INFRASTRUCTURE PRIVEE OFFSHORE
SWISSOCTET / INSIGHTS ET GUIDES DE TERRAIN

De la clarté pour
ce qui vient
ensuite.

Allez plus loin que la fiche technique. Des connaissances pratiques pour une infrastructure privée, des décisions plus précises et des systèmes que vous pouvez réellement exploiter.

PRINCIPES D'INGÉNIERIE. DÉCISIONS PRATIQUES. SOURCES PRIMAIRES.
CONNAISSANCE / CONNECTÉE
CALCUL
Comprendre la charge de travail.
CONFIDENTIALITÉ
Connaître les limites.
OPÉRATIONS
Concevoir pour le deuxième jour.
UNE MANIÈRE INTERCONNECTÉE DE PENSER
32Guides de terrain approfondis
08Disciplines connectées
04Parcours d'apprentissage
20Termes, expliqués clairement
LE POINT DE DÉPART

Une meilleure question.
Une meilleure configuration.

GUIDE À LA UNE / CLOUD ET VPS

Comment choisir un VPS sans deviner

Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert.

Lire le guide de terrain 4 min de lecture
LA BIBLIOTHÈQUE DE CONNAISSANCES

Trouvez votre prochaine
réponse claire.

D'un premier VPS à un exercice de reprise. Explorez les décisions qui façonnent votre infrastructure.

32 guides · Toutes les disciplines

EXPLOREZ À VOTRE RYTHME
NOTE DE TERRAIN / 01
Cloud et VPSFondation

Comment choisir un VPS sans deviner

Transformez une idée d'application en un budget de ressources utile, puis comparez ensemble le CPU, la mémoire, le stockage et le transfert.

4 min de lectureLire le guide
NOTE DE TERRAIN / 29
Ingénierie réseauFondation

Choisir un chemin de trafic : serveur, tunnel ou proxy

Comprenez ce que changent respectivement un VPS, un VPN et un proxy, puis sélectionnez le routage, les protocoles et les responsabilités d'exploitation à partir de la connexion dont vous avez réellement besoin.

4 min de lectureLire le guide
NOTE DE TERRAIN / 32
Web et onionAppliqué

Séparer votre bord web public de l'application

Donnez au serveur web, au proxy inverse et à l'application des responsabilités distinctes, avec un accès à l'origine délibéré, TLS, des limites de requêtes et un chemin d'incident.

4 min de lectureLire le guide
SUIVRE UN FIL

Des connaissances qui
s'enrichissent mutuellement.

Un parcours intentionnel à travers la bibliothèque. Commencez par les fondations, puis reliez les détails opérationnels.

L'ÉTABLI DE DÉCISION

Transformer les hypothèses
en chiffres.

Deux petits outils de planification. Les calculs sont illustratifs, avec leurs hypothèses visibles.

01 / PLANIFICATION DE TRANSFERT

Que signifie la vitesse de port ?

Estimer le volume de transfert décimal à une fraction soutenue du débit de ligne d'un port.

81.00 TB / période

Formule : Gbps × 86,400 × jours × utilisation ÷ 8,000. TB décimaux, avant la surcharge des protocoles. Il ne s'agit pas d'une allocation incluse ni d'une garantie de débit.

Comprendre les limites
02 / PLANIFICATION DE SAUVEGARDE

Combien de temps une restauration pourrait-elle prendre ?

Estimer le temps de transfert d'un jeu de données avant la validation et le démarrage du service.

1.59 heures / transfert

Formule : GB × 8,000 ÷ (Mbps × efficacité) ÷ 3,600. GB décimaux. La reprise réelle comprend aussi la préparation, les écritures disque, les contrôles d'intégrité et la reprise applicative.

Construire un plan de reprise
EXPLIQUÉ SIMPLEMENT

Le langage
de l'infrastructure.

Pas d'acronymes inexpliqués. Une référence compacte pour les concepts que vous rencontrerez dans ces guides.

vCPU+

Un processeur virtuel alloué à une machine virtuelle. Il décrit une ressource d'ordonnancement, pas un cœur physique garanti.

KVM+

Virtualisation du noyau Linux utilisée pour exécuter des machines virtuelles isolées avec leurs propres systèmes d'exploitation.

NVMe+

Un protocole de stockage conçu pour les dispositifs flash sur PCIe. Les performances applicatives dépendent toujours de la charge de travail et de la configuration.

VRAM+

Mémoire sur un GPU. Les pondérations du modèle, les activations, la taille de lot et la surcharge d'exécution la consomment tous.

RPO+

Objectif de point de reprise : l'âge maximal des données que votre plan de reprise est conçu pour tolérer.

RTO+

Objectif de temps de reprise : le temps que votre plan de reprise vise avant le retour d'un service utilisable.

Instantané+

Une vue instantanée d'un système ou d'un volume. Une copie dans le même domaine de défaillance ne remplace pas une sauvegarde indépendante.

Domaine de défaillance+

Une dépendance partagée dont la défaillance peut affecter plusieurs ressources à la fois, comme un seul hôte ou système de stockage.

Gbps+

Gigabits par seconde. Divisez par huit pour obtenir les gigaoctets décimaux théoriques par seconde avant la surcharge.

Débit+

Le débit utile réellement atteint par une application. Il peut être bien inférieur au débit nominal d'un port réseau.

Latence+

Temps d'attente d'une opération ou d'une réponse. Une latence plus faible peut compter davantage que la bande passante de pointe pour un travail interactif.

IOPS+

Opérations d'entrée/sortie par seconde. Cette mesure n'a de sens qu'accompagnée de la taille de bloc, de la profondeur de file et de la latence.

TLS+

Transport Layer Security protège les données en transit entre des points de terminaison qui s'authentifient et négocient le chiffrement avec succès.

Service onion+

Un service accessible via Tor à l'aide d'une adresse onion, avec des propriétés d'accessibilité et d'exposition différentes de celles d'un site web public.

Aucun KYC+

Un modèle d'intégration qui ne demande pas de documents de vérification d'identité. Il ne décrit pas tous les flux de données et ne garantit pas l'anonymat.

Résidence des données+

Lieu où des données spécifiées sont stockées ou traitées. Il doit être cartographié sur le système principal, les sauvegardes et les autres fournisseurs de services.

Modèle de menace+

Une description des actifs, des adversaires, des points d'entrée et des scénarios de défaillance qu'une conception de sécurité doit prendre en compte.

Confirmation+

Preuve qu'une transaction a été incluse dans une blockchain. Sa signification opérationnelle diffère selon les réseaux.

Finalité+

Le moment à partir duquel une transaction est considérée comme irréversible selon les règles de consensus d'un réseau et la politique du destinataire.

Réorganisation+

Un changement dans l'historique accepté d'une blockchain qui peut affecter des transactions précédemment observées dans un bloc.

NOTRE APPROCHE ÉDITORIALE

Un savoir utile
a une base.

01

Commencez par la décision.

Chaque guide explique un choix d'infrastructure concret, puis vous fournit une liste de contrôle pour le transformer en prochaine étape.

02

Montrez la source.

La documentation primaire accompagne les recommandations. Consultez-la pour les détails de mise en œuvre et le comportement propre à chaque version.

03

Gardez les limites claires.

Les exemples sont étiquetés. Les conseils d'architecture sont séparés des spécifications de service, de la disponibilité et des conditions contractuelles.

AVANT D'ALLER PLUS LOIN

Quelques réponses utiles.

Par où commencer ?+

Choisissez un parcours d'apprentissage pour une introduction cohérente, ou recherchez la décision précise que vous devez prendre. Le guide de dimensionnement est une première étape utile avant de comparer des configurations.

Ces guides sont-ils spécifiques à SwissOctet ?+

Les principes d'ingénierie s'appliquent largement. Les liens d'infrastructure associés relient chaque guide au catalogue suisse de SwissOctet ; un guide ne constitue pas une promesse de disponibilité ni de performance mesurée.

Comment les guides sont-ils sourcés ?+

Chaque guide renvoie à la documentation primaire et distingue les principes d'ingénierie des conditions propres aux produits. Consultez la documentation liée avant de mettre en œuvre des paramètres dépendants de la version.

Puis-je enregistrer ou partager un article ?+

Enregistrez un guide dans ce navigateur, copiez son lien direct ou téléchargez sa liste de contrôle de déploiement. Les guides enregistrés ne nécessitent pas de compte et ne sont pas synchronisés entre les appareils.

La localisation en Suisse garantit-elle l'anonymat ?+

La localisation n'est qu'un élément d'une conception de confidentialité. Les documents d'identité, les données de compte, les enregistrements de paiement, les journaux de service, les sauvegardes et votre application doivent tous être examinés séparément.

Que dois-je vérifier avant de déployer ?+

Vérifiez la configuration réelle, les limites réseau, le processus de sauvegarde et de restauration, la prise en charge du système d'exploitation, les contrôles d'accès et les instructions de paiement. Utilisez la liste de contrôle d'un guide pour transformer les hypothèses en étapes de vérification.

RENDRE LE SAVOIR PRATIQUE

Comprenez-le.
Puis construisez-le.

Mettez les principes en pratique avec une infrastructure située en Suisse.

Découvrir l'infrastructure suisse