Hosted Private Cloud Computing in der Praxis

Transkript

1 Hosted Private Cloud Computing in der Praxis Olaf Jacobi Leiter Internet Vertrieb / Marketing IBH IT-Service GmbH Gostritzer Str. 67a Dresden info@ibh.de

2 Inhaltsverzeichnis 1. Das Leistungsprofil der IBH IT-Service GmbH 2. Cloud Computing ein Medienthema 3. Cloud Computing ein vernünftiger Ansatz 4. IBH Rechenzentrum und Hosting-Standorte 5. Cloud Computing Realisierung in der Praxis 2

3 Das Leistungsprofil der IBH IT-Service GmbH 3

4 Geschichtliche Entwicklung Historie: 4

5 IBH IT-Service GmbH Service Hotline Telefonsupport Installation Konfiguration Wartung Internet Internetzugang Internetsicherheit Mehrwertdienste Rechenzentrumsbetrieb Private Cloud Systemhaus Server und PCs Datenspeichersysteme Netzwerke Betriebssysteme und Anwendungen 5

6 Zertifizierungen Partnerschaften Die Mitarbeiter von IBH Stand heute: 24 KollegInnen umfangreich zertifiziert für den Einsatz verschiedener Herstellertechnologien Virtualisierung Infrastrukturen Hardware Software Stromversorgung Netzwerk Wartung Support Security 7

7 IBH als kompetenter Partner IBH passt sich dem Bedarf seiner Kunden an Großkunden Eigene IT-Abteilung erledigt Routineaufgaben IBH steht für spezielle IT-Themen und Support zur Verfügung Mittelstand und kleinere Unternehmen Keine eigene IT-Abteilung (oder ein Mitarbeiter macht es nebenbei) IBH steht für alle IT-Themen zur Verfügung IBH übernimmt auch regelmäßig administrative Aufgaben (Monitoring, Updates, Account-Pflege ) 8

8 Hosted Private Cloud Computing ein Medienthema 9

9 Aktuelles 1 Cloud Computing in aller Munde Quelle: heise.de/newsticker Quelle: derstandard.at Quelle: microsoft.com/germany 10

10 Aktuelles 2 Schreckensnachrichten ebenso Quelle: heise.de/newsticker Quelle: heise.de/newsticker Quelle: SearchDataCenter.de 11

11 Hosted Private Cloud Computing eine Definitionsfrage 12

12 Definitionen Was ist Cloud Computing? IT-Infrastrukturen dynamisch an den Bedarf angepasst über ein Netzwerk zur Verfügung stellen IT-Infrastruktur von einem oder mehreren Anbietern als Dienst mieten Problem: Auf welchem Server in welchem Land liegen letztlich die Daten? Welche gesetzlichen Regelungen sind zu beachten? 13

13 Rechtliche Aspekte Vorgaben in Deutschland: Für die Auftragsdatenverarbeitung in Deutschland greifen die im 11 Bundesdatenschutzgesetz (BDSG) in Verbindung mit 9 BDSG und Anlage 1 zum BDSG geforderten organisatorischen und technischen Maßnahmen. z.b. 11 (2): Der Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Für eine Übertragung personenbezogener Daten ins Ausland greift der Grundsatz des angemessen Datenschutzniveaus des Empfängerlandes. Welche Transparenz bietet der Rechenzentrums-Dienstleister? 14

14 Rechtliche Aspekte 2 Probleme des Datenschutzes: Cloud Computing und Datenschutz, Thilo Weichert, Unabhängiges Landeszentrum für Datenschutz Schleswig- Holstein, Das zentrale Problem besteht darin, die Integrität und Vertraulichkeit der Datenverarbeitung des Cloud-Nutzers zu gewährleisten. Clouds sind tendenziell grenzüberschreitend: Es gibt keine technischen Gründe zur Berücksichtigung territorialer Grenzen. Anderes gilt für das Datenschutzrecht. In einer Cloud droht die Verantwortung für die konkrete Verarbeitung und für eventuelle Persönlichkeitsverletzungen hinter den grenzüberschreitenden Wolken zu verschwinden. Durch die Verlagerung des Ortes der Datenverarbeitung in einen anderen Staat ergibt sich, dass Dritte, in diesem Staat möglicherweise tatsächlich und evtl. auch auf rechtlicher Grundlage Zugriff auf diese Daten nehmen (dürfen). 15

15 Definitionen in der Wolke Cloud Computing - wolkenfrei IaaS Infrastructure as a Service CPUs, Speicher, Netzwerk Beispiel: Amazon EC2 Instanzen PaaS Platform as a Service Infrastruktur, Betriebssysteme, Ablaufplattform (z.b. Applikationsserver, Datenbank) Beispiel: IBH VPC Computing SaaS Software as a Service Vollständiges Anwendungssystem Beispiel: Office

16 Unterschiedliche Wolken Public Cloud Cloud-Ressourcen werden von beliebigen Personen und Unternehmen genutzt nicht auf interne Anwendungen einer einzelnen Institution/eines Unternehmens beschränkt Datensicherheit ist ein substantielles Thema Jeder Akteur muss sich selbst überlegen, wie viele und welche Daten außerhalb der unmittelbaren Kontrolle abgelegt werden Private Cloud: Anbieter als auch Nutzer befinden sich im selben Unternehmen sämtliche Probleme aus dem Bereich Datensicherheit mehr oder minder hinfällig 17

17 Der Kompromiss Hosted Private Cloud Computing: Definition von Ressourcen und Verantwortlichkeiten in einem individuellen Vertragsrahmen Vertrauensvolle, langfristige Geschäftsbeziehung Maßgeschneiderte Dienstleistungen Maximale Transparenz Absolute Flexibilität Eine sichere, nahtlose und zuverlässige Verbindung zwischen vorhandener Infrastruktur und der RZ-Infrastruktur 18

18 IBH Rechenzentren und CoLocation-Optionen in Dresden 19

19 IBH Rechenzentren 2 Standorte mit eigener Infrastruktur im TechnologieZentrum Dresden Redundante Stromversorgung Redundante USV-Anlage Redundante Internet-Verbindung Klimatisierung Moderne Server- und Datenspeichertechnologien Virtualisierungsinfrastrukturen (VMware, Citrix) Einbindung des IBH Backup-Standortes Glaserfaserbasierte, redundante Verbindung 10GE IBH = Infrastrukturspezialist + Betreiber der RZ 20

20 IBH Infrastruktur 21

21 IBH Infrastruktur 2 Weitere CoLocations-Flächen CityCenter (Hauptbahnhof) Direkter Übergang zu anderen Carriern (z.b. DesaNet, LambdaNet) ENSO-Objekt stabile Stromversorgung DREWAG Telehaus Modernste Infrastruktur einschl. Stromersatzanlage Ausreichend Platz für Erweiterungen Redundante Integration in den IBH-Backbone Datentransfer mit GE und 10GE möglich! 22

22 Hosted Private Cloud Computing technische Realisierung in der Praxis 23

23 Die IT im Kundennetz Wie sieht die Praxis aus? Infrastruktur ist gewachsen Konsolidierung? Energieeffizienz? Wartungsaufwand? Zukünftige Trends und Strategien Wie viel Zeit steht für Analyse und Planung zur Verfügung? Sicherheit und Datenintegrität Wieviel tiefgründiges Know-How steht zur Verfügung? Die Alternative: professionelle IT-Services von IBH 24

24 Kundeneigene IT Technische Ausstattung Welche Lösungen sind finanzierbar? Redundanzkonzepte Failover-Mechanismen Bandbreite und Durchsatz (Netzwerk + Datenspeicher) Rahmenbedingungen im Serverraum? Redundante Stromversorgung Effiziente Klimatisierung Gibt es projektorientierte Anforderungen? Nutzer fordern neue Anwendungen Temporärer Betrieb von IT-Ressourcen 25

25 Rechenzentrum und IT-Support Klassische Frage: Worauf lasse ich mich ein, wenn ich Dienstleistungen und Daten nach außen gebe? Individuelle Entscheidung des Kunden Aber: Das Rechenzentrum ist optimiert in punkto Energieverbrauch, Versorgungsanbindungen, Betrieb der Hard- und Software und deren Umgebungsbedingungen Beispiel: RZ-Kategorisierung nach Tier 1 bis Tier 4 26

26 Das RZ Tier System Klassische Ausbaustufen von Rechenzentren Uptime Institute: The Tier System Tier-Level Tier 1 Tier 2 Tier 3 Tier 4 Redundanz N N+1 N+1 2x (N+1) Anzahl Zuleitungen/ Versorgungswegen aktiv, 1 passiv Wartung im Betrieb Nein Nein Ja Ja Mehrere Brandabschnitte Single Point of Failure nicht notwendig viele + menschl. Versagen nicht notwendig viele + menschl. Versagen notwendig einige + menschl. Versagen 2 notwendig einige + menschl. Versagen Fehlertoleranz keine keine Ja Ja Verfügbarkeit 99,671% 99,749% 99,982% 99,995% Pfad A + passiv Pfad A + Pfad B Zeitliche Nicht- Verfügbarkeit 28,8h/a 22,0h/a 1,6h/a 0,8h/a Quelle: Uptime Institute / Frank Donat, HP Critical Facility Services 27

27 Verfügbarkeitsangaben & SLA Verfügbarkeit und Zuverlässigkeit nach ITIL Verfügbarkeit = (Betriebszeit Ausfallzeit) / Betriebszeit was bedeutet eine solche Angabe in der Praxis? Verfügbarkeit Ausfallzeit pro Jahr Tage Stunden Minuten 95% 18,25 438, % 7,30 175, % 3,65 87, ,5% 1,83 43, ,9% 0,37 8, ,99% 0,04 0, ,999% 0,00 0,09 5 Zuverlässigkeit [MTBF] = (Betriebszeit Ausfallzeit) / Ausfälle Verfügbarkeit 98%, 4 Ausfälle/Jahr MTBF = 2.146h 28

28 Aufbau der Plattform im IBH Rechenzentrum 29

29 IBH Cloud-Plattform 1 Praktische Realisierung Storage: HP (EVA + MSA) Fiberchannel-Konnektivität, optimale Erweiterbarkeit Server: HP (DL-Server und HP Blade-Server) Bewährte, zuverlässige Hardware Netzwerk: Cisco (& HP) Modernste Cisco Layer2/3 Switching Technologie Security: Cisco (& Linux) Borderless Network Technologien Applikationen: Citrix & Microsoft SPLA Lizenzierungsabkommen Vermietung von OS und OS-nahen Anwendungen 30

30 IBH Cloud-Plattform 2 Einblicke Infrastruktur auf Basis von Citrix & Vmware Flexibles Zusammenstellen der Ressourcen z.b. für Servervirtualisierung & Desktopvirtualisierung 31

31 Praxisbeispiel 32

32 Rundum Sorglos Die IBH VPC Computing Lösung Infrastruktur Maßgeschneidert auf Bedarf des Kunden angepaßt 7x24 Service & Wartung 7x24 Monitoring & Reporting ( Vortrag André Beck) In der Hand der kompetenten IBH Support-Ingenieure Updates & Upgrades nach individueller Abstimmung Software Als Miete Oder vom Kunden mitgebracht (z.b. Windows 7 Lizenzen) Damit Sie sich auf Ihr Geschäft konzentrieren können und nicht um die IT-Infrastruktur sorgen müssen! 33

33 Zugangswege zum IBH Rechenzentrum 34

34 Die Verbindung ins Internet DSL-Technik Symmetrische Bandbreiten bis zu 20Mbit/s Voraussetzung: Kupferdoppeladern, <1.8km viele Anschalteinrichtungen beteiligt Verfügbarkeiten: ADSL/VDSL/Kabel (asymmetrisch) best effort Privatkundenqualität G.SHDSL (symmetrisch) 98,5% ~5,5 mögliche Ausfalltage im Jahresmittel 35

35 Die Verbindung ins Internet Metro-Ethernet Ethernet-Technologie bis zu 10Gbit/s, symmetrisch Voraussetzung: Glasfaseranschluss Direkte optische Verbindung Verfügbarkeiten: Metro-Ethernet Minimum 99,2% ~3 mögliche Ausfalltage ergänzbar durch Backup per DSL dann > 99,8% möglich 36

36 IBH Internet- Backbone Redundante Wege Metro-Ethernet Performante Uplinks Zuverlässige Peerings Weiterer Ausbau von 10GBit/s 37

37 Transfermengen Bandbreite Beispiel-Leitungsart Leitungsart Max. Datentransfer je Richtung / Monat 128kbit/s Rückkanal ADSL Asymmetrisch 41,50 GByte 384kbit/s UMTS Asymmetrisch 124,50 GByte 768kbit/s Rückkanal ADSL Asymmetrisch 248,90 GByte 2Mbit/s SDSL, G.SHDSL, Standleitung Symmetrisch 648,00 GByte 3,6Mbit/s HSDPA download Asymmetrisch 1,17 TByte 5,8Mbit/s HSUPA upload Asymmetrisch 1,88 TByte 10Mbit/s G.SHDSL, Metro Ethernet Symmetrisch 3,24 TByte 100Mbit/s Metro Ethernet Symmetrisch 32,50 TByte 1.000Mbit/s (1GBit/s) Mbit/s (10GBit/s) Metro Ethernet Symmetrisch 324,00 TByte Metro Ethernet Symmetrisch 3.240,00 TByte 38

38 Transfergeschwindigkeiten Transfervolumen Dauer Transfervolumen Transferdauer je Bandbreite 2Mbit/s 10Mbit/s 100Mbit/s 1000Mbit/s 1MByte 4 Sekunden 0,8 Sekunden 0,08 Sekunden 0,008 Sekunden 10MByte 40 Sekunden 8 Sekunden 0,8 Sekunden 0,08 Sekunden 50MByte 3,3 Minuten 40 Sekunden 4 Sekunden 0,4 Sekunden 100MByte 6,7 Minuten 1,3 Minuten 8 Sekunden 0,8 Sekunden 1GByte 1,1 Stunden 13,3 Minuten 1,3 Minuten 8 Sekunden 100GByte 4,6 Tage 22,2 Stunden 2,2 Stunden 13,3 Minuten Roundtrip-Zeiten Leitungsbandbreiten (Punkt-zu-Punkt Direktverbindung) 128kbit/s 2Mbit/s 10Mbit/s 100Mbit/s 1000Mbit/s Latenzzeit (Roundtrip-Zeit) 94ms (188ms RTT) 6ms (12ms RTT) 1,2ms (2,4ms RTT) 0,12ms (0,24ms RTT) 0,012ms (0,024ms RTT) 39

39 Geschwindigkeiten im WAN Bandbreite heute Zunehmende Nutzung von Glasfaserverbindungen Ethernet als universeller Standard Bandbreiten bis zu 10Gigabit/s praktisch nutzbar Verbindungen in der Fläche DSL-Technologien weit verbreitet asymmetrisch und symmetrisch Bis zu 5,7Mbit/s pro Kupferdoppelader realisierbar Optimales Bandbreitenmanagement niedrige Betriebskosten durch erprobte Hard- und Software 40

40 Redundante Wegeführung 41

41 Zusammenfassung Mehr Service. Mehr Sicherheit. Mehr Komfort. 20 Jahre Kompetenz bei der Gestaltung unternehmensweiter IT-Lösungen Bedienung Ihrer IT-Anforderungen mit 2 Rechenzentren und zeitgemäßer Metro-Ethernet-Anbindung ans Internet Als Internet-Provider bauen wir die stabile Verbindung zwischen Ihrem LAN und dem Rechenzentrum Profitieren Sie von umfangreichen Spezialkenntnissen Maßgeschneiderte Services aus einer Hand Die IBH IT-Service GmbH Ihr kompetenter Partner für anspruchsvolle IT-Lösungen. 42

42 Vielen Dank für Ihre Aufmerksamkeit!