München 13. November kiv.trustedcloud das innovativste Cloud-Projekt im Öffentlichen Dienst in Deutschland? Referenten: Jörg Mecke

Größe: px

Ab Seite anzeigen:

Download "München 13. November 2012. kiv.trustedcloud das innovativste Cloud-Projekt im Öffentlichen Dienst in Deutschland? Referenten: Jörg Mecke"

Christin Pfaff
vor 8 Jahren
Abrufe

1 München 13. November 2012 kiv.trustedcloud das innovativste Cloud-Projekt im Öffentlichen Dienst in Deutschland? Referenten: Jörg Mecke

2 2 Der Auftakt Computerwoche,

3 1. Die Akteure

4 4 Die Akteure Die Kooperation Kommunales Rechenzentrum Erbringt IT-Leistungen für 550 Kommunen und 150 Wirtschaftsbetriebe mit insgesamt Benutzern Sitz in Baden-Württemberg Erstes öffentliches Rechenzentrum in Deutschland, das die Community Cloud plant (und betreibt) IT-Systemhaus seit über 30 Jahren Liefert Software, Hardware und Dienstleistungen Hat die europäische Ausschreibung der KIVBF gewonnen Die Berater haben ein großes Virtualisierungs- und Automatisierungs-Know-how Cisco-Dienstleistungen durch

000 Benutzern Sitz in Baden-Württemberg Erstes öffentliches Rechenzentrum in Deutschland, das die Community Cloud plant (und

5 5 Projektgeschäftsfelder (nach Experton-Modell) COMPAREX Marketing

6 2. Die Produkte und die Architektur

7 7 Die Produkte und die Architektur Anforderungen an die Funktionalität von Virtualisierung COMPAREX

8 8 Die Produkte und die Architektur Geplante Produkte für das Projekt kiv.trusted Cloud NetApp Storage CISCO UCS CISCO Networking Citrix XenServer Citrix XenApp Citrix XenDesktop Citrix Cloud Portal Business Manager Citrix Cloud Portal Service Manager Citrix Cloud Stack Citrix Netscaler Microsoft Windows (Server & Clients) Microsoft App-V ZenOss Service Dynamics McAfee Move RSA SecurID

XenDesktop Citrix Cloud Portal Business Manager Citrix Cloud Portal Service Manager Citrix Cloud

9 9 Nutzung von Referenzarchitekturen schafft Sicherheit End-Points and Offices Lapto p Phone Tablet PDA Desktop Kiosk Home Office Remote Office Enterpris e Government Multi-tenant SaaS and DaaS Citrix Farm IaaS Citrix NetScaler Citrix i Branch Repeater Citrix Access Gateway XenApp Data Collector XenApp Controller (XML 1) XenApp Data Collector XenApp Controller (XML 2) Farm Control Module Worker Group 1 Active Directory Customer 1 OU or Child Domain Customer 1 Subscriber Partition Worker Group 2 Active Directory Customer 2 OU or Child Domain Customer 2 Subscriber Partition Worker Group 3 Customer 3 Customer 3 Subscriber Partition Active Directory OU or Child Domain Worker Group 4 Active Directory Customer 4 OU or Child Domain Customer 4 Subscriber Partition Virtual Provisioning Citrix i Citrix Power and Provisioning Capacity Services Management Citrix XenServer Citrix i Web Interface / Dazzle Citrix i Web Interface / Dazzle Application Provisioning Hosted Applications Citrix Streaming Microsoft App-V Active Directory Parent Forest IMA Data store DHCP DNS Citrix AppCenter Console Physical Provisioning Microsoft ConfigMgr / IBM Tivoli etc VLAN Dashboards and Management Citrix Delivery Services Console Citrix Smart Auditor Console Citrix EdgeSight Citrix Cloud Portal Citrix Cloud Stack Microsoft System Center Operations Manager Microsoft System Center Configuration Manager

Group 1 Active Directory Customer 1 OU or Child Domain Customer 1 Subscriber Partition Worker Group 2 Active Directory Customer 2 OU or Child Domain Customer 2 Subscriber Partition Worker Group 3

10 10 Die Produkte und die Architektur Schematische Architektur

11 11 Schematische Architektur im Zoom

12 12 Die Produkte und die Architektur

13 Warum Building Block???

15 Mandant 1 Abteilung 2 Akquisition 3 Infrastruktur

16 16 Cisco Desktop Virtualization Solution with Citrix XenDesktop Risk Mitigation, Compliance Business Agility Lower Cost Simple to adopt and scale App App Data Cisco VDI Strategy, Design, Planning Services COMPAREX Open Standards Unified Fabric XenDesktop Hypervisor: Citrix XenServer, VMware vsphere, Microsoft Hyper-V Desktop Virtualization Hosting Platform App. Energy Security Continuity Performance Efficiency Unified Network Services NetAppStorage EMC Unified Computing Cisco Data Center Business Advantage Workload Mobility Best user experience 20% lower infrastructure costs Open ecosystem

Microsoft Hyper-V Desktop Virtualization Hosting Platform App.

17 Warum XenServer???

18 18 Warum XenServer? Einfach zu nutzen, hochperformanter Bare-metal Hyperivsor XenServer Freie Version mit umfangreichen Features Enterprise ready mit Features wie XenMotion, HA, Site Recovery In Produktion beim zweitgrößten Cloud-Anbieter Rackspace

XenServer Freie Version mit umfangreichen Features Enterprise

19 19 Zentralisiertes Management mit XenCenter

20 Warum Hochverfügbarkeit mit Netscaler???

21 21 Warum Hochverfügbarkeit mit Netscaler??? Citrix NetScaler Das Schweizer Messer für IT- Infrastrukturen COMPAREX

22 22 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B P2P Verfügbarkeit Performance Sicherheit Load Balancing Information auf Layer 3 (IP) / Layer 4 (TCP/UDP) entscheiden, auf welche Services weitergeleitet wird Content Switching Information auf Layer 7 (HTTP, FTP, DNS, RADIUS, TCP, UDP ) entscheiden auf welche Gruppe von Backend-Services weitergeleitet wird Surge Protection + Sure Connect Server arbeiten effektiver: Vermeidung von Lastgrenzen und Warteschlangen (Surge Queue) Global Server Load Balancing (GSLB) Verteilung des Verkehrs durch intelligente Namensauflösung des NetScalers

23 23 GSLB Load Balancing von Standorten oder redundanten Providerzugängen ADNS (abc.de) 92 ms 84 ms LDNS ms ADNS (gslb.abc.d e)

24 24 Welche direkten und indirekten XD-Komponenten sollten hochverfügbar sein? Web Interface XML Broker Access Gateway S/A/E Web-Applikationen, denn der Browser ist eine der meistgenutzten Apps in XA Authentifizierungs-Server (AD, LDAP, RADIUS...) Namensauflösung (DNS) Verteilte XenApp Farmen via GSLB

25 Warum Cloud Stack und Cloud Portal???

26 26 Aus welchen Komponenten besteht die Citrix Cloud? DELIVER SERVICES CONNECT BUILD CONNECT Benutzer CloudGateway CONNECT BRIDGE NetScaler CloudPortal Services Manager CloudPortal Business Manager CloudStack Platform CloudBridge CONNECT BRIDGE NetScaler Andere Clouds vsphere Hyper V XenServer KVM OVM VIRTUALIZATION Compute Network Storage

27 27 Orchestrierung mit Cloud Stack Bauen Sie Ihre Cloud genauso wie die weltweit erfolgreichsten Clouds. Sichere multi-mandantenfähige Cloud Orchestrierungs-Plattform Schlüsselfertige Plattform für die Bereitstellung von IaaS Clouds Hypervisor-neutral Hochskalierbar, sicher und offen Open Source, Offene Standards Bereitstellung von Cloud Services schnell und kostengünstig

28 28 Vorteile und Hauptfunktionen von CloudStack Self Service Management Automation Workload Standardization Nutzungsüberwachung Zentrales Management Web-basierte GUI

29 29 Vorteile und Hauptfunktionen von CloudStack Self Service Management Automation Workload Standardization Nutzungsüberwachung Zentrales Management Verwaltung via Web GUI & Provisioning von VMs

30 30 Vorteile und Hauptfunktionen von CloudStack Self Service Management Automation Workload Standardization Nutzungsüberwachung Zentrales Management Dashboard

31 31 Business Manager Umfangreiches Portal für Service Provider Kunden-Management SaaS Anwendungsportal Auslastungserfassung und Verrechnung CRM und support ticketing Verwaltet CloudStack Ressource-Pools

32 32 CloudPortal Business Manager Interface

33 33 CloudPortal Business Manager Interface

34 Warum noch eine Schicht der Eigenentwicklung???

35 35 Vorgehensweise zur Automatisierung Grundlage ist die Verwendung der Standards der Cloud Management- Umgebung Gewartet durch den Hersteller (Citrix) Erprobt durch den Hersteller Bezahlt beim Hersteller Individuelle Anforderungen über den Standard hinaus werden in Powershell realisiert Powershell ist der de facto-standard Unkompilierte Skripts schaffen Verständlichkeit Einfache Erweiterung

36 Warum Zugriff über NetScaler???

37 37 Desktops & Apps as a Service

38 38 Desktop as a Service mit Citrix Flexcast SSL VPN, WAN Op SaaS Enterprise Apps und Desktops Bring your own device Desktop Studio, Desktop Director 2.0

39 Mac

40 PC

41 Thin Client

42 Tablet

44 Warum Sicherheit mit McAfee und RSA?

45 45 McAfee und RSA Sicherheit mit der Sicherheit Gesucht: Eine Lösung für die Sicherheitsanforderungen der KIVBF Gefunden: McAfee Partnerschaft zwischen beiden Häusern Bester Virenschutz für XenServer Zentrales Management Gefunden: RSA Marktführer bei 2-Faktor-Authentifizierung Citrix-Ready- Partner

46 3. Bedeutung des Projektes

47 47 Vorteile für die Kunden und Benutzer der KIVBF Anforderungen an Server, Desktops und Applikationen aus der Cloud werden nicht mehr in Stunden, Tage oder Wochen erfüllt, sondern in Sekunden und Minuten. Das neue Modell führt zu einer gerechten Kostenverteilung zwischen den Mandanten. Das integrierte Single-Sign-On führt neben der erhöhten Sicherheit auch zu mehr Komfort für die Benutzer, die nur noch ein Domänenpasswort benötigen.

48 48 Vorteile für die KIVBF Durch die Nutzung von Building Blocks kommt es zu keiner hohen Ressourcen-Allokation, sondern die Investitionen zur Skalierung laufen parallel zum Bedarf. Im Fehlerfall erfolgt eine sehr schnelle Wiederherstellung durch die Verwendung von Provisionierungs- und Automatisierungs-Techniken. Die Problembehebung kann schneller erfolgen als das Problemmanagement. Eine einheitliche Software-Suite reduziert Lizenz- und Schulungskosten.

49 49 Strategische Vorteile für die KIVBF KIVBF ist das erste Rechenzentrum der öffentlichen Verwaltung, das im Rahmen einer Community Cloud IaaS, SaaS und PaaS bereitstellt. KIVBF hat elastischere, ausfallsicherere und automatisierte Umgebungen als ihr Marktbegleiter um die Kundenanforderungen zu erfüllen. KIVBF ist der Cloud-Vorreiter in Deutschland.

50 50 Strategischer Vorteil für COMPAREX COMPAREX

51 51 Die Auszeichnung

52 52 Verlassen Sie sich auf Qualität Kompetenzen und Referenzen 06/11 11/11 05/12 10/12 04/11 02/12 10/

54 54 Kontakt Jörg Mecke Leiter IT-Consulting Deutschland/CTO Karl-Wiechert-Allee Hannover Niederlassung Hannover Deutschland phone: fax: mobile: web:

Ähnliche Dokumente

Frankfurt a.m. 6. November 2012. kiv.trustedcloud das innovativste Cloud-Projekt im Öffentlichen Dienst in Deutschland? Referenten: Jörg Mecke

Frankfurt a.m. 6. November 2012 kiv.trustedcloud das innovativste Cloud-Projekt im Öffentlichen Dienst in Deutschland? Referenten: Jörg Mecke Computerwoche, 12.03.2012 2 Der Auftakt 1. Die Akteure 4 Die