Bare Metal

Si la seule chose qui compte est le prix le plus bas par serveur, un hébergeur à bas coûts l'emportera, et nous vous le dirons. Ici, en revanche, vous trouvez un ingénieur qui vous indique quelle gamme convient avant la commande, le remplacement de n'importe quel composant sans facturation de pièces, le même Private Link et le même peering direct qui desservent notre cloud, et une seule juridiction européenne sur l'ensemble, sans maison mère américaine au-dessus de nous. La durée minimale d'engagement est de six mois, ce qui est volontairement court : notre argumentaire ne tient que s'il est facile de partir.

Nous publions les plafonds, pas la configuration de chaque gamme. Sur Intel, la RAM plafonne à 4 To, avec un ou deux sockets ; sur AMD, elle plafonne à 3 To avec les EPYC 9000, toujours en mono-socket. Le stockage monte à environ 369 To sur AMD, en SSD comme en NVMe, et à environ 77 To en SSD ou 307 To en NVMe sur Intel. Si nous ne publions pas ce qu'une gamme donnée embarque aujourd'hui, c'est que le parc se renouvelle et qu'une liste de composants relève d'un configurateur. Décrivez votre charge de travail à un ingénieur et vous recevrez une gamme, une configuration et un devis avant de commander.

RAID logiciel par défaut. Nous ne montons pas de cartes RAID sur les serveurs bare metal de nos clients : s'il vous faut un contrôleur RAID matériel, cela passe par une machine sur mesure, et nous achetons le contrôleur avec le reste.

Chaque serveur est en double pile dès le départ, IPv4 et IPv6. En IPv6, le serveur reçoit un seul /128, et vous pouvez louer un /56 si vous avez besoin de créer des sous-réseaux. Les adresses IPv4 supplémentaires se louent de la même façon, par blocs, du /29 au /24.

Oui, et parfois dans les mêmes baies. Un serveur bare metal, une instance cloud et votre propre matériel en colocation partagent la même bordure de réseau à Madrid, Amsterdam, Munich ou Helsinki, et communiquent entre eux sans sortir sur l'Internet public.

Via Private Link. Parmi ses trois modes de raccordement, vous choisissez celui qui correspond à ce dont vous disposez déjà. C'est le même produit qui dessert notre cloud, nos services télécom et la colocation : un seul accès privé couvre tout votre parc, au lieu d'un par produit.

Oui, avec ou sans infogérance. Nous achetons les pièces et nous l'assemblons. Les châssis sont Dell ou Supermicro. Deux GPU par machine, c'est la densité habituelle, et un châssis plus grand peut être commandé s'il vous faut plus de cartes.

Nous montons le serveur en baie, nous l'allumons et nous vous remettons les accès, IPMI et KVM à distance compris. L'OS, le RAID et tout ce qui est au-dessus sont à votre charge : c'est le modèle non infogéré que vous connaissez déjà chez d'autres hébergeurs. Si vous préférez ne pas exploiter cette couche, toutes les gammes peuvent être commandées en version infogérée, et les correctifs OS, la supervision et la sauvegarde sont alors à notre charge.

Vous ouvrez un ticket et nous remplaçons le composant, gratuitement, quel qu'il soit. Nous visons une remise en service sous 4 heures ouvrées. Le week-end et en dehors des heures ouvrées, la couverture passe par l'offre de support avancée, qui est payante. Il n'y a jamais de facturation de pièces, sur aucune offre.

Pas sur un serveur non infogéré. Le bare metal n'a pas de solution de sauvegarde en propre : la sauvegarde existe dans l'option infogérée, et son périmètre est convenu avec vous à la commande. Sans infogérance, la stratégie de sauvegarde est à votre charge, comme l'OS.

Le support est inclus dans tous nos produits, avec un délai de réponse cible de 4 heures par demande. L'offre avancée est payante : elle raccourcit les délais cibles et étend la couverture au week-end et aux heures non ouvrées. Le remplacement du matériel est distinct de ces deux offres : un composant défectueux signifie que le produit ne fonctionne pas comme il a été vendu, et son remplacement ne relève pas du support. Il est donc inclus dans toutes les offres, et la seule chose que l'offre avancée change, c'est que le délai de réparation continue de courir en dehors des heures ouvrées.

La disponibilité contractuelle du produit est de 99,9 %, avec un avoir automatique si nous ne l'atteignons pas. Le même chiffre couvre tous nos produits assortis d'un SLA. Il porte sur la disponibilité du produit, pas sur celle du matériel. Sur une machine dédiée, la charge de travail n'a nulle part où basculer : une panne de composant n'entre donc pas dans le calcul du SLA, et nous ne prétendons pas la mesurer. Ce sur quoi nous nous engageons en revanche, c'est un objectif de réparation : remise en service sous 4 heures ouvrées, gratuite. Si une charge de travail a vraiment besoin d'une couverture 24 h/24, 7 j/7, la réponse est l'offre de support avancée, pas le SLA.

En stock, 4 heures. Assemblé mais pas encore en baie, ou en attente d'une pièce, 48 heures. Achat des pièces et assemblage sur commande, jusqu'à 14 jours. Ce sont les trois cas de figure, et nous vous disons dans lequel vous êtes avant la commande, pas après.

Entry et Standard incluent 10 To par mois, Performance+ 20 To ; le trafic est illimité sur High end et GPU. Sur les trois gammes avec quota, vous pouvez souscrire à l'option trafic illimité, livrée sur un port 10 Gbit/s. Si vous conservez le quota, le trafic qui le dépasse est facturé par tranche supplémentaire, ou bloqué si vous l'avez demandé en passant commande. Dans les deux cas, les conditions de dépassement figurent dans votre contrat : pas de mauvaise surprise sur la facture.

Six mois. En fin de contrat, nous supprimons vos données et effaçons les disques de façon sécurisée selon NIST SP 800-88 avant que la machine ne retourne dans le parc.

Le CLOUD Act permet aux autorités américaines de contraindre tout fournisseur soumis à la juridiction américaine à remettre les données en sa possession, sous sa garde ou sous son contrôle, où qu'elles soient stockées, sans vous en informer. Le matériel dédié n'y change rien : si l'entreprise qui détient la baie rend des comptes à une maison mère américaine, l'injonction s'étend à la baie par l'intermédiaire de cette maison mère. Nous n'avons pas de maison mère américaine : aucune entreprise américaine ne nous détient ni ne nous contrôle. Il n'y a au-dessus de nous aucune entité à qui signifier ce type d'injonction.

Le chiffrement protège les données en transit et au repos contre les tiers. Il ne protège pas contre une injonction signifiée à l'entreprise qui détient le matériel, en vertu du droit de son propre pays. Si cette entreprise détient les clés, ou peut être contrainte de faciliter l'accès aux disques, le chiffrement n'est pas un bouclier juridique. La juridiction, elle, l'est. Or, sur un serveur non infogéré, les disques contiennent la seule copie des données en notre possession.

Cela veut dire que l'entreprise qui exploite la machine est constituée et exerce ses activités en Europe, et qu'elle est juridiquement soumise au droit européen. Pas une filiale qui rend des comptes à une maison mère située ailleurs. Quand un régulateur ou un gouvernement exige vos données, c'est le droit de l'UE qui tranche, pas une juridiction extra-européenne. Ce n'est pas une fonctionnalité que nous avons ajoutée au produit : cela tient à l'entreprise qui le fait tourner.