DWEBSERVICE LEISTUNGSBESCHREIBUNG - DATAPORT
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
dWebService
Leistungsbeschreibung
Vereinfachte Version zur Kundeninformation
© ronstik – stock.adobe.com
Version: 1.3 Leistungsbeschreibung kurz Seite 1 von 11
Stand: 04.02.2022 dWebServiceInhaltsverzeichnis 1. Einleitung .............................................................................................................. 3 2. Rahmenbedingungen ........................................................................................... 3 2.1. Wartungsjob .................................................................................................................... 6 2.2. Eingesetzte Komponenten ............................................................................................. 7 2.2.1. Plattform .............................................................................................................................................7 2.2.2. Anwendungen und Versionen, Stand Januar 2022 .......................................................................7 3. Leistungsübersicht ............................................................................................... 9 Version: 1.3 Leistungsbeschreibung kurz Seite 2 von 11 Stand: 04.02.2022 dWebService
1. Einleitung dWebService wird als Mehrländer-Multiverfahrensinfrastruktur angeboten. Ziel ist es, für unterschiedliche Kunden und Anwendungen eine geteilte Infrastruktur bereitzustellen, auf der Webseiten gehostet und einfache Webanwendungen betrieben werden können. Das Produkt wird in 3 WebSpace-Klassen (Basis, Premium und Premium Plus) und 2 WebService- Klassen (Small WebService (SWS) und Middle Webservice MWS)) bereitgestellt. Die WebSpace-Klassen eignen sich zum Aufbau kleinerer bis mittlerer Webauftritte mit einigen statischen Seiten bis hin zur Bereitstellung eines einfachen Typo3 CMS unter Berücksichtigung der Rahmenbedingungen des Produktes dWebService. Die WebSpace-Klassen beinhalten keine Qualitätssicherungsumgebung. In diesen Klassen dürfen keine Entwicklungstätigkeiten durchgeführt werden. Die Klassen SWS und MWS können mit individuellen Webseiten, Content Management Systemen und Webanwendungen genutzt werden. Es steht standardmäßig eine MySQL-Datenbank und ein WebServer mit einer gemeinsamen SAN-Größe von 5 GB (SWS) und 10 GB (MWS) zur Verfügung. Der SAN kann individuell in der Größe und die DB in der Anzahl erweitert werden. Die Klassen SWS und MWS beinhalten eine Qualitätssicherungsumgebung (QS). Auch in diesen Klassen steht ein TVM zur Verfügung, jedoch kann hier gewählt werden, ob die Abrechnung nach Aufwand oder über eine Servicepauschale erfolgt. Bei der Servicepauschale wird der komplette TVM-Aufwand pauschal abgerechnet. Dies bietet eine entsprechende finanzielle Planungssicherheit und verringert zudem den individuellen Abrechnungsaufwand auf beiden Seiten, was sich positiv auf den Preis auswirkt. Die Pauschale deckt ebenfalls eine Domain und ein SSL-Zertifikat, inklusive regelmäßiger Pflege und Aktualisierungen, ab. Des Weiteren wird auch der Einrichtungspreis nicht nach Aufwand abgerechnet, sondern ist im Servicepreis enthalten. Die kompletten Leistungsabgrenzungen der einzelnen Klassen kann beigefügten Leistungsübersicht (s. Punkt 3) entnommen werden. Aufgrund der Platzierung im Rechenzentrum und der geteilten Infrastruktur sind einige Rahmenbedingungen (s. Punkt 2) durch die Anwendungen einzuhalten. 2. Rahmenbedingungen Folgende Voraussetzungen müssen erfüllt sein, damit eine Anwendung innerhalb der dWebService Infrastruktur betrieben werden kann. Version: 1.3 Leistungsbeschreibung kurz Seite 3 von 11 Stand: 04.02.2022 dWebService
Voraussetzung Beschreibung
Plattform OS und DB Ubuntu
MySQL
Zugriffe auf die Anwendung Alle Zugriffe auf die Webanwendung erfolgen über das
Internet. Zugriffe aus den Landesnetzen sind aus-
geschlossen.
Die Anmeldung und Nutzung muss über eine
Webschnittstelle mittels Browser via Port 443 unter
Verwendung eines öffentlich gültigen SSL-Zertifikats
erfolgen. Zudem gibt es einen verschlüsselten Zugang
über WebDAV (HTTPS) zum Datentransfer in
vorgegebene Verzeichnisse über Port 443. Die Nutzung
von Port 80 für einfache Webseiten kann nach Prüfung
und Zustimmung durch Dataport erfolgen.
Adminstrativer Fernzugriff ist ausgeschlossen.
Direkte Zugriffe auf die Datenbank(en) sind aus-
geschlossen.
Schutzbedarf und/oder Datenschutz Die Anwendung darf keine besonderen Anforderungen
an den Schutzbedarf aufweisen und sollte hinsichtlich
des Datenschutzes „unkritisch“ sein.
Die Verantwortung hierfür liegt beim Kunden. Es dürfen
keine besonderen Arten von personenbezogenen
Daten verarbeitet werden.
Verfügbarkeit Der dWebService Service wird in der Verfügbarkeit
Economy gem. Servicekatalog bereitgestellt.
Begrenzte Systemauslastung Die Anwendung darf keinen Bedarf an hoher Rechen-
leistung (Prozessorauslastung, RAM-Nutzung, Fest-
plattenzugriffe) voraussetzen. Die Begrenzungen der
jeweiligen Klassen sind der Leistungsübersicht zu
entnehmen.
Die Systemauslastung wird überwacht. Hohe System-
last durch einzelne Anwendungen wird technisch
begrenzt. Dies kann zu Performancebeschränkungen
führen.
Version: 1.3 Leistungsbeschreibung kurz Seite 4 von 11
Stand: 04.02.2022 dWebServiceVoraussetzung Beschreibung
Niedrige Nutzerzahlen Die Anzahl fachlicher Administratoren (FVM) ist auf 5
begrenzt.
Beschränkung d. Anzahl gleichzeitiger
Zugriffe Die Anzahl der fachlichen Nutzer ist grundsätzlich nicht
limitiert.
(Dies meint nicht die Anzahl der Seitenabrufe)
Die Anzahl der gleichzeitigen Nutzer/Zugriffe kann bei
Ressourcenengpässen auf 20 gleichzeitige Zugriffe
begrenzt werden.
Die verteilte Nutzung der Shared Ressources wird
mittels QoS-Methoden gesteuert.
Softwarequalität Die einzusetzende Software entspricht den üblichen
Qualitätsanforderungen und ist als stabil einzustufen.
(Vergleiche DIN ISO/IEC 9126, 12119, DIN ISO 27001,
ISO 25010)
Der Auftraggeber liefert eine den Rahmenbedingungen
entsprechende und der Systemarchitektur angepasste
Installationsanleitung.
Applikationen Der Einsatz von „InMemoryDBs“ ist nicht zulässig.
Schnittstellen Die Anwendung darf keine Schnittstellen zu Verfahren
im RZ² aufweisen.
Anpassungsfähige Pfadangaben Die Anwendung darf keine fest vorgegebenen Installa-
tionspfade enthalten.
Anpassungsfähige Verbindungs- Verbindungseinstellungen (IP/Port) zur Anwendung und
einstellungen zur Datenbank müssen frei konfigurierbar sein.
Lauffähigkeit unter eingeschränkten Die Anwendung und deren Dienste müssen unter ein-
Berechtigungen geschränkten Rechten lauffähig sein. Das heißt, es
werden keine administrativen Berechtigungen auf
Systemebene vorausgesetzt.
Sicherheit Zugänge müssen mit Passwörtern, die den aktuellen
Anforderungen gem. BSI entsprechen, abgesichert
sein. Es ist durch den Kunden eine Passwortrichtlinie
festzulegen und deren Einhaltung auf Anforderung
nachzuweisen.
Version: 1.3 Leistungsbeschreibung kurz Seite 5 von 11
Stand: 04.02.2022 dWebServiceVoraussetzung Beschreibung
Automatisierte Jobs Die Anwendung darf automatisierte Jobs voraussetzen.
Die Anzahl ist durch die Service-Klassen vorgegeben.
Skripte sind ggf. durch den Kunden auf die eingesetzte
Plattform anzupassen und bereitzustellen.
Die Ausführungszeiten sollen außerhalb der betreuten
Betriebszeiten liegen.
Lauffähigkeit mit aktuellen Die Anwendungen und genutzten Komponenten
Softwareversionen und Patches müssen mit im Support befindlichen Softwareversionen
lauffähig sein.
Notwendige Anpassungen sind mindestens 4 Wochen
vor Ablauf des Supports bereitzustellen.
Dataport informiert die Kunden spätestens 3 Monate vor
Ablauf des Supports über die von Dataport bereit-
gestellten Komponenten.
Installation/Erweiterung Die zu installierende Anwendung ist mit einer für die
vorgegebene Plattform passenden und aktuellen
Installationsanleitung, inkl. Konfigurationsanleitung
durch den Kunden bereitzustellen. Eine Unterstützung
durch den Hersteller ist grundsätzlich möglich.
Die Erweiterung der Anwendung (auch
PlugIn’s/Addon’s/Module o.ä) bedarf der Zustimmung
durch Dataport.
2.1. Wartungsjob
Zeitraum Beschreibung
Jeden Sonntag um 02:00Uhr In einem wöchentlichen Wartungsjob wird die
Anwendung gestoppt um Wartungsjobs auf dem
System durchzuführen.
In diesem wöchentlichen Wartungsjob werden alle
Webserverdienste beendet, Log-Dateien gezippt und
verschoben und die Dienste anschließend wieder
Version: 1.3 Leistungsbeschreibung kurz Seite 6 von 11
Stand: 04.02.2022 dWebServicegestartet. Zudem werden damit nicht freigegebene
Speicherbereiche aufgeräumt.
Die Webseiten bzw. die Anwendungen stehen nach
Start des Wartungsjobs kurzfristig, spätestens jedoch
zum Beginn der betreuten Betriebszeit, wieder zur
Verfügung.
2.2. Eingesetzte Komponenten
Folgende Plattform und Komponenten werden eingesetzt und können durch die Anwendung genutzt
werden. Die jeweils aktuellen Versionen sind dem Servicekatalog zu entnehmen bzw. zu erfragen.
Vorausgesetzt ist hierbei die Kompatibilität zu dem jeweiligen Release (zweite Nachkommastelle). Die
Vorgabe eines Patchlevels ist nicht zulässig.
2.2.1. Plattform
Plattform Beschreibung
Ubuntu Änderungen behält Dataport sich vor, sofern es für die
Erbringung des Services notwendig und/oder sinnvoll
ist.
2.2.2. Anwendungen und Versionen, Stand Januar 2022
Anwendung Beschreibung
Apache 2.4 (x86 / x64) Es wird der Apache Webserver in der Version 2.4.x im
aktuellen Patchlevel eingesetzt.
Typo3 (Klasse WebSpace) Version 10
PHP Version 7.4
PHP-Erweiterungen PHP-Erweiterungen können genutzt werden, sofern
diese für die o.g. Version zur Verfügung stehen.
Nicht gängige Erweiterungen müssen ggf. im Einzelfall
auf Verfügbarkeit und Kompatibilität geprüft werden.
Version: 1.3 Leistungsbeschreibung kurz Seite 7 von 11
Stand: 04.02.2022 dWebServiceApache Module Apache Module können grundsätzlich genutzt werden,
sofern diese für die o.g. Version zur Verfügung stehen.
Dies unterliegt jeweils einer Einzelfallprüfung und kann
zu einer Erhöhung der Leistungsklasse führen. Explizit
ausgeschlossen ist jedoch die Nutzung von
ModSecurity.
Datenbank MySQL Community 8.0
Gegen Aufpreis können auch folgende DB-Systeme
genutzt werden:
_ Oracle
_ Maria-DB
_ PostGreSQL (inkl PostGIS)
_ MS-SQL
Version: 1.3 Leistungsbeschreibung kurz Seite 8 von 11
Stand: 04.02.2022 dWebService3. Leistungsübersicht
Die inkludierten und optional zu buchenden Leistungen der dWebService-Klassen werden in der nachfolgenden Tabelle dargestellt.
WebSpace-Klassen WebService-Klassen
(komplexe Webseiten und
(einfache Webseiten)
Web-Anwendungen)
Small / Middle mit
Infrastruktur Basis Premium Premium+ Small Middle
Servicepauschale
Maximale Anforderungen an 0,5 CPU / 1 CPU / 1 CPU / 1 CPU / 2 CPU /
WebServer (1 CPU = 2,66GHz) 128 MB RAM 512 MB RAM 1 GB RAM 2 GB RAM 4 GB RAM
Erweiterte Firewall Funktionen
x x
(SQL Injections Abwehr etc)
Qualitätssicherungsumgebung x x
SAN-Speicher (frei verteilbar auf
512 MB 2 GB 3 GB 5 GB 10 GB
Web und DB)
SAN-Speicher erweiterbar (x) (x)
Backup Datenbanksystem x x
WebDAV (zum Upload) 1 2 2 4 6
MySQL-DB (Standard 1 DB) 1 1 2 4
Andere Standard-DB möglich (x) (x) (x)
Version: 1.3 Leistungsbeschreibung kurz Seite 9 von 11
Stand: 04.02.2022 dWebServiceWebseiten E-Mailfunktion x x x x
Automatisierte Jobs im Monat 2 3 10 20
Schnittstellen zu Servern
1 3 5 10
außerhalb des Dataport RZ
SSL-Zertifikat-Service
(x) (x) (x) (x) 1 Service enthalten
(Beschaffung + reg. Einspielung)
Domain / SubDomain im
(x) (x) (x) (x) 1 Domain enthalten
Servicepreis enthalten
Subdomains 2 5 10 Unbegrenzt
Zusatzservices: Matomo (auch
(x) (x) (x) (x)
separat bestellbar), SolR
Videohosting x
Software
CMS / Typo3 x x x x
Andere Webanwendungen
Auf Anfrage Auf Anfrage x x
gemäß Rahmenbedingungen
Personalleistungen
TVM Leistungen (in h p.a.) nach Aufwand 10h p.a. 20h p.a. 10h p.a. 20h p.a. Unbegrenzt
FVM Typo3 (x) (x)
Version: 1.3 Leistungsbeschreibung kurz Seite 10 von 11
Stand: 04.02.2022 dWebServiceUser Help Desk (UHD) Support x x x x
Einrichtungskosten im
x
Servicepreis enthalten
Alle Klassen inkl. Backup Filesystem und ohne Traffic-Begrenzung
(x): Optionale Leistungen
Version: 1.3 Leistungsbeschreibung kurz Seite 11 von 11
Stand: 04.02.2022 dWebServiceSie können auch lesen
