WF-TECH // CORE OPERATIONS & ENTERPRISE SOLUTIONS (WF-TECH.DE)

Production Grade IT-Infrastruktur. Ein Setup, das jeden Neustart überlebt.

Kein fragiles Flickwerk, keine Blackbox-Abhängigkeiten: WF-TECH entwickelt und betreibt hochverfügbare Virtualisierungs-Cluster, Zero-Trust-Netzwerkarchitekturen und maßgeschneiderte System-Software. Deterministisch konfiguriert, auf Kaltstart-Resilienz geprüft und für den unterbrechungsfreien 24/7-Produktivbetrieb gebaut.

HYPERVISOR Proxmox VE HA + Ceph
NETZWERK OPNsense + Zoraxy
RUNTIME Docker + Go + Svelte
TOPO::ZERO_TRUST_MESH BUFFERING 12%
OPNsense CARP HAZERO-TRUST PERIMETERZoraxy Edge ProxymTLS · GeoIP · Auto-ACMEPVE-NODE-01QUORUM MASTER · GOPVE-NODE-02CEPH OSD · DOCKERPVE-NODE-03HA FAILOVER · SVELTE
Glassmorphism-Netzwerktopologie: Redundantes Routing über OPNsense, Zoraxy Edge-Proxy und Proxmox HA-Nodes.
KERNKOMPETENZEN // HANDS-ON ENGINEERING

Vier Schichten kompromissloser Systemarchitektur.

Wir verlassen uns nicht auf Hoffnung, sondern auf deterministische Architektur. Jede Schicht unseres Stacks ist redundant ausgelegt, vollständig dokumentiert und überlebt harte Stromausfälle ebenso wie geplante Kernel-Upgrades im laufenden Betrieb.

01 // HIGH-AVAILABILITY VIRTUALISIERUNG

Proxmox VE Cluster & Ceph Storage

Redundante Enterprise-Hypervisoren mit verteiltem NVMe-Ceph-Storage und ZFS-Replikation. Fällt ein physischer Host aus, übernehmen die verbleibenden Cluster-Knoten sämtliche Workloads automatisch über Corosync-Quorum und Hardware-Watchdogs.

CLUSTER-QUORUM Corosync Low-Latency Ring
STORAGE-BACKEND Ceph NVMe Pool & ZFS
BACKUP-STRATEGIE Proxmox Backup Server (Immutable)
LIVE-MIGRATION Zero-Downtime Maintenance
SLA TARGET: 99.98% BARE-METAL SOVEREIGNTY
02 // ZERO-TRUST NETZWERKARCHITEKTUREN

OPNsense Firewalls & Zoraxy Edge-Routing

Strikt segmentierte VLAN-Zonen ohne implizites Vertrauen. OPNsense sichert den Perimeter im High-Availability-CARP-Verbund, während Zoraxy als moderner Go-Reverse-Proxy die TLS-Terminierung, mTLS-Authentifizierung und DDoS-Abwehr übernimmt.

PERIMETER & ROUTING OPNsense HA (CARP + pfsync)
INGRESS & EDGE Zoraxy Reverse Proxy & WAF
INTERCONNECT WireGuard Kernel-Space Mesh
SEGMENTIERUNG Default-Deny Micro-VLANs
ENCRYPTED IN TRANSIT (TLS 1.3) ZERO IMPLICIT TRUST
03 // CONTAINER-ORCHESTRIERUNG

Docker Stacks mit Cold-Boot-Garantie

Isolierte, reproduzierbare Container-Umgebungen mit strikten Ressourcen-Limits, Read-Only-Dateisystemen und automatisierten Healthchecks. Nach einem kompletten Rack-Kaltstart fahren alle Services in exakt definierter Abhängigkeitsreihenfolge wieder hoch.

  • Deklarative Infrastructure-as-Code Deployments
  • Signierte Container-Images aus privater Registry
  • Automatische Rollbacks bei fehlgeschlagenen Healthprobes
RUNTIME: DOCKER ENGINE SELF-HEALING: ENABLED
04 // CUSTOM SOFTWARE DEVELOPMENT

Hochperformante Systeme in Go & Svelte

Wenn Standard-Software an ihre Grenzen stößt, entwickeln wir maßgeschneiderte Werkzeuge: Nebenläufige, statisch kompilierte Backend-Services und System-Daemons in Go, gepaart mit blitzschnellen, reaktiven Bedienoberflächen in Svelte und SvelteKit.

GO (GOLANG) ~2ms P99 Latency

Statische Binaries ohne Laufzeit-Abhängigkeiten für APIs, CLI-Tools, Netzwerk-Proxies und Infrastruktur-Controller.

SVELTE / SVELTEKIT Zero Virtual DOM

Kompilierte, hochmoderne Frontends und Echtzeit-Dashboards mit minimaler Bundle-Size und maximaler Reaktionsgeschwindigkeit.

DECLARATIVE ENGINEERING // LIVE CONFIG PREVIEW

Ein Setup, das jeden Neustart überlebt.

Echte Auszüge unserer deklarativen Produktions-Konfigurationen: Von der Proxmox-HA-Ressourcendefinition über Zoraxy-Zero-Trust-Regeln bis zum Go-Reconciler.

/etc/pve/ha/resources.cfg QUORUM: 3/3 NODES ONLINE
01  vm: 101
02    state started
03    group core-nvme-cluster
04    max_relocate 3
05    max_restart 3
06    comment Production OPNsense / Zoraxy Edge Gateway
07  
08  service: ct:204
09    state started
10    group ceph-ha-tier1
11    recovery_policy failover-immediate
PROXMOX-HA // COROSYNC QUORUM COLD-BOOT DRILL: PASSED
BRAND IDENTITY // WF-TECH

WF-TECH Signet

Das offizielle WF-TECH Marken-Signet kombiniert das monolithische WF-Gefüge mit cyanfarbenen Leiterbahn-Endpunkten als Symbol für präzise vernetzte Core-Infrastruktur.

CI-VEC::WF_TECH_SVG BUFFERING 12%
WF-TECH Offizielles Vektor-Logo
--theme-accent: #00F0FF wf-tech.de