21U kabinet
Yarım kabinet. Birkaç sunucu, bir switch ve yedek güç birimi için yeterli alan sağlar. Tek projeli kurulumlarda ve donanımını kademeli büyütmeyi planlayan ekiplerde tercih edilir.
Veri Merkezi ve Colocation
Kendi donanımınızı Datafex veri merkezinde barındırın. Kabinet, elektrik, ağ ve saldırı koruması bizden; sunucu sizin. 21U ve 42U kabinet seçenekleri, 10G–20G uplink ve katmanlı DDoS koruması.
Veri merkezi hizmetleri
Bu sayfa genel bakış ve teklif adımı. Her hizmetin kapsamı, süreci ve sık sorulan soruları kendi sayfasında.
Co-location (sunucu barındırma) hizmeti
Kendi sunucunuzu Datafex veri merkezinde barındırın.
21U ve 42U kabin kiralama
Yarım veya tam kabinet; rafın tamamı sizin kontrolünüzde.
BGP ile DDoS koruması
Kendi IP bloğunuzu Datafex ağı üzerinden duyurun, saldırıyı bizim tarafta filtreleyin.
IPv4 IP bloğu kiralama
Projeniz için ek IPv4 adresi ya da blok kiralayın.
Colocation nedir?
Colocation, kendi sunucu donanımınızı bir veri merkezinin kabinetinde barındırmanızdır. Donanım size ait kalır — işlemciyi, diski, RAID yapılandırmasını siz seçersiniz. Veri merkezi elektrik, soğutma, fiziksel güvenlik, ağ bağlantısı ve saldırı korumasını sağlar. Kiralık sunucudan farkı şu: kiralık sunucuda donanım sağlayıcıya aittir ve sözleşme bittiğinde elinizde bir şey kalmaz; colocation'da donanım yatırımı sizde durur, siz yalnızca barındırma hizmetini alırsınız.
Colocation genellikle üç durumda tercih edilir: elinizde halihazırda sunucu donanımı vardır ve onu ofis yerine gerçek bir veri merkezinde çalıştırmak istersiniz; standart kiralık paketlerin karşılamadığı özel bir donanım yapılandırmasına ihtiyacınız vardır; ya da veri sahipliği ve fiziksel erişim kontrolü sizin için önemlidir.
Kabinet seçenekleri
Kabinet boyutu U birimiyle ölçülür; 1U yaklaşık 4,45 cm yüksekliğindeki bir raf birimidir. Tipik bir 1U sunucu tam olarak bu alanı kaplar, 2U sunucular ise iki birim. Kaç sunucu yerleştireceğiniz kadar, bıraktığınız hava dolaşım boşluğu ve elektrik taahhüdü de kabinet seçimini belirler.
42U kabinet
Tam kabinet. Yoğun sunucu kurulumları, ayrı depolama üniteleri ve kendi ağ donanımınızı birlikte barındırmanıza izin verir. Birden fazla proje ya da müşteri için altyapı işletiyorsanız doğru başlangıç budur.
Uplink ve hat boyutu
Bu ikisi sık karıştırılır ama farklı şeylerdir. Uplink, kabinetinizin ağa bağlandığı portun kapasitesidir — 10 Gbit veya 20 Gbit. Hat boyutu ise o port üzerinden taahhüt ettiğiniz gerçek bant genişliğidir; 100 Mbit'ten 1 Gbit'e kadar seçilir ve faturalandırmanın dayandığı değer budur.
Neden ikisi ayrı? Çünkü port kapasitesi ile sürekli kullandığınız bant genişliği aynı şey değil. 10 Gbit'lik bir port, kısa süreli yük artışlarını (yedekleme aktarımı, yazılım dağıtımı, kampanya anı) tıkanmadan karşılamanızı sağlar; hat boyutu ise ayın geneline yayılan ortalama kullanımınızı belirler. Yüksek portlu ama düşük taahhütlü bir yapılandırma, çoğu proje için hem ekonomik hem de tepe anlarında rahat olan seçimdir.
20 Gbit uplink ayrıca iki ayrı hat üzerinden yedeklilik kurmanıza imkân verir; bir hat düşerse hizmet devam eder. Tek hatlı 10 Gbit yapılandırmada bu yedeklilik yoktur.
Kısaca: portu tepe ihtiyacınıza, hat boyutunu ortalama kullanımınıza göre seçin. Hangi değerlerin size uyduğundan emin değilseniz mevcut trafik grafiğinizi paylaşın, birlikte belirleyelim.
Katmanlı saldırı koruması
Saldırılar tek bir yerden gelmez, bu yüzden koruma da tek katmanda olmaz. Datafex'te trafik sırayla filtrelenir: hacimsel saldırılar önce Türkiye'deki dağıtık node'larda (yurt dışı trafik için yurt dışındaki filtrelerde) ve DPDK + VPP router'da, geriye kalan trafik de Fexwall katmanında L4–L7 arasında kaynak ve davranış tabanlı olarak ayıklanır.
Son katman — Fexwall
L4–L7 filtreleme
L4–L7 arasında çalışan son güvenlik katmanımız. Sahte kaynak adresleriyle üretilen trafiği engeller, botnet kaynaklı istekleri davranışına göre ayıklar ve projenize özel kural tanımlamanıza izin verir. Kendi portlarınız ve protokolleriniz için profil oluşturabilirsiniz.
Kapsadığı saldırılar: uçtan uca spoof (sahte kaynak adresi), botnet kaynaklı istek selleri, proje bazlı özel kural ihtiyaçları.
İlk katmanlar — Node'lar ve router
Hacimsel saldırı filtresi
Hacimsel saldırılar sunucunuzu yormaz, hattınızı doldurur. Bu yüzden trafiğin kabinete ulaşmadan durdurulması gerekir: Türk operatörlerinden gelen trafik Türkiye'deki dağıtık node'larda, yurt dışı trafik yurt dışındaki filtrelerde ilk temizlikten geçer; kalanı DPDK + VPP tabanlı router'ımızda filtrelenir. Yansıtma ve yükseltme saldırılarında saldırgan sizin adresinizi kaynak gibi göstererek üçüncü taraf sunuculara istek gönderir; cevaplar size döner ve hiç üretmediğiniz bir trafik hattınızı tıkar. IP engellemek bu saldırıda işe yaramaz, çünkü engellediğiniz adres muhtemelen masum bir üçüncü taraftır.
Kapsadığı saldırılar: DNS amplification, NTP amplification, TCP amplification, TCP reflection ve benzeri yansıtma/yükseltme saldırıları.
Katmanlar birlikte çalışır: node'lar ve router hattınızı tıkayacak hacmi keser, Fexwall ise geçen trafiğin içindeki sahte ve kötü niyetli istekleri ayıklar. Tek başına hiçbiri yeterli değildir — hacimsel saldırıyı uygulama katmanında durduramazsınız, davranış tabanlı saldırıyı da hacim filtresiyle ayıramazsınız.
Fiziksel sunucu müşterilerimiz ne diyor?
Müşterilerimizin Discord geri bildirim kanalımıza yazdığı yorumlardan alıntılar.
“Makinemizi yakın zaman önce aldık ve aktif olarak kullanıyoruz. Bu bizim dördüncü sunucumuz ve daha önce hiç bu kadar iyi hizmet almamıştık. Özellikle sunucumuzun her sıkıntısıyla özel olarak ilgilendiler.”
“Başka bir firmadan oversell yapılan bir sanal sunucu alıyordum. 32 GB i9'du fakat sunucu restart atıldığında bile 24 GB dolu kullanılıyordu. Datafex üzerinden fiziksel kiraladık, sıfır problem.”
“Uzun yıllar hizmet aldığımız bir şirket. Sunucuları aşırı hızlı, ekibi çözüm odaklı ve hızlı geri dönüş yapıyor. Daha sayamadığım onca şey; açık ara Türkiye'nin en iyi firması.”
Projenizi konuşalım
Kaç sunucu yerleştireceğinizi, güç ihtiyacınızı ve trafik profilinizi paylaşın; size uygun kabinet ve koruma yapılandırmasını birlikte belirleyelim.