PaaS/IaaS Revolution für den Betrieb von Rechenzentren? Arthur Vetter, Michael Görlitz

Transkript

1 PaaS/IaaS Revolution für den Betrieb von Rechenzentren? Arthur Vetter, Michael Görlitz

2 Rechenzentren müssen vielfältige neue Herausforderungen bewältigen Herausforderungen Anwendungsentwicklung Schnelle Bereitstellung von Infrastruktur Big Data Unterstützung agiler Entwicklung Herausforderungen Top-Management Flexible Anpassung der IT-Systeme an Business- Veränderungen Geringe Kosten Wenig Personal Digitalisierung Neueste Apps und Versionen Mobility IT-Security Kürzere Produktlebenszyklen 2 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

3 Der Einsatz von Cloud-Lösungen bietet eine Lösung für diese Herausforderungen Erwartungen Anwendungsentwicklung Schnelle Bereitstellung von Infrastruktur Big Data Unterstützung agiler Entwicklung Erwartungen Top-Management Flexible Anpassung der IT-Systeme an Business- Veränderungen Kostendruck Wenig Personal Digitalisierung Neueste Apps und Versionen Mobility IT-Security Schnellere Produkterstellung IaaS PaaS SaaS 3 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

4 Iaas? Paas? SaaS?

5 IaaS, PaaS, SaaS? Was ist der Unterschied? IaaS PaaS SaaS Cloud Infrastructure Cloud Infrastructure Cloud Infrastructure IaaS IaaS IaaS PaaS PaaS SaaS Hardware (Netzwerk, Speicher, Server,...), Software (VM, Load Balancer,...) Beispiel: Amazon Web Services, Dropbox HP Cloud Services, IBM Softlayer Komponenten zum Aufbau einer Anwendung (Datenbanken, Middleware, Entwicklungsumgebung,...) Beispiel: Amazon RDS Google App Engine Funktionsfähige Anwendungen (Office, , CRM,...) Beispiel: Office 365 Oracle Sales Cloud 5 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

6 Welche Cloud ist die richtige für mich? Public Private Hybrid?? Cloud-Dienst ist öffentlich zugänglich. Es besteht keine persönliche Beziehung zwischen dem Cloud-Anbieter und dem Cloud-Nutzer. Beispiel: Amazon Web Services, Dropbox, Google Mail 6 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren? Cloud-Dienst wird nur für einen bestimmten Nutzer bereitgestellt. Cloud-Anbieter und Cloud-Nutzer sind sich bekannt und schließen einen Vertrag ab. Beispiel: Klassisches Outsourcing Der Cloud Nutzer realisiert seine Cloud durch eine Kombination aus Public und Private Cloud. Beispiel: Streng vertrauliche Daten Private Cloud Unkritische Daten Public Cloud

7 Die Private Cloud ist ein Rebranding des klassischen Outsourcings Klassisches Outsourcing Cloud Private Cloud IT ist Initiator Eingesetzte Technik und Standards gibt der Nutzer vor Lange Vertragslaufzeit Der kann das besser und günstiger 7 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

8 In der Public Cloud und ihrem Einsatz liegt die Revolution! Klassisches Outsourcing Cloud Private Cloud IT ist Initiator Eingesetzte Technik und Standards gibt der Nutzer vor Lange Vertragslaufzeit Der kann das besser und günstiger 8 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren? IT & Business sind Initiator (Schatten-IT) Kürzere Vertragslaufzeit Kosten (Economies of Scale) Bereitstellungsgeschwindigkeit Der Cloud-Anbieter gibt Technik und Standards vor Public Cloud CRM Storage

9 Szenarien

10 Erweiterung des eigenen Portfolios um Cloud- Dienste Portfolio für Anwendungsentwicklung Portfolio für Fachabteilung DB, MW Entwicklungsumgebung Weitere Versionen Andere DB, MW, OS Keine Lizenzen CRM Office Anwendungen, die bisher nicht im Portfolio sind Vergleich von Anwendungen VM, OS Rechenpower Lastspitzen Prototypenbau... Storage (Dropbox) Backup Kurzfristige Bereitstellung von neuen Anwendungen Zentrale Bereitstellung von intern. Anwendungen PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

11 Erweiterung des eigenen Portfolios um Cloud- Dienste Herausforderungen Herausforderungen 11 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren? Maßnahmen Bereitstellung eigener Produkte dauert zu lange Standardisierung der eigenen Produktauswahl und Bereitstellungsprozesse Automatisierung der Bereitstellungsprozesse Ein Portal zur Bestellung aller Produkte (Online-Shop) Unterschiedliche IT-Service-Prozesse Standardisierung des Incident, Change, Service Request Managements Vertragliche Klärung bei Umgang mit Störungen (wie werden Störungen gemeldet, verarbeitet, etc.) Sammelsurium an Verträgen (z.b. unnötige Kosten aufgrund nicht mehr genutzter Verträge) Contracts Management Standardisierung Bestellprozess Regelmäßige Kontrolle der Verträge (noch benötigt, Kosten, etc.) Applikationsinseln Standardisierung der Applikationslandschaft Auf offene Standards bei den Cloud-Anbietern achten Integration der Cloud-Lösungen in die Applikationslandschaft Personenbezogene Daten, steuerlich relevante Daten Auswahl von Anbietern mit Servern in Deutschland Modellierung der Geschäftsprozesse, z.b. mit Horus und Untersuchung der sicherheitsrelevanten Daten Datenverschlüsselung Eigene Datenverschlüsselung verwenden

12 Auslagerung von Software Stacks Eigenes Rechenzentrum Cloud Hoher Grad an Customization Gültige Lizenzen Hohe Skills Vermeiden von Lock-In Effekten Applications MW DB OS VM Hardware Kostenreduktion Ausfallsicherheit Betriebsaufwand Komplexitätsreduktion 12 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

13 Auslagerung von Software Stacks Herausforderungen Herausforderungen Maßnahmen Lock-In Effekte Auf offene Standards bei den Cloud-Anbietern achten Skills nicht komplett abbauen Mindestens zwei Anbieter wählen Probleme auslagern Probleme können nicht ausgelagert werden Eigenen Betrieb zunächst standardisieren Interoperabilität und Performance der Stacks Auf offene Standards bei den Cloud-Anbietern achten Vergleich von (tatsächlichen) Leistungsdaten und Cloud-Anbietern Best of breed vs. Single vendor Prozesse Standardisierung der Bereitstellungsprozesse, z.b. OS aus der Cloud, Verantwortlichkeiten für Installation DB, MW, etc. Testen der Cloud und Prozesse Betrieb der Stacks Die Betriebsaufgaben bleiben gleich, lediglich die Verantwortlichkeiten ändern sich Aufbau eines Providermanagements Aufbau/Einbindung Monitoring 13 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

14 Umgebungen in der Cloud Klassisches Rechenzentrum Cloud Prod. Platzmangel IT-Security Prod. Dev. Test Abnahme Rechenzentrenkonsolidierung Spielumgebung Dev. Test Abnahme Schulung Pilot Fehlende Skills Schulung Pilot 14 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

15 Umgebungen in der Cloud Herausforderungen Herausforderungen Maßnahmen Lock-In Effekte Auf offene Standards bei den Cloud-Anbietern achten Skills nicht komplett abbauen Mindestens zwei Anbieter wählen Skills Es sind andere Skills erforderlich weniger technical, mehr Management Skills Negotiation Skills Betriebsmodell Aufbau eines Providermanagements IT-Service Managementprozesse anpassen, z.b. Change Vorlaufzeiten, Incident Lösungszeiten Definition von Service Level Agreements Sicherheit & Compliance Datenverschlüsselung, insbesondere personenbezogene Daten Auswahl von deutschen/eu-/usa-rechenzentren (für steuerrelevante Daten) Einsatz hybrider Cloud-Lösungen Abstimmung mit Revision und Wirtschaftsprüfern Modellierung der Geschäftsprozesse und Analyse von Sicherheitszonen Redundanz der Rechenzentren, um bspw. DDoS-Attacken abzuwehren 15 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

16 IT Business Tools wie HORUS erleichtern die Analyse der Prozesse und sicherheitsrelevanter Daten erheblich Strategien & Architektur 1. Wie können Cloud-Lösungen die Business-/IT-Strategie unterstützen? 2. Welche Kennzahlen werden positiv beeinflusst (Finanzsicht, Bereitstellungsgeschwindigkeit von Services,...)? 3. Entwicklung einer Cloud-Strategie (Lock-In Effekt -> mind. 2 Provider) Geschäftsprozesse 1. Standardisierung der Prozesse 2. Juristische Prüfung/interne externe Revision 3. Welche Daten sind besonders sicherheitsrelevant? IT-Service 1. Standardisierung der IT 2. Auswahl Cloud-Anbieter/Marktübersicht (Offenheit) 3. Integrität mit Legacy Systemen IT-Service Management 1. Standardisierung IT-Prozesse 2. Festlegung Betriebsmodell 3. Aufbau eines Providermanagements 16 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

17 Mit Hilfe von HORUS können Geschäftsprozesse strukturiert auf sicherheitsrelevante Daten untersucht werden 17 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

18 Durch die Verknüpfung von Geschäftsprozessmodellen mit Objektmodellen erhält man eine Übersicht darüber, welche Daten wo gespeichert werden müssen Analyse der Geschäftsprozesse Analyse der sicherheitsrelevanten Daten Datenmodellierung Übersicht, welche Daten wie und wo gespeichert werden müssen 18 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

19 Zukunftsaussichten

20 Fertigungstiefe Fertigungstiefe/Vergleich mit Industrie Industrie 4.0 Geringe Fertigungstiefe Intraorganisationale Lenkung Kaum Spezialisierung Geringe Standardisierung Hohe Kosten Komplexität Flexibilität Modularisierung Kostendruck Standardisierung Automatisierung Hohe Fertigungstiefe Supply Chain Management Hohe Spezialisierung Hohe Standardisierung Hohe Automatisierung Geringe Kosten Orchestrierung 20 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

21 Fertigungstiefe Das Verständnis für IT ändert sich vom Produzenten zum Orchestrierer MW Business Process as a Service Geringe Fertigungstiefe Intraorganisationale Lenkung Kaum Spezialisierung Geringe Standardisierung Hohe Kosten MW DB HW DB HW DB HW MW DB MW HW Hohe Fertigungstiefe Provider Management Hohe Spezialisierung Hohe Standardisierung Hohe Automatisierung Geringe Kosten Orchestrierung 21 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

22 Fertigungstiefe Das Verständnis für IT ändert sich vom Produzent zum Orchestrierer MW Business Process as a Service Geringe Fertigungstiefe Intraorganisationale Lenkung Kaum Spezialisierung Geringe Standardisierung Hohe Kosten MW DB HW DB HW DB HW MW DB MW HW Hohe Fertigungstiefe Provider Management Hohe Spezialisierung Hohe Standardisierung Hohe Automatisierung Geringe Kosten Orchestrierung 22 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

23 Kostenrevolution Mainframe Kosten je MIPS Anschaffungskosten Flexibilität Client/Server Anschaffungskosten Flexibilität Auslastung (5-10%)* Flexibilität Auslastung Kosten Cloud Client/Server Client/Server Cloud Cloud Client/Server Mainframe Client/Server Mainframe Mainframe Mainframe Illustrative Darstellung xx 23 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren? *The Economics of Virtualization: Moving Toward an Application-Based Cost Model, IDC, November 2009

24 Kostenrevolution Economies of Scale* Insbesondere rechenintensive Anwendungen bieten viel Kosteneinsparungspotenzial Kleine Services können im klassischen Client-/Server Betrieb kostengünstiger bereitgestellt werden Sammeln Sie Erfahrungen mit der Auslagerung einer Umgebung (weniger kritische Anwendungen) und wagen Sie sich an die großen Fische! Konsolidieren Sie weniger rechenintensive Anwendungen auf Ihren eigenen Servern 24 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren? *The Economics of the Cloud, Microsoft, 2010

25 The Next Big Thing: Geschäftsprozesse aus der Cloud Business Process as a Service Business Service as a Service SaaS App PaaS DB MW IaaS OS HW 25 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

26 IT wird zur Commodity wie Strom Business Services aus der Steckdose Orchestrierung von Business Services zu Geschäftsprozessen 26 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

27 Rechenzentren werden nicht verschwinden, nur die Aufgaben werden sich ändern Rechenzentrum Heute Rechenzentrum Morgen Bereitstellung Hardware Patches Bereitstellung Business Services Providermanagement Bereitstellung Software- Komponenten Upgrades/Updates Orchestrierung Services Virtuelles Rechenzentrum Die Techniker Die Technik- Manager 27 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

28 Diskussion

29 Cloud-Lösungen werden deutsche Rechenzentren nachhaltig verändern Erwartungen Anwendungsentwicklung Schnelle Bereitstellung von Infrastruktur Big Data Unterstützung agiler Entwicklung Erwartungen Top-Management Flexible Anpassung der IT-Systeme an Business- Veränderungen Kostendruck Wenig Personal Digitalisierung Neueste Apps und Versionen Mobility IT-Security Schnellere Produkterstellung BSaaS BPaaS 29 - PaaS/IaaS Revol. f. d. Betrieb v. Rechenzentren?

30