PROXMOX VE HA QUORUM: 3/3 NODES ZORAXY / OPNSENSE ZERO-TRUST: ENFORCED COLD-BOOT INTEGRITY: VERIFIED
AKZENT:
WF-TECH
ENTERPRISE INFRASTRUCTURE & ENGINEERING
SYSTEM-AUDIT ANFRAGEN →
CORE OPERATIONS // PRODUCTION GRADE IT

Infrastruktur, die jeden Neustart überlebt.

Wir planen, härten und betreiben hochverfügbare Enterprise-Umgebungen auf Basis von Proxmox VE Clustern, OPNsense & Zoraxy Zero-Trust-Gateways, Docker und maßgeschneiderter Systemsoftware in Go & Svelte. Gebaut für echte Souveränität ohne Cloud-Lock-in.

KERNKOMPETENZEN ANSEHEN ↓ Agile Software-Partner (JJ-TECH) ↗
CLUSTER-TELEMETRIE // PVE-HA-BAYERN-01 QUORUM OK (3/3)
PVE-NODE-01 // MASTER
OPNsense CARP Primary · Zoraxy Edge (LXC 101)
LOAD 0.42 · NVMe CEPH
PVE-NODE-02 // WORKER
Docker Prod Stack · Go Reconciler Daemons
LOAD 0.68 · NVMe CEPH
PVE-NODE-03 // STANDBY-HA
Ceph OSD Mirror · Proxmox Backup Verify
LOAD 0.31 · NVMe CEPH
[SYSTEM] Alle 3 Proxmox-Knoten synchron. Zoraxy Reverse Proxy terminiert TLS 1.3 auf LXC 10.10.0.101. Klicken Sie unten für einen Live-Resilienz-Test.
ENGINEERING MATRIX // HANDS-ON INFRASTRUCTURE

Vier Säulen für kompromisslosen Produktivbetrieb.

Jedes System wird deklarativ aufgesetzt, auf Kaltstartfähigkeit geprüft und ohne versteckte Single-Points-of-Failure übergeben.

01 // HIGH-AVAILABILITY VIRTUALISIERUNG

Proxmox VE Cluster & Ceph NVMe Storage

Redundante Hypervisor-Architekturen mit Corosync-Quorum, verteiltem Ceph-Storage und ZFS-Replikation. Hardware-Watchdogs und automatisches Fencing garantieren, dass VMs und LXC-Container bei einem Host-Defekt sofort auf gesunden Nodes weiterlaufen.

HYPERVISORProxmox VE HA Cluster
STORAGECeph Distributed NVMe
BACKUPPBS Immutable Snapshots
FAILOVERAutomated Fencing < 10s
BARE-METAL SOVEREIGNTYSLA 99.98%
02 // ZERO-TRUST NETZWERKARCHITEKTUR

OPNsense HA-Firewalls & Zoraxy Edge

Strikt getrennte Micro-VLANs nach dem Default-Deny-Prinzip. OPNsense sichert den Perimeter im redundanten CARP-Verbund, während Zoraxy als hochperformanter Go-Reverse-Proxy TLS 1.3, mTLS-Zertifikate, GeoIP-Filter und Zero-Trust-Zugriffe steuert.

FIREWALLOPNsense CARP + pfsync
REVERSE PROXYZoraxy Edge Gateway
VPN BACKBONEWireGuard Kernel Mesh
ENCRYPTIONStrict TLS 1.3 & mTLS
ZERO IMPLICIT TRUSTCORE EDGE: 10.10.0.101
03 // CONTAINER-ORCHESTRIERUNG

Gehärtete Docker-Umgebungen

Reproduzierbare Container-Stacks mit Read-Only-Root-Dateisystemen, strikten Capability-Drops und deterministischer Startreihenfolge nach jedem Stromausfall oder Reboot.

# Cold-Boot Verification restart: always read_only: true cap_drop: ["ALL"] healthcheck: /bin/probe -strict
IMMUTABLE CONTAINERSSELF-HEALING
04 // CUSTOM SOFTWARE DEVELOPMENT

Systemnahe Software in Go & Svelte

Wir entwickeln hochperformante Backend-Services, Infrastruktur-Daemons und API-Gateways in Go (Golang) — kombiniert mit reaktiven, extrem schnellen Bedienoberflächen und Leitständen in SvelteKit.

// cmd/wf-watchdog/main.go — Statically compiled Go daemon func VerifyColdBootOrder(ctx context.Context) error { if err := pve.AwaitQuorum(ctx, 3); err != nil { return err } return zoraxy.ReloadEdgeRoutes("10.10.0.101:8000") }
GO 1.24 + SVELTEKIT 5ZERO RUNTIME BLOAT