Turin
EPYC 9005 · Zen 5Erschienen 2024
Unsere Hauptlinie: höchste Kerndichte und Speicherbandbreite.
E-Mail-Infrastruktur
KumoMTA-ServerOpen-Source-MTA, Rust + Lua, keine Gebühr pro NachrichtPowerMTA-ServerLizenziert, VirtualMTA-Pools, Hersteller-SupportZustellbarkeitWarm-up, DMARC-Ausrichtung, Feedback-LoopsServer
Bare Metal — AMD EPYCSingle-Tenant Turin / Genoa, bis zu 192 KerneGPU- und KI-ServerNVIDIA Blackwell B200 / H200, PCIe Gen5VPSInstanzen pro Kern auf denselben EPYC-HostsCloud und Netzwerk
CloudStundeninstanzen, Snapshots, NVMe Gen5DDoS-SchutzEdge-Absorption in jedem Server enthaltenNetzwerk und RegionenAmsterdam · Frankfurt · London · AshburnBare Metal
Ein Bare-Metal-Server ist eine physische Single-Tenant-Maschine: Ihr Betriebssystem läuft direkt auf der Hardware, ohne Hypervisor dazwischen und ohne Nachbarn. Wir bauen Bare Metal mit AMD EPYC Turin und Genoa, mit dedizierten Kernen, DDR5 und lokalem NVMe Gen5, für E-Mail in großem Volumen, Datenbanken, Analytik und stabile Produktion — mit ehrlichem Rat, wann Cloud oder ein VPS besser passt. In DSGVO-konformen EU-Regionen, mit Peering am DE-CIX in Frankfurt.
Kurz gefasst
Es ist eine physische, einem einzigen Mandanten gewidmete Maschine, auf der Ihr Betriebssystem direkt auf der Hardware läuft, ohne Hypervisor dazwischen. Jeder Kern, jedes Gigabyte Speicher und der gesamte lokale NVMe und die Netzwerkkapazität gehören Ihnen, mit vollem Root-Zugriff auf Betriebssystem, Kernel und Firmware. Das „Bare“ bedeutet, dass Sie vom Betriebssystem aus starten und von dort aufbauen: was am meisten zählt, ist nicht die Hardware selbst, sondern dass Sie die ganze Maschine verwalten.
Der Unterschied zu einer virtuellen Maschine ist ein Mittelsmann. In der Cloud sitzt ein Hypervisor wie KVM oder VMware zwischen Ihrer Anwendung und der Hardware, mit seinen Kosten bei CPU-Scheduling, Speicherverwaltung und E/A, und Ihre vCPU teilt physische Kerne mit Fremden. Bei Bare Metal gibt es weder Mittelsmann noch Aufteilung: die Maschine verhält sich jede Stunde gleich, was ernste Lasten genau verlangen.
Ein Branchen-Mythos sei eingeordnet: „Bare Metal“ und „dedizierter Server“ werden fast synonym verwendet, und der echte Unterschied liegt nicht in der Hardware, sondern in Abrechnung und Bereitstellung. Was Sie wirklich wählen, sind nicht die Spezifikationen, sondern zwischen der Bequemlichkeit von etwas Verwaltetem und der Kontrolle über etwas, das Sie selbst administrieren. Wir geben Ihnen die Kontrolle — vollen Root, keine Virtualisierungsschicht — und übernehmen den schweren Teil: die Maschine, das Netzwerk und das Rechenzentrum.
Weil Virtualisierung nie gratis ist und Teilen nie unsichtbar bleibt. Die Zahlen unten sind der Unterschied zwischen einer Maschine, die jede Stunde gleich leistet, und einer, deren Geschwindigkeit von Fremden abhängt.
Das Problem des lauten Nachbarn ist die andere Hälfte. Wenn mehrere virtuelle Maschinen einen physischen Server teilen, konkurrieren ihre vCPUs um CPU-Zeit, und diese „Steal Time“ verwandelt eine schnelle Abfrage in eine unvorhersehbare. Cloud-Plattformen fügen Kreditsysteme und Bandbreiten-Limits hinzu, um den Schadensradius zu begrenzen, aber der Konflikt ist strukturell: Sie zahlen für eine Isolation, die Sie nicht ganz haben. Single-Tenant löscht die ganze Frage, und mit ihr eine ganze Klasse von Sicherheitsrisiko.
Die Kosten folgen der Leistung, statt mit ihr zu ringen. Für dieselben Spezifikationen kostet Bare Metal oft um die Hälfte bis ein Drittel weniger als eine vergleichbare VM, und die Ersparnis ist dort am größten, wo die Cloud am teuersten ist: anhaltende, vorhersehbare Last mit viel ausgehendem Traffic, das Profil der meisten Produktionssysteme, sobald sie sich einspielen. Die Branche bestätigt es: Teams holen stabile Lasten aus der Public Cloud zurück, genau wegen Kosten, Kontrolle und gleichbleibender Leistung.
Die Konsistenz ist der stille Vorteil unter den Schlagzeilen-Zahlen. Mittelwerte tun Ihnen selten weh; die Tail-Latenz tut es. Ein geteilter Host kann einen schnellen Mittelwert liefern und im 99. Perzentil dennoch ausschlagen, wenn ein Nachbar zu arbeiten beginnt, und diese Spitzen sind genau das, was ein Nutzer bemerkt oder ein SLA bestraft. Eine Maschine, die Sie nicht teilen, hat viel weniger, weswegen sie ausschlagen könnte.
Die Hardware
Wir bauen auf AMD EPYC, weil Kerndichte, Speicherbandbreite und PCIe-Gen5-Lanes zur Single-Tenant-Arbeit passen — von einem E-Mail-Spool, der schnelle lokale E/A braucht, bis zu einer Datenbank, die viele schnelle Kerne will.
Erschienen 2024
Unsere Hauptlinie: höchste Kerndichte und Speicherbandbreite.
Erschienen 2022
Solide Value-Stufe, wenn Sie nicht die höchste Kernzahl brauchen. Gleicher SP5-Sockel.
$ lscpu | head -n 14
Architecture: x86_64
CPU(s): 128
Thread(s) per core: 2
Core(s) per socket: 64
Socket(s): 2
Model name: AMD EPYC 9755 128-Core Processor
CPU max MHz: 4100.0
L3 cache: 512 MiB
NUMA node(s): 2
# Speicher + Storage
MemTotal: 1.5 TiB DDR5-6000 ECC (12 Kanäle)
nvme0n1: 3.84 TB Gen5 NVMe # Spool / Daten
nvme1n1: 3.84 TB Gen5 NVMe # Spiegel Weniger, als das obere Ende der Preisliste nahelegt. Der Instinkt ist, Kernzahl zu kaufen, aber die meisten realen Lasten sind lange durch Storage und Speicherbandbreite begrenzt, bevor ihnen die CPU ausgeht. Ein E-Mail-Host mit hohem Volumen verbringt die Zeit damit, in den Spool zu schreiben, also zählen schnelles NVMe und ein sauberes Netzwerk mehr als weitere zweiunddreißig Kerne. Viele Datenbanken wollen eine Handvoll schneller Kerne und viel schnellen Datenträger, bevor ein riesiges, langsameres Array. Wir dimensionieren auf die Form Ihrer Last, nicht auf die beeindruckendste Zeile eines Datenblatts.
Das zählt heute mehr denn je. Die KI-Nachfrage hat die Lieferkette gestrafft und die Preise für DDR5-Speicher und NVMe deutlich steigen lassen, also verschwendet eine überdimensionierte Maschine nicht nur Kapazität: sie verschwendet Geld, das heute mehr kostet. Wir treffen die Größe lieber gemeinsam mit Ihnen und lassen Raum zum Wachsen, als Ihnen von Anfang an eine Kiste zu verkaufen, die Sie nicht füllen.
In Deutschland kommt ein Faktor hinzu, der hierzulande schwerer wiegt als anderswo: der Strompreis. Energie ist in der DACH-Region teuer, und bei einem Server läuft ein guter Teil der Gesamtkosten über den Verbrauch, nicht nur über die Miete. Aktuelle AMD-EPYC-Kerne liefern mehr Leistung pro Watt als die Generationen davor, sodass ein einziger dichter Turin-Host drei oder vier ältere Maschinen ersetzen kann — und mit ihnen deren Strom-, Platz- und Wartungslast. Richtig zu dimensionieren ist also nicht nur eine Frage der Anschaffung, sondern auch der laufenden Energiekosten, und genau das rechnen wir mit Ihnen durch, statt eine zu große Maschine zu verkaufen, die Monat für Monat unnötig Strom zieht.
Plattform
Die CPU ist nur ein Teil der Maschine. Was entscheidet, wie sich eine reale Last anfühlt, sind der Datenträger, das Netzwerk und wie viel der Kiste Sie abstimmen dürfen.
Lasten
Alles, was kontinuierlich läuft und von Konsistenz abhängt, bevorzugt tendenziell eine Maschine, die nicht teilen muss.
KumoMTA und PowerMTA leben von konstanter E/A zum Spool; Single-Tenant garantiert sie.
Wenige schnelle Kerne und viel schneller Datenträger, mit der vorhersehbaren Latenz, die ein lauter Nachbar ruinieren würde.
Lasten, die große Datensätze durchpflügen: ungeteilte Speicherbandbreite wiegt schwerer als der Takt.
Ihr eigener Hypervisor oder Ihre Container-Plattform, mit der Überbuchung, die Sie wählen.
Jobs, die die CPU stundenlang sättigen; der direkte Hardware-Zugriff leistet mehr.
Stabile, vorhersehbare Lasten, die aus Kosten-, Kontroll- und Leistungsgründen aus der Public Cloud zurückkommen.
Es ist kein Zufall, dass die Liste mit E-Mail beginnt: unsere KumoMTA- und PowerMTA-Hosts laufen auf genau dieser Hardware, weil die Zustellbarkeit von der konstanten E/A abhängt, die Single-Tenant garantiert. Den E-Mail-Stack ansehen →
Der gemeinsame Faden ist anhaltende, vorhersehbare Last. Keine dieser Lasten profitiert vom elastischen Skalieren, wie es ein schubweises Frontend täte; sie profitieren von einer Maschine, die sich jede Stunde gleich verhält, was Single-Tenant genau liefert.
Im deutschen Mittelstand kommt eine Lastart hinzu, die Bare Metal besonders gut bedient: Rechenintensives wie Simulation, Datenanalyse und das Training oder Fine-Tuning eigener KI-Modelle. Solche Jobs sättigen die Maschine über Stunden und profitieren vom direkten Hardware-Zugriff ebenso wie davon, dass die Daten das Haus nicht verlassen. Auf Single-Tenant-Hardware in einer EU-Region bleibt der Datensatz unter Ihrer Kontrolle und in DSGVO-konformer Umgebung, was bei personenbezogenen oder geschäftskritischen Daten oft den Ausschlag gibt — eine Eigenschaft, die ein US-Hyperscaler in dieser Form nicht ohne Weiteres bieten kann.
Es verengt die Angriffsfläche auf eine Weise, die Virtualisierung nicht kann. Da Sie der einzige Mandant sind, ist Ihre Umgebung physisch von jeder anderen getrennt, was die Klasse von Hypervisor-Leck- und Seitenkanal-Risiken wegnimmt, die immer dann besteht, wenn Lasten einen Host teilen. Zudem tragen Sie die gesamte Sicherheitslage: Firewall-Regeln, Verschlüsselungsschlüssel, Systemhärtung und das Patch-Tempo sind Entscheidungen, die Sie treffen, nicht erben.
Die Compliance folgt aus dieser Kontrolle. Auf bekannter Single-Tenant-Hardware in einer Region zu fahren, die Sie wählen — die EU, etwa Frankfurt — macht die Datenresidenz zu einer Tatsache statt zu einer Hoffnung, was unter der DSGVO und dem BDSG zählt, ebenso unter Regimen wie PCI DSS und DORA. Hier ist die EU-Residenz der Ausgangspunkt, nicht der Sonderfall. Wir stellen die Server dorthin, wo Sie sie brauchen, halten Konfiguration und Logs in Ihrer Hand und geben den Out-of-Band-Zugriff und die Isolation, die ein Audit gern verlangt.
Man sollte auch bei den Grenzen genau sein. Single-Tenant entfernt die Risiken des geteilten Hosts, aber es härtet Ihre Anwendung nicht für Sie — diese Arbeit bleibt Ihre, und wir beraten Sie lieber dazu, als so zu tun, als wäre die Hardware die ganze Antwort.
Bare Metal gewinnt in stabiler Produktion, wo die Leistungskonsistenz und die Kostenvorhersehbarkeit mehr zählen als das Hochfahren in Sekunden. Es ist der richtige Ort für Ihre Datenbank unter konstanter Abfragelast, die API-Schicht mit vorhersehbarem Traffic, die E-Mail-Plattform, die jeden Tag sendet. Aber es ist nicht die Antwort auf jede Frage, und so zu tun, als wäre es das, würde Ihnen nicht helfen.
Wann ein VPS oder eine Cloud-Instanz besser ist
Die feinsten Teams betreiben beides: Bare Metal für den stabilen Kern, Cloud für Schübe und Experimente, in einem Netzwerk, damit sich die Daten ohne Egress-Überraschungen zwischen ihnen bewegen. Wir bieten VPS und Cloud auf demselben Backbone dafür und sagen ehrlich, wann eine Scheibe einer geteilten Maschine die richtige Größe ist statt einer ganzen.
Die Ökonomie belohnt das Teilen, statt es zu bestrafen. Stabile Produktion auf Bare Metal vermeidet den Stundenaufschlag und den Egress-Zähler; Schübe und Experimente in der Cloud vermeiden es, für stehendes Eisen zu zahlen. Als praktische Branchenregel: geben Sie mehr als rund 300 € im Monat in der Cloud für eine stabile Last aus, lohnt sich der Vergleich mit Bare Metal, und ab etwa fünf virtuellen Maschinen ist eine private Cloud auf dedizierter Hardware meist günstiger pro VM.
Dazu kommt ein Planungsvorteil. Eine Bare-Metal-Rechnung ist jeden Monat eine bekannte Zahl, während die Cloud-Ausgabe mit der Nutzung schwankt und berüchtigt schwer vorherzusagen ist, sobald Sie Storage, Egress und eine lange Liste von Posten addieren. Für eine Last, deren Form Sie schon verstehen, ist fest und vorhersehbar meist leichter zu steuern als elastisch und variabel.
Wir übergeben Root, aber wir verschwinden nicht. Das Rechenzentrum, das Netzwerk und die Hardware sind unsere Verantwortung: wir tauschen einen ausfallenden Datenträger, absorbieren einen Angriff am Rand und erweitern die Kapazität, wenn Sie wachsen, während Sie die Kontrolle über Betriebssystem und Anwendungen behalten. Den Support führen Leute, die täglich Metal betreiben, kein Skript der ersten Ebene, also sprechen Sie bei einem Problem mit jemandem, der ein Kernel-Log lesen kann.
Diese Teilung — Sie besitzen den Stack, wir die Maschine und das Netzwerk — bringt Bare Metal in Reichweite von Teams, die kein Rechenzentrum aufbauen wollen. Sie haben die Kontrolle über einen eigenen Server ohne die Nachtschicht für die Hardware, auf einem Netzwerk, das wir von Ende zu Ende routen.
Dieser Betrieb schließt ein, was man nicht sieht, bis es ausfällt: Überwachung des Hardware-Zustands, Out-of-Band-Zugriff per BMC/IPMI zum Starten oder Neuinstallieren, ohne das Rechenzentrum zu betreten, und der Austausch von Datenträgern oder Netzteilen, bevor ein Fehler zum Ausfall wird. Seriöse Anbieter tauschen defekte Standardkomponenten in ein bis vier Stunden; ein RAID-1 schützt bei einem Plattenausfall, ersetzt aber kein externes Backup für den Katastrophenfall, weshalb wir beides mitdenken. Sie wählen Betriebssystem, Hypervisor und Feinabstimmung; wir sorgen dafür, dass das Metal darunter sich verhält.
Ein Wort zur Geschwindigkeit, weil sie im Ernstfall zählt: Bei einem Hardware-Defekt ist die Zeit bis zum Tausch der Unterschied zwischen einer kurzen Störung und einem langen Ausfall. Standardkomponenten — eine Platte, ein Netzteil, ein Speicherriegel — wechseln wir in einem engen Zeitfenster, und der Out-of-Band-Zugriff lässt uns einen Host neu starten oder neu aufsetzen, ohne dass jemand ins Rechenzentrum fahren muss. Was ein RAID-Verbund dabei nicht leistet, sagen wir offen: er schützt vor dem Ausfall einer einzelnen Platte, aber er ersetzt kein externes Backup für den Katastrophenfall. Genau deshalb planen wir Backups getrennt von der Redundanz ein, statt das eine mit dem anderen zu verwechseln — ein Fehler, der im Schadensfall teuer wird.
Erste Schritte
Vom ersten Gespräch bis zum Root-Zugriff, mit einem Verantwortlichen für jeden Schritt. Das ist der Weg, den wir mit jedem neuen Server gehen.
Wir starten bei dem, was Sie betreiben — E-Mail-Volumen, Abfragelast, Datensatzgröße — und wählen Kerne, Speicher und NVMe nach Maß, statt die größte Maschine zu verkaufen.
Der Host wird allein für Sie auf AMD EPYC gebaut, mit dem Betriebssystem und Kernel Ihrer Wahl, sauber gelegtem NUMA und konfiguriertem Reverse-DNS.
Gebündelte Uplinks, VLAN-Segmentierung, Out-of-Band-Management per BMC/IPMI in einem getrennten Management-Netz, und DDoS-Absorption standardmäßig aktiv.
Sie erhalten vollen Root- und IPMI-Zugriff; wir bleiben für Hardware, Netzwerk und Kapazität verfügbar, und die Konfiguration gehört Ihnen.
Fragen
Was man fragt, bevor man sich für Bare Metal entscheidet.
Eine physische Single-Tenant-Maschine, auf der Ihr Betriebssystem direkt auf der Hardware läuft, ohne Hypervisor dazwischen. Jeder Kern, jedes Gigabyte Speicher und der gesamte lokale NVMe und die Netzwerkkapazität gehören Ihnen, mit vollem Root-Zugriff auf Betriebssystem, Kernel und Firmware.
Vorhersehbare Leistung und geringere Kosten bei stabiler Last. Ein Hypervisor nimmt rund 5–15 % CPU und Speicher, bevor Ihre Arbeit läuft, und Cloud-vCPUs sind Zeitscheiben auf geteilten Kernen. Bei Bare Metal gehören die Kerne Ihnen eins zu eins, das lokale NVMe antwortet in zehn statt hunderten Mikrosekunden, und für dieselben Spezifikationen liegt die Rechnung oft um die Hälfte bis ein Drittel niedriger, noch vor dem ausgehenden Traffic.
Vor allem Turin, die Serie EPYC 9005 auf Zen 5, mit bis zu 128 klassischen oder 192 dichten Kernen, DDR5 über 12 Kanäle und PCIe Gen5. Wir nutzen außerdem Genoa, die Serie EPYC 9004, als Value-Stufe, wenn die höchsten Kernzahlen nicht nötig sind. Beide teilen den SP5-Sockel.
Meist weniger, als das Datenblatt verlockt. Ein E-Mail-Host ist lange vor der CPU durch Storage und Netzwerk begrenzt, und viele Datenbanken wollen schnelle Kerne und schnelle Datenträger statt einer hohen Zahl. Wir dimensionieren auf die Last, und das zählt umso mehr, seit die KI-Nachfrage die Preise für NVMe und DDR5 nach oben getrieben hat: eine überdimensionierte Maschine ist weggeworfenes Geld.
Es entfernt eine Risikoklasse. Da Sie der einzige Mandant sind, ist Ihre Umgebung physisch isoliert, was die Exposition gegenüber Hypervisor-Lecks und Seitenkanälen wegnimmt, die Multi-Tenant-Hosts eigen ist. Zudem kontrollieren Sie die gesamte Sicherheitslage: Firewall, Verschlüsselungsschlüssel und Systemhärtung liegen bei Ihnen.
Ja. Bare Metal ist eine gute Basis für Ihren eigenen Hypervisor oder Ihre Container-Plattform, und Sie wählen die Überbuchung, statt die des Anbieters zu erben. Nach der Umstellung der VMware-Lizenzen unter Broadcom betreiben viele Teams Proxmox oder KVM direkt auf der Hardware, um eine zweite Virtualisierungssteuer zu vermeiden.
Lokales NVMe Gen5 mit Hardware- oder Software-RAID, dimensioniert auf Ihre IOPS und Haltbarkeit, und gebündelte Uplinks mit 10, 25 oder 100 GbE mit VLAN-Segmentierung und Out-of-Band-BMC/IPMI in einem getrennten Management-Netz. Die DDoS-Absorption ist in jedem Server enthalten.
Wenn die Last in Schüben oder kurzlebig ist, wenn Sie in Sekunden hoch- und runterskalieren müssen, oder wenn ein Job zu klein ist, um eine dedizierte Maschine auszulasten. Wir bieten VPS und Cloud im selben Netzwerk für diese Fälle und weisen Sie darauf hin, wenn sie passen, statt Ihnen einen Server zu verkaufen, der untätig steht.
Beim reinen Listenpreis für eine Einstiegsmaschine in Falkenstein gewinnt oft ein günstiger inländischer Anbieter, und das sagen wir offen. Unsere Stärke ist eine andere: Single-Tenant-Hardware auf sauberem, E-Mail-tauglichem IP-Raum, Peering am DE-CIX in Frankfurt, DDoS-Absorption in jedem Server und ein Betrieb, der das IP-Warm-up und die Zustellbarkeit mitdenkt. Wer den günstigsten Root-Server sucht, ist anderswo besser; wer Versand und stabile Produktion auf einer Maschine will, die wir mit betreiben, ist bei uns richtig.
Ein kurzes Gespräch, eine Dimensionierung und eine ehrliche Antwort — auch wann ein VPS oder die Cloud besser zu Ihnen passt. Kein Druck und keine überdimensionierten Maschinen.