Forstwirtschaft im Desktop-Wald: Den Wildwuchs der Desktop- Hardware begrenzen und zentral verwalten

Transkript

1 Forstwirtschaft im Desktop-Wald: Den Wildwuchs der Desktop- Hardware begrenzen und zentral verwalten

2 Unterschiedliche Anwenderszenarien und wechselnde IT-Strategien führen zu heterogenen Desktop-Umgebungen aus PCs, Thin Clients, Laptops und anderen mobilen Geräten. Mit der richtigen Computing- und strategie lässt sich der Verwaltungsaufwand dauerhaft reduzieren. Der klassische Desktop-PC kommt in die Jahre. Aufgrund der hohen Betriebs- und Sicherheitskosten büßt er inzwischen deutlich an Marktanteilen ein. Auf Wachstumskurs sind hingegen Laptops und Thin Clients. Mittlerweile entspricht der kommerzielle Anteil dieser beiden Gerätegruppen bereits dem des klassischen Desktop-PCs. Im Jahr 2008 war bereits etwa jedes neunte betrieblich angeschaffte Desktop-Gerät in Deutschland ein Thin Client (Quelle: IDC, BITKOM). Die aktuelle Vermischung der Desktop-Geräte erfordert seitens der IT-Verantwortlichen eine klare Strategie. Ohne ein gutes Konzept zur Verwaltung und Ausrichtung der Desktop-Umgebung drohen nämlich nicht nur die diesbezüglichen IT-Kosten zu explodieren: Verpassen Unternehmen die Chance, ihren Desktop-Wald administrativ und nachhaltig zu lichten, setzen sie schlimmstenfalls die Daten- und Zukunftssicherheit ihrer IT-Infrastruktur aufs Spiel. Daten- und Anwendungsstrategie IT-Arbeitsplätze lassen sich nicht getrennt von der generellen Computing-Strategie des Unternehmens betrachten. Diese grundlegende Frage muss deshalb auch in die Infrastrukturstrategie einfl ießen. Derzeit gibt es drei prinzipielle Wege, Daten und Anwendungen unternehmensweit bereitzustellen: In den 80er Jahren verbreitete sich das Client/Server-Prinzip. Dabei sind vollwertige PCs mit Festplatten und lokal installierten Anwendungen wie Microsoft Offi ce, , Internet etc. über ein Netzwerk mit den Datenservern verbunden. Zudem lassen sich Dateien aber auch lokal auf der Festplatte des PCs oder angeschlossenen Speichermedien, z.b. USB-Speichern, ablegen. Eindeutig sicherer und einfacher zu administrieren ist das Prinzip des Server Based Computing, welches sich seit Mitte der neunziger Jahre zunehmend in Unternehmen und Behörden etabliert. Bei diesem Konzept werden Dateien ausnahmslos zentral gespeichert; darüber hinaus laufen aber auch die Anwendungen zentral im Rechenzentrum auf so ge-nannten Terminalservern. Zwar lässt sich dieses Konzept für die Mitarbeiter auch mit PCs umsetzen, typischerweise übernehmen diese Aufgabe aber Thin Clients. Diese verzichten auf mechanische Bauteile wie Lüfter oder Festplatten, wodurch sie einerseits zuverlässiger arbeiten, andererseits keine lokale Datenspeicherung erlauben. Außerdem verbrauchen sie höchstens halb so viel Energie und lassen sich komplett fernadministrieren. Ein relativ junges Einsatzfeld für Thin Clients begründet die dritte Art, IT-Anwendern ihre Daten und Anwendungen bereitzustellen: die Desktop- Virtualisierung. Dabei wird eine Standard-PC-Hardware auf dem Server simuliert, auf der Betriebssysteme und Anwendungen installiert sind. Wie beim Terminalserver Computing können die Anwender darauf per Thin Client zugreifen. Auf ihren Monitoren sehen sie die gewohnte grafi sche Oberfl äche eines (virtuellen) PCs. Konsistente strategie So lohnenswert es auch erscheinen mag, ausnahmslos sämtliche IT-Arbeitsplätze mit Thin Clients auszustatten viele mobile Anwender sind noch immer auf Laptops angewiesen. Zum Leidwesen der Administratoren gibt es jedoch keine lösung, die für Thin Clients und PCs bzw. Laptops gleich gut geeignet ist. Typische PC-s, wie z.b. Altiris, eignen sich nur stark eingeschränkt für Thin Clients. Will man die Stärken einer Thin Client-basierten Desktop-Umgebung unter Kostenaspekten voll ausspielen, ist eine spezifi schere Software nötig. Diese ermöglicht unter anderem die gruppenbasierte Verwaltung der Geräteprofi le, gestattet eine konsequente Fernadministration sämtlicher Funktionalitäten und gewährleistet sichere wie effi ziente Mechanismen zur Aktualisierung der Thin Client-Firmware. Ein weiterer Pluspunkt Thin Client-spezifi scher Administrationslösungen sind Automatisierungsfunktionen, mit deren Hilfe sich die Endgeräte beispielsweise zu bestimmten Zeiten remote ein- und ausschalten lassen. Abb. 1: modell für heterogene Desktopstruktur PC / Laptop Thin Client Active Directory (user profile) Virtual machine Smartphone, etc. PDA, 2/5

3 Gemeinsamer Kern für Best of Breed- Um die Administrationskosten heterogener Desktop-Umgebungen zu minimieren, ohne auf die Vorteile spezialisierter lösungen verzichten zu müssen, empfi ehlt sich die Verwendung einer gemeinsamen Profi ldatenbank als Basis. Im Windows -Umfeld bietet sich hierfür der Verzeichnisdienst Active Directory (AD) an, welcher seit Windows 2000 ein fester Bestandteil des Serverbetriebssystems von Microsoft ist und deshalb von allen führenden Herstellern unterstützt wird. Im Thin Client-Bereich ist hier beispielsweise die IGEL Universal Suite des deutschen Herstellers IGEL Technology zu nennen: Im Lieferumfang der Thin Clients enthalten, unterstützt die Softwarelösung neben Active Directory auch diverse Datenbankformate zur besseren Integration in bestehende IT-Umgebungen. Die konsole ist passenderweise in Java programmiert und somit plattformunabhängig. Die Vorzüge einer Active Directory-basierten strategie schlagen sich nicht nur in einem geringeren Zeit- und Kostenaufwand für die Administration nieder, sondern auch in einem besseren Servicelevel für die Anwender. So laufen Aktualisierungsprozesse dank innovativer Update-Methoden wie Buddy Update (bei Modellen mit IGEL Embedded Linux) oder Partial Update (bei Modellen mit Microsoft Windows Embedded Standard) binnen kurzer Zeit sowie unter minimaler Netzwerkbelastung ab. Beim Buddy Update übernimmt ein Thin Client im Verband die Aufgabe eines Updateservers, beim Partial Update muss jeweils nur der neue Teil der Firmware an die Thin Clients übertragen werden. Weitere Vorteile spezifi scher lösungen sind integrierte Standardabfragen, die den IT-Verantwortlichen jederzeit über den aktuellen Zustand des Thin Client-Pools informieren: Damit lassen sich beispielsweise mit einem Mausklick alle nicht aktiven Geräte herausfi ltern und anzeigen. Security-Strategie: mehr Datensicherheit Die wachsende Nachfrage nach Thin Clients ist auch eine Folge der steigenden Security-Kosten. Auch in diesem Feld ist eine Desktop-übergreifende Strategie dringend anzuraten. Die Marktanalysten von Gartner prognostizieren, dass der Diebstahl von Desktop-Geräten mit lokaler Speichermöglichkeit bis 2009 zu einer 20-prozentigen Steigerung der betrieblichen Sicherheitskosten führen wird. Thin Clients geben mangels lokaler Dateiablage kaum Anreiz zum 1 Stehlen, trotzdem sollte jedoch nicht versäumt werden, Thin Clients gegen unbefugte Nutzung abzusichern. Dies gilt umso mehr für Laptops, die eine lokale Datenspeicherung zulassen. Statt einer relativ unsicheren Anmeldung über Benutzername und Passwort empfi ehlt sich eine unternehmensweit einheitliche Zweifaktor-Authentifi zierung. Viele Thin Client-Modelle integrieren zu diesem Zweck optional einen Smartcard-Reader im Gehäuse oder unterstützen USB-basierte Authentifi zierungslösungen. Zur Verringerung des Verwaltungsaufwands können sich übrigens auch solche Authentifi zierungsszenarien auf Active Directory stützen. Als weitere Richtlinie sollte die lokale Datenspeicherung im Unternehmen prinzipiell auf ein Minimum beschränkt werden. Um dies zu erreichen, können Laptops so eingerichtet werden, dass sie im Unternehmen auf eine Server Based Computing-Umgebung zugreifen und für den Offl inebetrieb nur eine begrenzte Auswahl an Dateiordnern automatisch synchronisieren. Steht auch außerhalb des Firmengeländes eine mobile Internetverbindung dauerhaft zur Verfügung, so ist die direkte Arbeit auf dem Server via VPN-Verbindung zu bevorzugen und dem Anwender die lokale Speichermöglichkeit zu verwehren. Abb. 2: Securitymodell für heterogene Desktop-Struktur PC / Laptop Thin Clients (stationary, mobile) Connection layer (VPN) Security policies Authentication layer (smartcard access, Kerberos, etc.) Users, application and data PDA, Smartphones, etc. User-Strategie: Anwenderszenarien universell abbilden Durch die Betriebskostenbrille betrachtet, ist ein stationärer Thin Client im Vergleich zum PC um gut drei Viertel günstiger. Dies bestätigt eine Wirtschaftlichkeitsbetrachtung des Fraunhofer Instituts UMSICHT 1. Es liegt folglich nahe, eine möglichst hohe Thin Client-Quote im Unternehmen anzustreben und Laptops ausschließlich in Mobilszenarien ohne durchgehende Anbindung an das Firmennetz zu verwenden. Innerhalb des Betriebsgeländes lassen sich auch mobile Thin Cli- 3/5

4 ents mit WLAN- oder UMTS-Anbindung einsetzen. Sollen die Kosten je IT-Arbeitsplatz weiter reduziert werden, bieten sich Multi-User-Szenarien mit einem gemeinsam genutzten Laptop- und Thin Client-Pool an. Werden Laptops in erster Linie für das Home-Offi ce eingesetzt, können sie ebenso durch einen Thin Client mit integriertem VPN-Client ersetzt werden. Somit wird auch der Heimarbeitsplatz zentral administrierbar. Für die Fernarbeit auf dem Firmenserver genügt sogar ein ISDN-Anschluss. All diese unterschiedlichen Anwenderszenarien lassen sich sinnvollerweise wiederum mit einer zentralen Profi ldatenbank wie Active Directory als kleinster gemeinsamer Nenner verbinden. Hardware-Strategie: Endgeräte konsolidieren Nur wenige Unternehmen haben das Glück, dass ihre Anwender lediglich Standardanwendungen und -geräte nutzen, die sich ausschließlich zentral bereitstellen lassen. Um den Zentralisierungsgrad trotz spezifi scher Anforderungen mittels Thin Client abzubilden, gibt es universelle Lösungskonzepte, die trotz eines einheitlichen s diverse Anwenderszenarien realisieren können. So stellt beispielsweise der Universal Desktop-Ansatz des deutschen Marktführers IGEL Modell-übergreifend diverse Zugriffswege auf zentrale IT-Infrastrukturen, so genannte Softwareclients, -s und Protokolle, zur Verfügung und bietet zusätzlich verschiedenste unterstützende Technologien, wie z.b. WLAN, Smartcard, Roaming oder Single Sign-on. Dank dieser Wahlmöglichkeit lassen sich selbst Anwenderszenarien mit mehreren Bildschirmen, Wide- und Touchscreen-Unterstützung oder IP-Telefonie umsetzen. Weitere Beispiele sind ein direkter Internet-, Host- oder SAP-Zugriff, PDA-Synchronisation und branchenspezifi sche Lösungen, wie z.b. die Unterstützung von Lesegeräten für Krankenversicherungskarten. Ziel solcher universellen Lösungsansätze ist nicht zuletzt, ein möglichst großes Konsolidierungspotential zu erschließen: Auf serverbasierte Middleware, kann damit größtenteils verzichtet werden. Selbst IP-Telefone und Printserver können die Universal Desktop-Modelle ersetzen. Außerdem gestatten sie den Zugriff auf virtuelle Desktop-Umgebungen wie VMware View TM, Citrix XenDesktop TM oder Microsoft VDI Suite. Migrationsstrategie: zukunftssicher gestalten Mit dem steigenden Druck, das, die Sicherheit und die Gesamtkosten zu verbessern, werden sich heterogene Desktop-Umgebungen immer mehr vereinheitlichen. Bis dahin gilt es jedoch, das optimale Mischungsverhältnis zwischen Thin Clients und Laptops herauszufi nden. Dieses leitet sich gleichzeitig von den dadurch erzielbaren Konsolidierungseffekten und der Verbesserung der Produktivität ab. Der Einsatz von Desktop-PCs sollte prinzipiell nur spezifi - schen Anwenderszenarien vorbehalten sein, oder besser, virtuell abgebildet werden. Sind die serverseitigen Vorbereitungen einmal getroffen, lassen sich dann sämtliche stationären Arbeitsplätze verhältnismäßig kostengünstig auf Thin Clients umstellen: Die Geräteprofi le der Thin Clients werden bereits vor dem eigentlichen Roll-out in der lösung defi niert. Mit dem physischen Anschluss sind die Endgeräte sofort einsatzbereit. Auf diese Weise können pro Tag mehrere hundert Thin Clients ausgerollt werden. Ein unternehmerisch interessanter Vorteil dieser Eigenschaft zur schnellen Migration ist, dass sich somit auch organisatorische Veränderungen wie Datenwiederherstellung, Notfall- und Krisenszenarien oder Unternehmensfusionen besser planen und umsetzen lassen. Neu- und Ersatzinvestitionen in Thin Clients rechnen sich dank langer Lebenszyklen und niedrigen Total Cost of Ownership (TCO) in der Regel nach kurzer Zeit. Eine Investition in virtuelle Desktops lohnt vor allem bei einem hohen Anteil PC-basierter Spezialanwendungen, wie zum Beispiel Grafi k- oder CAD-Arbeitsplätzen, die sich dann ebenfalls über eine standardisierte Thin Client-Umgebung bereitstellen lassen. Technologische Optionen offenhalten Ob virtuelle Desktops oder Server Based Computing will man jeweils das Beste aus jeder Bereitstellungstechnologie nutzen, ohne sich im -Dschungel diverser Soft- und Hardwarelösungen zu verlieren, ist eine fundierte Desktop-strategie mit gemeinsamer User-Profi ldatenbank unerlässlich. Eine übergreifende Strategie zur User-Authentifi zierung hält zudem die Sicherheitskosten im Zaum. Angesichts des noch recht jungen Lösungsangebots zur Desktop-Virtualisierung ist allerdings zu vermeiden, Thin Client-Modelle und -Anbieter kurzsichtig auszuwählen und sich dadurch technologische Zukunftsoptionen zu verbauen. Moderne Thin Clients mit universeller Firmware minimieren dieses Risiko. Mit ihrer großen, standardisierten Palette an Zugriffsprotokollen und ergänzenden Technologien stellen sie sicher, dass jeder Mitarbeiter die für seine spezifi sche Aufgabe nötigen Anwendungen auf Dauer kosteneffi zient, sicher und zuverlässig nutzen kann. 4/5

5 Umfangreiche Peripherieunterstützung IGEL Universal Desktops lassen sich in verschiedenste Peripherieumgebungen einbinden. Mehrere USB-Ports, Audio-Ein- und -Ausgänge sowie mindestens eine DVI-I-Schnittstelle gehören zur Standardausstattung. Dank optionalem Y-Videokabel sind sämtliche Modelle Dualview-fähig, Widescreen-Formate werden ebenfalls unterstützt. Darüber hinaus bietet IGEL USB-Seriell- bzw. USB-Parallel-Adapter, optionale Sockelfüße sowie integrierte Smartcard- Reader und unterstützt externe Sicherheitslösungen. Letztere erweitern die Konnektivität um WLAN und/oder eine zusätzliche serielle- bzw. parallele Schnittstelle. Für einen räumlich flexiblen Einsatz sind neben VESA-Montagevorrichtungen auch Gummifüße für den horizontalen Betrieb erhältlich. Zentrale Großbritannien USA Singapur Hongkong IGEL Technology GmbH Hanna-Kunath-Str. 31 D Bremen Tel +49 (0) Fax +49 (0) IGEL Technology Ltd 1210 Parkview Arlington Business Park Theale Reading Berkshire RG7 4TY UK Tel +44 (0) Fax +44 (0) IGEL Technology America, LLC 2106 Florence Avenue Cincinnati OH USA Tel Fax Kostenfrei (nur US): GET IGEL info@igelamerica.com IGEL Technology Care of: C. Melchers GmbH & Co. Singapore Branch 101 Thomson Road # 24-01/05 United Square Singapore Tel Fax IGEL Technology Care of: Melchers (H.K.) Ltd Shun Tak Centre West Tower Connaught Road C. Hong Kong Tel Fax IGEL ist eine geschützte Marke der IGEL Technology GmbH. Alle Hardware- und Software-Namen sind Marken oder eingetragene Marken der jeweiligen Hersteller. Änderungen und Irrtümer vorbehalten. info@igel.com 7/2010 IGEL Technology 99-DE-35-1