# SwissOctet Insights: Praktische infrastructuurgidsen https://swissoctet.com/nl/insights/ SWISSOCTET / INZICHTEN & VELDGIDSEN Helderheid voor wat hierna komt. Ga dieper dan de specificatielijst. Praktische kennis voor private infrastructuur, scherpere beslissingen en systemen die je echt kunt beheren. Verken de bibliotheek Vind je startpunt ENGINEERINGSPRINCIPES. PRAKTISCHE BESLISSINGEN. PRIMAIRE BRONNEN. + KENNIS / VERBONDEN REKENKRACHT Begrijp de workload. PERSOONLIJKE LEVENSSFEER Ken de grenzen. OPERATIES Bouw voor dag twee. EEN ONDERLING VERBONDEN MANIER VAN DENKEN 32 Diepgaande veldgidsen 08 Verbonden disciplines 04 Leerpaden 20 Termen, duidelijk gemaakt HET STARTPUNT Een betere vraag. Een betere configuratie. UITGELICHTE GIDS / CLOUD & VPS Hoe je een VPS kiest zonder te gokken Zet een applicatie-idee om in een bruikbaar resourcebudget en vergelijk daarna CPU, geheugen, opslag en overdracht samen. Lees de veldgids 4 min leestijd WERKLAST → MIDDELEN CPU REKENKRACHT RAM WERKSET I/O LATENTIE NET DOORVOER ILLUSTRATIEF RESOURCEPROFIEL / GEEN BENCHMARK DE KENNISBIBLIOTHEEK Vind je volgende duidelijke antwoord. Van een eerste VPS tot een hersteloefening. Verken de beslissingen die je infrastructuur vormgeven. Alle disciplines 32 Cloud & VPS 4 Dedicated & GPU 3 Opslag & herstel 4 Netwerktechniek 5 Web & onion 5 Privacy by design 2 Cryptobetalingen 3 Operaties op dag twee 6 Leesniveau Elk niveau Fundament Toegepast Geavanceerd Opgeslagen 0 32 gidsen · Alle disciplines Filters wissen VERKEN OP JE EIGEN DIEPTE VELDNOTITIE / 01 + Cloud & VPS Fundament Hoe je een VPS kiest zonder te gokken Zet een applicatie-idee om in een bruikbaar resourcebudget en vergelijk daarna CPU, geheugen, opslag en overdracht samen. 4 min leestijd Lees de gids VELDNOTITIE / 02 + Dedicated & GPU Fundament VPS of dedicated: kies de grens die past Begrijp wat een fysieke machine verandert, wat niet en wanneer het een nuttige stap wordt voor uw workload. 4 min leestijd Lees de gids VELDNOTITIE / 03 + Opslag & herstel Fundament Wanneer NVMe een verschil maakt voor uw applicatie Onderscheid capaciteit, latentie en doorvoer zodat een sneller opslaglabel een echt applicatieprobleem oplost. 4 min leestijd Lees de gids VELDNOTITIE / 04 + Cryptobetalingen Fundament Crypto-afrekenen en de grenzen van betalingsprivacy Begrijp de reis van asset, netwerk en bevestiging, en bescherm de informatie die uw project met een betaling verbindt. 4 min leestijd Lees de gids VELDNOTITIE / 05 + Operaties op dag twee Toegepast Bouw een back-up die je echt kunt herstellen Kies een hersteldoel, bescherm een onafhankelijke kopie en oefen de restauratie voordat een incident de kwestie forceert. 4 min leestijd Lees de gids VELDNOTITIE / 06 + Netwerktechniek Fundament Bandbreedte, poortsnelheid en overdracht: lees het volledige beeld Schat de gegevens die uw project verplaatst en begrijp waarom een grotere poort slechts één deel van netwerkprestaties is. 4 min leestijd Lees de gids VELDNOTITIE / 07 + Privacy by design Fundament Zwitserse datalocatie: breng de hele service in kaart Een Zwitserse serverlocatie is een startpunt. Breng applicatiedata, back-ups, supporttoegang en externe services in kaart voordat je een locatieverplichting aangaat. 6 min leestijd Lees de gids VELDNOTITIE / 08 + Privacy by design Fundament Geen KYC en privacy: begrijp het verschil Onboarding zonder documenten raakt één verzamelpunt. Begrijp de andere registraties, toegangspaden en betalingssporen rond een gehost project. 6 min leestijd Lees de gids VELDNOTITIE / 09 + Operaties op dag twee Toegepast Een praktisch dreigingsmodel voor je gehoste project Breng assets en vertrouwensgrenzen in kaart, kies een paar realistische storingsscenario's en zet ze om in maatregelen die je kunt testen. 6 min leestijd Lees de gids VELDNOTITIE / 10 + Cloud & VPS Toegepast Bepaal VPS CPU en geheugen op basis van een echte werklast Stel een geheugenbudget op, inspecteer contentie en scheid één drukke thread van werk dat meerdere virtuele cores kan gebruiken. 6 min leestijd Lees de gids VELDNOTITIE / 11 + Operaties op dag twee Toegepast Veilig beheer van Windows RDP zonder toegang te verliezen Scheid netwerkbereikbaarheid, authenticatie en privileges, en verifieer een herstelroute voordat je externe toegang verscherpt. 6 min leestijd Lees de gids VELDNOTITIE / 12 + Operaties op dag twee Toegepast Een onderhoudbare hardening-basislijn voor Linux VPS Beveilig beheer, stel alleen vereiste services beschikbaar en richt updates en herstel in zonder jezelf buitengesloten te raken. 6 min leestijd Lees de gids VELDNOTITIE / 13 + Opslag & herstel Geavanceerd Meet NVMe-prestaties zonder jezelf te misleiden Definieer het I/O-patroon, beheers cache-effecten en inspecteer latentieverdelingen voordat je een applicatieconclusie uit een schijftest trekt. 6 min leestijd Lees de gids VELDNOTITIE / 14 + Dedicated & GPU Geavanceerd Stel een GPU-VRAM-budget op voordat u hardware kiest Houd rekening met gewichten, activaties, caches en tijdelijke buffers, en test vervolgens de piekbelasting in plaats van alleen het modelbestand. 6 min leestijd Lees de gids VELDNOTITIE / 15 + Dedicated & GPU Toegepast Een migratiedraaiboek voor dedicated servers dat de gegevens beschermt Oefen de verhuizing, stel een consistente gegevensgrens vast en definieer wat rollback betekent nadat het nieuwe systeem schrijfacties accepteert. 6 min leestijd Lees de gids VELDNOTITIE / 16 + Web & onion Fundament Webhosting of een VPS: kies het werk dat je wilt beheren Vergelijk applicatievereisten, controle en onderhoudsverantwoordelijkheden in plaats van een VPS te behandelen als de automatische volgende stap voor elke website. 6 min leestijd Lees de gids VELDNOTITIE / 17 + Operaties op dag twee Toegepast Zet RPO en RTO om in een testbaar herstelbudget Vertaal acceptabel dataverlies en onderbreking naar een getimed herstelplan, met afhankelijkheden, herstelcapaciteit en een meetbare oefening. 4 min leestijd Lees de gids VELDNOTITIE / 18 + Opslag & herstel Toegepast Snapshots en back-ups: kies het falen dat je moet overleven Vergelijk herstelpunten, faalgrenzen en applicatieconsistentie in plaats van aan te nemen dat een snapshot en een onafhankelijke back-up dezelfde bescherming bieden. 4 min leestijd Lees de gids VELDNOTITIE / 19 + Opslag & herstel Fundament Object-, file- of blockopslag: kies de interface die je applicatie nodig heeft Onderscheid opslaginterfaces, toegangssemantiek en operationele verantwoordelijkheden voordat je een capaciteitsvereiste omzet in een applicatiearchitectuur. 4 min leestijd Lees de gids VELDNOTITIE / 20 + Netwerktechniek Geavanceerd Grootteer een overdracht met latentie-, gelijktijdigheids- en doorvoermetingen Bouw een herhaalbaar overdrachtsmodel met payloadvolume, leveringsvensters en round-trip time, en test het zonder een poortlabel te verwarren met nuttige doorvoer. 4 min leestijd Lees de gids VELDNOTITIE / 21 + Netwerktechniek Geavanceerd Plan een 40, 100 of 200 Gbps-origin als een compleet systeem Vertaal grote poortklassen naar opslag-, CPU-, gelijktijdigheids- en operationele vragen voordat u een distributieconfiguratie met hoog volume kiest. 4 min leestijd Lees de gids VELDNOTITIE / 22 + Web & onion Toegepast Een cutover-draaiboek voor domein, DNS en TLS voor een nieuwe server Bereid hostname-routering, certificaten en rollback samen voor, zodat een migratie de server wijzigt zonder de identiteit van de site of beveiligde verbindingen te breken. 4 min leestijd Lees de gids VELDNOTITIE / 23 + Web & onion Toegepast Publiceer een onion-service zonder de applicatie over het hoofd te zien Plan een legitieme onion-publicatie met gecontroleerde backend-blootstelling, zorgvuldige inhoudsbeoordeling, herstel van servicekeys en een expliciet toegangsmodel voor het publiek. 4 min leestijd Lees de gids VELDNOTITIE / 24 + Cryptobetalingen Fundament Kies het asset en netwerk voordat u een cryptobetaling voorbereidt Lees een betalingsroute als een volledig asset-en-netwerkpaar en controleer vervolgens factuurinstructies, tokenidentiteit en het geleverde bedrag voordat u een overdracht autoriseert. 4 min leestijd Lees de gids VELDNOTITIE / 25 + Cryptobetalingen Geavanceerd Van gedetecteerde transactie tot afgestemde bestelling: bevestigingen en reorgs Ontwerp betalingsstatussen rond geverifieerd chainbewijs, expliciete acceptatieregels en ondubbelzinnige koppeling aan de bestelling, in plaats van een browserbewering dat geld is verzonden. 4 min leestijd Lees de gids VELDNOTITIE / 26 + Operaties op dag twee Toegepast Bouw monitoring die leidt tot een nuttige incidentrespons Verbind applicatiesymptomen, bruikbare waarschuwingen en een klein responsdraaiboek zodat een operator duidelijke beslissingen kan nemen wanneer een dienst verslechtert. 4 min leestijd Lees de gids VELDNOTITIE / 27 + Cloud & VPS Toegepast Geef je AI-workers een begrensde plek om te draaien Scheid modelinferentie van orkestratie, bepaal de werkelijke worker-grootte en beperk wat de tools kunnen wijzigen voordat je een AI-workflow op een server zet. 4 min leestijd Lees de gids VELDNOTITIE / 28 + Web & onion Toegepast Kies een hosting-operationeel model voordat je een cloud kiest Vergelijk shared hosting, een VPS, dedicated hardware en grote cloudplatforms op verantwoordelijkheid, herstel, afhankelijkheden en het volledige operationele budget. 4 min leestijd Lees de gids VELDNOTITIE / 29 + Netwerktechniek Fundament Kies een verkeerspad: server, tunnel of proxy Begrijp wat een VPS, VPN en proxy elk veranderen en selecteer vervolgens routering, protocollen en operationele verantwoordelijkheden op basis van de verbinding die je werkelijk nodig hebt. 4 min leestijd Lees de gids VELDNOTITIE / 30 + Cloud & VPS Fundament Begrijp de machinegrens achter je VPS Lees KVM, virtuele hardware, containers en dedicated servers als operationele grenzen, en onderhoud daarna de shell en services binnen de grens die je kiest. 4 min leestijd Lees de gids VELDNOTITIE / 31 + Netwerktechniek Fundament Plan adressen en DNS als onderdelen van je deployment Scheid publieke, private, statische en dedicated adressen, en breng daarna forward-DNS, reverse-DNS en TLS in kaart bij de partijen die ze kunnen configureren. 4 min leestijd Lees de gids VELDNOTITIE / 32 + Web & onion Toegepast Scheid je publieke webrand van de applicatie Geef de webserver, reverse proxy en applicatie afzonderlijke verantwoordelijkheden, met bewuste origintoegang, TLS, verzoeklimieten en een incidentpad. 4 min leestijd Lees de gids Geen gidsen komen overeen met deze zoekopdracht. Probeer een bredere formulering of wis je filters om elke discipline te verkennen. Toon alle gidsen VOLG EEN LIJN Kennis die voortbouwt op zichzelf. Een doelgerichte route door de bibliotheek. Begin met de fundamenten en verbind daarna de operationele details. LEERPAD / 01 Start je eerste workload Kies resources, bereid de omgeving voor en zet een site online. Hoe je een VPS kiest zonder te gokken Bouw een back-up die je echt kunt herstellen Webhosting of een VPS: kies het werk dat je wilt beheren 14 min · 3 verbonden gidsen LEERPAD / 02 Ontwerp voor vertrouwelijkheid Begrijp datalocatie, blootstelling en het betalingsspoor. Zwitserse datalocatie: breng de hele service in kaart Crypto-afrekenen en de grenzen van betalingsprivacy Webhosting of een VPS: kies het werk dat je wilt beheren 16 min · 3 verbonden gidsen LEERPAD / 03 Schaal zonder te gissen Verbind fysieke capaciteit, netwerken en opslaggedrag. VPS of dedicated: kies de grens die past Bandbreedte, poortsnelheid en overdracht: lees het volledige beeld Wanneer NVMe een verschil maakt voor uw applicatie 12 min · 3 verbonden gidsen LEERPAD / 04 Bereid je voor op het onverwachte Plan herstel, beveilig toegang en test de weg terug. Wanneer NVMe een verschil maakt voor uw applicatie Bouw een back-up die je echt kunt herstellen Hoe je een VPS kiest zonder te gokken 12 min · 3 verbonden gidsen DE BESLISSINGSWERKBANK Zet aannames om in getallen. Twee kleine planningstools. Berekeningen zijn illustratief, met zichtbare aannames. 01 / TRANSFERPLANNING Wat betekent poortsnelheid? Schat het decimale transfervolume bij een aanhoudende fractie van de lijnsnelheid van een poort. Poortsnelheid 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Benutting (%) Dagen 81.00 TB / periode Formule: Gbps × 86,400 × dagen × benutting ÷ 8,000. Decimaal TB, vóór protocoloverhead. Dit is geen inbegrepen tegoed of doorvoergarantie. Begrijp de limieten 02 / BACK-UPPENNING Hoe lang kan een herstel duren? Schat de tijd om een dataset over te dragen vóór validatie en servicestart. Dataset (GB) Transfer (Mbps) Efficiëntie (%) 1.59 uren / transfer Formule: GB × 8,000 ÷ (Mbps × efficiëntie) ÷ 3,600. Decimaal GB. Werkelijk herstel omvat ook voorbereiding, schijfschrijfacties, integriteitscontroles en applicatieherstel. Stel een herstelplan op HELDER UITGELEGD De taal van infrastructuur. Geen onverklaarde afkortingen. Een compacte referentie voor de concepten die je in deze gidsen tegenkomt. vCPU + Een virtuele processor die aan een virtuele machine is toegewezen. Het beschrijft een planningsresource, geen gegarandeerde fysieke core. KVM + Linux-kernelvirtualisatie die wordt gebruikt om geïsoleerde virtuele machines met hun eigen besturingssystemen te draaien. NVMe + Een opslagprotocol ontworpen voor flashapparaten via PCIe. Applicatieprestaties hangen nog steeds af van de workload en configuratie. VRAM + Geheugen op een GPU. Modelgewichten, activaties, batchgrootte en runtime-overhead verbruiken het allemaal. RPO + Recovery point objective: de maximale gegevensleeftijd die uw herstelplan geacht wordt te tolereren. RTO + Recovery time objective: de tijd die uw herstelplan beoogt te duren voordat een bruikbare service terugkeert. Snapshot + Een momentopname van een systeem of volume. Een kopie in hetzelfde storingsdomein vervangt geen onafhankelijke back-up. Storingsdomein + Een gedeelde afhankelijkheid waarvan het falen meerdere resources tegelijk kan beïnvloeden, zoals één host of opslagsysteem. Gbps + Gigabits per seconde. Deel door acht voor de theoretische decimale gigabytes per seconde vóór overhead. Doorvoer + De nuttige snelheid die een applicatie daadwerkelijk haalt. Deze kan veel lager zijn dan de lijnsnelheid van een netwerkpoort. Latentie + Tijd die wordt besteed aan het wachten op een bewerking of reactie. Bij interactief werk kan lagere latentie belangrijker zijn dan piekbandbreedte. IOPS + Input/output-bewerkingen per seconde. Het is alleen zinvol in combinatie met blokgrootte, wachtrijdiepte en latentie. TLS + Transport Layer Security beschermt gegevens tijdens transport tussen endpoints die succesvol authenticeren en encryptie onderhandelen. Onion-service + Een service die via Tor bereikbaar is met een onion-adres, met andere bereikbaarheids- en blootstellingseigenschappen dan een openbare website. Geen KYC + Een onboardingmodel dat geen identiteitsverificatiedocumenten opvraagt. Het beschrijft niet elke gegevensstroom en garandeert geen anonimiteit. Gegevenslocatie + Waar opgegeven gegevens worden opgeslagen of verwerkt. Dit moet in kaart worden gebracht over het hoofdsysteem, back-ups en andere serviceproviders. Dreigingsmodel + Een beschrijving van de assets, tegenstanders, toegangspunten en storingsscenario's die een beveiligingsontwerp moet aanpakken. Bevestiging + Bewijs dat een transactie in een blockchain is opgenomen. De operationele betekenis verschilt per netwerk. Finaliteit + Het punt waarop een transactie als onomkeerbaar wordt beschouwd volgens de consensusregels van een netwerk en het beleid van de ontvanger. Reorganisatie + Een wijziging in de geaccepteerde geschiedenis van een blockchain die transacties kan beïnvloeden die eerder in een blok zijn gezien. ONZE REDACTIONELE AANPAK Nuttige kennis heeft een fundament. 01 Begin bij de beslissing. Elke gids legt een concrete infrastructuurkeuze uit en geeft u vervolgens een checklist om er een volgende stap van te maken. 02 Toon de bron. Primaire documentatie staat naast de begeleiding. Volg deze voor implementatiedetails en versiespecifiek gedrag. 03 Houd de grenzen duidelijk. Voorbeelden zijn gelabeld. Architectuuradvies staat los van servicespecificaties, beschikbaarheid en contractuele voorwaarden. VOORDAT U VERDER GAAT Een paar nuttige antwoorden. Waar moet ik beginnen? + Kies een leertraject voor een samenhangende introductie, of zoek naar de exacte beslissing die u moet nemen. De sizing-gids is een nuttige eerste stap voordat u configuraties vergelijkt. Zijn deze gidsen specifiek voor SwissOctet? + De engineeringprincipes zijn breed toepasbaar. Gerelateerde infrastructuurlinken verbinden elke gids met de Zwitserse catalogus van SwissOctet; een gids is geen belofte van beschikbaarheid of gemeten prestaties. Hoe worden de gidsen onderbouwd? + Elke gids linkt naar primaire documentatie en onderscheidt engineeringprincipes van productspecifieke voorwaarden. Controleer de gelinkte documentatie voordat u versieafhankelijke instellingen implementeert. Kan ik een artikel opslaan of delen? + Sla een gids op in deze browser, kopieer de directe link of download de deployment-checklist. Opgeslagen gidsen vereisen geen account en worden niet tussen apparaten gesynchroniseerd. Garandeert een Zwitserse locatie anonimiteit? + Locatie is één onderdeel van een privacyontwerp. Identiteitsdocumenten, accountgegevens, betalingsgegevens, servicelogs, back-ups en uw applicatie vragen allemaal afzonderlijke overweging. Wat moet ik verifiëren voordat ik implementeer? + Controleer de daadwerkelijke configuratie, netwerklimieten, het back-up- en herstelproces, ondersteuning van het besturingssysteem, toegangscontroles en betalingsinstructies. Gebruik de checklist van een gids om aannames om te zetten in verificatiestappen. MAAK KENNIS PRAKTISCH Begrijp het. Bouw het dan. Breng de principes in de praktijk met infrastructuur in Zwitserland. Verken Zwitserse infrastructuur