Infrastruktur

Eigenes Netzwerk. Volle Kontrolle.

Alles läuft auf eigener Infrastruktur — keine Abhängigkeit von fremden Diensten.

Die vier Rechner

OC1

OpenClaw-Plattform

  • IONOS VPS M
  • Agenten-Gateway
  • Telegram-Bots
  • LiteLLM Router

WEB1

Webserver

  • IONOS VPS S
  • Gitea (Git-Server)
  • Caddy (Reverse Proxy)
  • Auto-Deploy Webhooks

RP1

WireGuard-Hub

  • IONOS VPS
  • WireGuard VPN Server
  • Reverse Proxy
  • Verbindet alle Server

GX10

KI-Server (Büro)

  • 128 GB RAM
  • Lokale Modelle (vLLM)
  • Mattermost
  • API-Keys (Secrets)

WireGuard Hub-and-Spoke

RP1 WireGuard Hub OC1 OpenClaw WEB1 Webserver GX10 KI-Server IONOS VPS IONOS VPS Büro (lokal)

RP1 ist der WireGuard-Hub. Alle anderen Server verbinden sich damit. Verschlüsselter Datenverkehr zwischen allen Komponenten — keine externen Discovery- oder Relay-Server.

Modell-Routing

OpenAI Codex Primary Fallback Qwen3.5-122B OpenRouter Claude Haiku Anthropic Nemotron Lokal (GX10)

Primary ist OpenAI Codex (GPT-5.4) über bestehendes Abo. Bei Ausfall: Qwen3.5-122B (OpenRouter), dann Claude Haiku. Für sensible Arbeit: lokales Nemotron-Cascade-2 auf GX10.

Backup-Strategie

Tägliches verschlüsseltes Backup (restic, AES-256). Aufbewahrung: 7 Tage, 4 Wochen, 6 Monate. SQLite-Datenbanken werden vor dem Backup exportiert (safe dump).

Sicherheit und Kontrolle

Acht Schichten, die sich gegenseitig absichern.

Sicherheit ansehen