Neue Anforderungen in der Industrial IT

Transkript

1 Neue Anforderungen in der Industrial IT Hannover, 25. April 2012 Gerhard Schwartz Business Development Manager Hewlett-Packard GmbH

2 Inhalt Zuverlässige Funktion seit jeher das Fundament der Industrial IT Neue Herausforderungen Integration Konsolidierung IT - Sicherheit Service Level Spektrum (RASS) Kostenbetrachtungen

3 Grundanforderungen an die Industrial IT Zuverlässige Funktion sicherstellen Komplexität und Kosten im Griff behalten

4 Wenn die produktionsnahe IT ausfällt, hat dies sehr bald Auswirkungen auf die Produktivprozesse und wird teuer... Aus eine Studie von CA: Eine Stunde Systemausfall verursacht in Deutschland einen durchschnittlichen Verlust von fast Euro Quelle: portingpieces/acd_report_ _ pdf

5 Verfügbarkeit und Datenintegrität haben seit jeher höchste Priorität in der Industrial IT Verfügbarkeit: Vermeidung von teuren Ausfallzeiten Vermeidung von Staus in der Wertschöpfungskette Schutz der Produktionsprozesse (Unfallgefahr, Beschädigung der Waren und Produktionseinrichtungen, Umweltschäden, etc. ) Datenintegrität: Voraussetzung für die Funktion der Produktionsprozesse Datenverlust durch Absturz der Datenbank meist schwerwiegender als zeitweiser Ausfall der IT Beispiel: Datenverlust eines Lagersteuerungssystems macht die manuelle Neuerfassung der Bestände und deren aktueller Lagerpositionen erforderlich 5 HP Confidential

6 Bessere Integration mit kommerzieller IT Oft noch IST Zustand: Enterprise Resource Planning ERP Kommerzielle IT Funktionale Lücke Techn. Betriebsführung Manuelle Tätigkeiten Prozeßrechner Ebene SPS Speicher- Programmierbare Steuerungen 6 HP Confidential

7 Heutiger Stand der Technik Integration von kommerzieller und industrieller IT bietet bessere Rationalisierung und höhere Flexibilität Enterprise Resource Planning ERP Kommerzielle IT Fertigungssteuerung (Manufacturing Execution System) Weiteres Potential Prozeßrechner Ebene PPS techn. Betriebsführung MES SPS Produktionsplanungssystem Industrial IT hochverfügbar zeitnahe Reaktion Speicher- Programmierbare Steuerungen

8 Wann immer möglich: Komplexität herausnehmen! ERP Kommerzielle IT PPS & MES, etc. SPS Industrial IT hochverfügbar zeitnahe Reaktion Speicher- Programmierbare Steuerungen Integration und Konsolidierung statt Patchwork Komponenten die nicht vorhanden sind können auch nicht ausfallen... Software die nicht eingesetzt wird kann auf keine Fehler laufen... Was nicht eingesetzt wird, verursacht auch keine Kosten!

9 Die Ausfallgründe sind vielfältig und oft verborgen Der Hauptfeind ist die Komplexität... 5% 5% Geringere Komplexität = Höhere Zuverlässigkeit 30% Geplante Stillstände Menschliche Fehler Hardware 5% Komplexität 15% Umgebungsbedingungen Server Software 10% Client Software Netzwerk Software

10 Achtung: Serverfarm Es wird komplex... Verfügbarkeit < 100 % Viele Ansatzpunkte für externe Angriffe Hardware: Hersteller A, Betriebssystem: Hersteller B, Datenbank: Hersteller C, Middleware: Hersteller D,...

11 Ein Server ist besser als eine Serverfarm... Business Logic Layer Presentation Layer Data Layer Shop-floor Integration Layer... und ein zweiter (räumlich entfernter und ständig zeitnah synchronisierter) Backup-Server schützt vor Katastrophen - wie z.b. Feuer im RZ

12 IT - Sicherheit & Ausfallzeiten Factors that Influence the Management of IT Infrastructure Quelle: IT Infrastructure Management Study, AMI-Partners June 2008 No. 1 issue No. 2 issue Herausforderungen... N= 671 % of businesses that answered 5, 6 or 7 in 1-7 rating scale where 7 = extremely important and 1= not important at all

13 Bekannte Sicherheitsschwachstellen in IT - Plattformen Der Patch Tuesday läßt grüßen... Stand: Quelle: IBM X-Force Database, Es ist sehr schwierig, sichere Systeme auf unsicheren Plattformen aufzubauen Alte IT - Weisheit 13 HP Confidential

14 Die Auswirkungen von Schadsoftware auf die Industrial IT Unbeabsichtigte Auswirkungen Normale Schadsoftware aus der Welt der Office IT wird in industrielle Netze eingeschleppt Ausfallzeiten, Aufwand zur Beseitigung der Schadsoftware Beabsichtigte Auswirkungen Industriespionage Ihre speicherprogrammierbaren Steuerungen enthalten Ihr technisches Knowhow z.b. Verfahrensschritte, Rezepturen HP Confidential

15 15

16

17

18 Stuxnet und Nachfolger Duqu basieren auf Schadsoftware, die Schwachstellen im Betriebssystem Windows ausnutzt Keine Internetanbindung erforderlich! Viele andere Angriffswege verfügbar: infizierte USB Sticks infizierter Wartungs-Laptops Stuxnet, Duqu & Co... eingeschleuster WLAN-Anschluß, etc. Hauptbedrohung: Weitverbreitete PC Technologie hohe Anzahl bekannter Schwachstellen im X86 - Umfeld, viele Knowhow - Träger Schadsoftware läßt sich auf dem PC testen hoher Innovationsgrad bei der Erstelllung von Schadsoftware Angriffe auf Windows sind auch ohne Knowhow möglich (individuelle Schadsoftware läßt sich auf entsprechenden Webseiten leicht zusammenklicken ) Kriminalle Hacker bieten mittlerweile sogar Garantien und Product Support an 18 HP Confidential

19 Anforderungen an die IT Infrastruktur für Industrial IT Ausfallsicherheit Unempfindlichkeit gegenüber Schadsoftware Leicht zu administrieren Günstige Betriebskosten HP s Antwort auf diese Anforderungen: HP NonStop Server 19 HP Confidential

20 Aktuelle Technologie für Rechnersysteme: Blades Ein Blade enthält einen vollständigen Prozessor HP Converged Infrastructure: Gleiches Chassis für X86 (= Windows/Linux) Blades, Unix Blades und NonStop Blades Gleiche Infrastruktur Managementsoftware

21 Gartner Magic Quadrant For Blade Servers Source: Gartner Magic Quadrant for Blade Servers March, 2012 ID Number: G This Magic Quadrant graphic was published by Gartner Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available upon request from HP. The Magic Quadrant is copyrighted 2009 by Gartner, Inc., and is reused with permission. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner's analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the "Leaders" quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

22 HP Converged Infrastructure RASS Spectrum RASS: Reliability, Availability, Serviceability, Security commercial grade standard clustering enhanced RASS extreme RASS HP Server blades: ProLiant (X86) Integrity NonStop Betriebssystem: Windows, Linux HP-UX, OpenVMS NonStop OS Technologie: PC Technologie Unix Technologie fehlertolerantes System HP - Server basieren auf einer gemeinsamen Blade Infrastruktur (C-series enclosures) mit gemeinsamer Management - Software (HP SIM). HP Server decken das gesamte RASS Spektrum ab von normaler commercial grade RASS (PC - Technologie) bis hin zu extrem hoher RASS diese bietet maximale Ausfallsicherheit, Datenintegrität und Unempfindlichkeit gegen Schadsoftware ohne aufwändiges Security Patching. Grundlage für sicheres und HP NonStop bietet RASS Service Level mindestens auf Mainframe Niveau, ohne zuverlässiges Cloud Computing den Einsatz teurer Mainframe Technologie

23 Die NonStop - spezifischen Kundenvorteile = die Erwartungen der Kunden an eine NonStop Anwendung... Äußerst zuverlässiger Betrieb Extrem hohe Verfügbarkeit Extrem hohe Datenintegrität Einfache Skalierbarkeit Zusätzliche Leistungsanforderungen können sehr leicht abgedeckt werden Hinzufügen von Hardwareressourcen, aber keine Anwendungsänderungen Ausfallkosten werden weitestgehend eliminiert Fehlertolerantes Design des Systems Betriebskosten werden minimiert Weitgehende Selbstverwaltung des Systems, nur wenige menschliche Eingriffe + Unempfindlichkeit gegen Schadsoftware (z.b. Stuxnet ), dadurch Wegfall des Security Patching und somit weitere Senkung der Betriebskosten, höhere Betriebssicherheit und Vermeidung von Industriespionage bzw. Sabotage per Schadsoftware

24 Gesamtkostenvergleich: Betrieb von gleichen Applikationen auf verschiedenen Plattformen Quelle: Standish Group, 2008

25 Einsparungen bei den Ausfallkosten Einsparungen bei den Betriebskosten

26 Complexity kills oder weniger ist mehr... Vorteile durch HP NonStop in der Industrial IT: Weniger Komplexität Geringere Gesamtkosten Höhere Zuverlässigkeit Mehr IT - Sicherheit

27 Welche Fragen haben Sie?