenze, mit dir abgestimmt: Firewall-Regeln, DDoS-Policies, VPN per IPsec, SSL-VPN oder GRE-Tunnel. Einfache Änderungen per Ticket an support@baebeca.de; individuelle Anforderungen wie Load Balancing, Hochverfügbarkeit oder eigene Filter als Projekt nach technischer Abstimmung und Aufwand.

Mehr Bandbreite und Ausfallsicherheit

Anschluss und Internetbandbreite buchst du getrennt. Der Anschluss an unser Netz verbindet deine Server mit unseren Switches; schnell lohnt er sich für Backups in unser Rechenzentrum und den Verkehr zwischen deinen Servern. Du erweiterst ihn online auf 2, 5, 10 oder 25 Gbit/s. Die Internetbandbreite ist der Weg nach draußen: 1 Gbit/s inklusive, 2 oder 5 Gbit/s zubuchbar, höchstens so viel wie dein Anschluss. Mehr – bis 100 Gbit/s und darüber – liefern wir auf Anfrage als Projekt nach technischer Abstimmung.

Ein weiterer Port als LACP-Trunk über zwei gestackte Switches verdoppelt die Bandbreite und übersteht den Ausfall eines Switches. Einen eigenen Switch schließt du wie einen Server an. Alle Optionen stehen auf der Seite Colocation.

VPN in dein Netz

Wie ein Site-to-Site-IPsec-VPN oder ein Client-SSL-VPN in ein Kunden-VLAN aussieht, zeigt Dediziertes Kunden-VLAN.