Ihre Fragen? Welche integrierte und standardisierte Lösung kann Probleme beim Betrieb der Office IT auf ein Minimum reduzieren?

Transkript

1

2 Ihre Fragen? Welche integrierte und standardisierte Lösung kann Probleme beim Betrieb der Office IT auf ein Minimum reduzieren? Ist es kosteneffizient, sicher und stabil mäglich, den Betrieb der Office IT-Landschaft mit einer Thin Client Lösung auzulagern? Kann mit Software on Demand Lizenskosten gespart werden? 2

3 Unsere Anwort: Plug n Work! Infrastruktur (Thin Clients, VoIP, Drucker) Office Applikationen, , pdf, zip Web Access Abgleich mit mobilen Endgeräten Firewall und Virenschutz File Services, Print Services Helpdesk 3

4 Ihre Vorteile Keine hohen Anfangsinvestitionen Kostentransparenz durch monatliche Kosten per User Kalkulierbare Kosten über die Laufzeit Eine zentrale Anlaufstelle (Single Point of Contact) Zugriff auf innovative Technologien (IP-Telefonie) Skalierbare Infrastruktur Verbesserte QoS (Quality of Service) durch Quality Management und Problem Management Umfassende Datensicherheit Höchster Sicherheitsstandard in den Lufthansa Systems Rechenzentren 4

5 Rahmenbedingungen Pro Arbeitsplatz wird eine Netzdose benötigt. (Der Anschluss des Thin Client erfolgt über das IP-Telefon) DSL-Verfügbarkeit vor Ort ist Voraussetzung (Internetzugang mit symmetrischer Bandbreite von mind. 2 Mbit/sec.) 5

6 Zusammenfassung Mit erhalten Sie einen Standard-Office-Arbeitsplatz als Komplettpaket mit einer fixen monatlichen Gebühr pro Arbeitsplatz. Wir stellen Ihnen ein Helpdesk zur Verfügung und garantieren durch ein ausgereiftes und erprobtes mehrstufiges Sicherungskonzept die Sicherheit Ihrer kritischen Office Applikationen. Im Standardpaket sind folgende Funktionen enthalten: Infrastruktur inkl. Hardware namhafter Hersteller (Thin Clients, Server, Drucker, Telefone, aktive Netzkomponenten) Aktuelle Versionen der Microsoft Office Applikationen (Textverarbeitung, Tabellenkalkulation, PDF- Viewer, Entpacker) Telefonie über IP (Internet Protocol) File und Print Services Abgleich Microsoft basierter mobiler Endgeräte mit Outlook Sicherheit (Firewall, Virenscanner) Helpdesk Support 7X24X365 (1st Level Support) 6

7 Unsere Lösung: Plug n Work! Infrastruktur (Thin Clients, VoIP, Drucker) Office Applikationen, , pdf, zip Web Access Abgleich mit mobilen Endgeräten Firewall und Virenschutz File Services, Print Services Helpdesk 7

8 Infrastruktur, Thin Clients, Telefone, Drucker (1) Beschreibung der Funktion: Angeboten wird ein Datenverarbeitungsgerät in Form eines ThinClients mit Flachbildschirm. Mittels Citrix-Client erfolgt der Zugriff auf handelsübliche Officeprogramme, PDF-Betrachter und Packprogramm sowie das Internet. Die Anwendungen werden zentral im RZ betrieben und dem Kunden über Terminaldienste optimiert zur Verfügung gestellt. Technische Beschreibung der Lösung: Der Kunde greift mit einen ThinClient und einem Citrix Client über eine gesicherte VPN-Verbindung über das öffentliche Internet auf eine Citrix-Farm zu. Die Farm stellt die wichtigsten Microsoft Office Anwendungen, einen PDF-Betrachter, ein (Ent-)Packprogramm sowie den Internetzugang mittels Webbrowser zur Verfügung. Der Kunde benötigt einen Internetzugang mit einer symmetrischen Bandbreite von min 2 Mbit/sec (bei 75 User eher 3 Mbit)/sec). 8

9 Funktion Infrastruktur (2/5) CITRIX Serverfarm Load Balancing RZ Fileserver Domain Controller User Verwaltung Management Server Cisco Callmanager DMZ Provider Route 34 Mbit/s Office Anwender (( 6 Internet 2 Mbit/s ISDN S2m 9

10 Infrastruktur, Thin Clients, Telefone, Drucker (2) Funktionsumfang: ThinClient mit 17 Zoll TFT-Monitor, Tastatur und Maus Einen Drucker je 10 User (aktuell HP LaserJet 4350DTN) Zugriff auf Citrix Farm, alle Systeme virengeschützt Softwarepaket bestehend aus Microsoft Office Standard (Word, Excel, Powerpoint) Outlook Adobe Acrobat Reader Winzip Microsoft Internet Explorer inkl. Internetzugang über Proxy 2 GB Speicherplatz inkl. Bandsicherung und Virenschutz gesicherte Anbindung des Kunden an das zentrale RZ über VPN-Technik mit Cisco-Systemen 10

11 Telefonie (Voice over IP) (1) Beschreibung der Funktion: Ein Standard Telefon pro Arbeitsplatz, eine Anlage gehosted in einem Rechenzentrum der Lufthansa Systems Die Funktion TK umfasst die Endgeräte für die Telekommunikation, sowie Anschlüsse für analoge Endgerät (Faxgeräte) und die dafür notwendigen aktiven Netzwerkkomponenten vor Ort. Die eigentliche Verkabelung beim Kunden ist nicht enthalten. Technische Beschreibung der Lösung: Alle Kunden werden auf einer zentrale TK-Anlage (Call Manager inkl. Server / Lizenzen) zusammengefasst. Die Anbindung beim Kunden erfolgt über einen CISCO Router (ISR) per DSL und PMX. Der Kunde behält dabei seine lokale Rufnummer (Amt: Aus- und Eingang vor Ort). Pro Arbeitsplatz wird eine Netzdose benötigt. Der Anschluss des Thin-Clients erfolgt über das IP-Telefon. 11

12 Telefonie (Voice over IP) (2) Technische Beschreibung der Lösung: Lufthansa Systems Internet Metaframe TK - Call Manager CTI UMS Provider Providernetz Amtsleitung S2M PMX Providernetz DSL ISR DSL Home Office Kunde 12 Thin Client IP Phone Business Thin Client = Optionen IP Phone Office IP Phone Office Thin Client Faxgerät IP Softphone

14 Office Applikationen Beschreibung der Funktion: Im Standard-Paket von sind die wichtigsten Office Applikation und die Lizenzen dafür enthalten. Weitere kundenspezifische Applikationen können optional integriert werden (ERP, CRM, ). Funktionsumfang: MS Office Standard MS Outlook Adope Acrobat Reader Winzip Microsft Internet Explorer 14

15 Office Applikationen: (1) Beschreibung der Funktion: Exchange Mailboxen und Dienste für geschlossene Benutzergruppen auf Basis eines ASP-Modells. Neben dem Zugriff per Outlook Client werden auch der Zugriff per Web Access und mobilem Endgerät (z. B. PDA) unterstützt. Die Lösung bietet professionelle Exchange Services auch für kleine Benutzergruppen. Technische Beschreibung der Lösung: Ausrichtung auf kleine geschlossene Benutzergruppen Eine Microsoft Outlook Lizenz pro User inklusive Benutzerverwaltung über eine Webschnittstelle für den Kunden Zugriff über VPN oder Internet mit SSL-Verschlüsselung Optimale Nutzung von Hardware- und Software-Ressourcen durch Sharing Mailboxgröße 100 MB pro User Outlook/Exchange Funktionalitäten sowohl über Outlook Web Access, als auch über einen vollwertigen Outlook Client 15

16 Office Applikationen: (2) Technische Beschreibung der Lösung (Fortsetzung): Bereitstellung eines gemeinsamen Adressbuches und Authentifizierung über Active Directory Services Viren- und Spamschutz inklusive Funktionsumfang: Kalender Kontaktverwaltung Aufgabenverwaltung Public Folder Active Directory Services Outlook Web Access Outlook Mobile Access (OMA) Outlook Synchronisation mit mobilen Endgeräten 16

18 Web Access (1) Beschreibung der Funktion: Dem Kunden wird aus seinen Lokationen ein gesicherter VPN Zugang zu den zentralen Systemen im Rechenzentrum zur Verfügung gestellt. Über diese Verbindung kommuniziert der Kunde seinen Server-Ressourcen. Ausserdem wird ein zentraler Zugang zum Internet zur Verfügung gestellt. Technische Beschreibung der Lösung: Basierend auf der vorhandenen Internet Infrastruktur beim Kunden (z. B. DSL + ISR Router) wird dem Kunden ein sicherer VPN-Tunnel bereitgestellt, der das Netzwerk des Kunden mit seinen zentral gehosteten Systemen im RZ verbindet. Zur Sicherung der Verbindung wird IPSec verwendet, welches als die derzeit sicherste Technik angesehen werden kann. Da der Kunde seine Internetanbindung für den VPN-Tunnel benötigt, wird zentral ein Internetzugang im RZ zur Verfügung gestellt. 18

19 Web Access (2) Funktionsumfang: VPN Tunnel Kundenlokation <-> RZ IPSec Protokoll zentraler Internetzugang (Traffic inklusive) Sehr hoher Sicherheitsstandard Abgrenzung und Risiken: Internet Zugang mit fester IP-Adresse am Standort (min. DSL) IPSec-fähiger Router (z. B. Cisco ISR) 19

21 Abgleich mit mobilen Endgeräten Beschreibung der Funktion: Als Bestandteil des -Dienstes ist Outlook Mobile Access (OMA) enthalten. OMA erlaubt die Synchronisierung der grundlegenden Outlook Funktionen mit einem mobilen Endgerät Technische Beschreibung der Lösung: OMA ermöglicht den Zugriff auf, und die Synchronisierung von Outlook Daten sowohl über lokale Netzwerke als auch über das Internet. Der Zugriff aus dem Internet erfolgt dabei über eine gesicherte Verbindung. Dieser kann z. B. auch über eine Mobilfunkprovider mit GPRS oder UMTS erfolgen. Funktionsumfang: Outlook-Zugriff über Web-Browser Synchronisation aller zentralen Outlook-Komponenten (Mail, Kalender, Aufgaben etc.) Verschlüsselte Verbindung zwischen Endgerät und Server 21

23 Firewall und Virenschutz Die Verwendung des Thin-Client Server Computing unter Verwendung der Citrix Meta Frame Access Suite bietet optimale Voraussetzungen für ein ganzheitliches Security-Konzept. Die zentral ausgerichtete (sternförmige) Architektur bedingt die Konzentration der Security- Gesichtspunkte im Server-Backbone. Ausserdem stellt die Infrastruktur des Clients keine Sicherheitslücke dar, weil am Client nur ein "Remote-Desktop" des Terminalservers angezeigt wird. Das Monitoring wird daher nur an den zentralen RZ-Komponenten notwendig und ist somit für den Kunden aus technischer Sicht "all inclusive". Durch den optionalen Einsatz von Fat Clients ( Notebooks und Desktop-PC`s) steigen die Sicherheitsanforderungen am Client. Diesen Anforderungen wird durch den Einsatz eines "gehärteten Betriebssystems" (z.b. durch Windows Richtlinien) in Kombination mit überwachter Client-Firewall und Antivirus-Software Rechnung getragen. Das Sicherheitskonzept entspricht den Vorgaben des BSI. 23

25 File Services und Print Services File Services: Pro Benutzer 2 Gigabyte Speicherplatz Bei Bedarf wird ein Standard-Preis für etwaige Erweiterungen kalkuliert. Die Verteilung der Zugriffsberechtigungen bestimmt der Kunde und kann diese bei Bedarf über eine angepasste Benutzeroberfläche selbst administrieren. Genauso kann die LSY diese Tätigkeit als Service anbieten, um den Kunden ein übergreifendes Service-Konzept bieten zu können. Bei der Übertragung von Daten zwischen Kunden-Standort und LSY-RZ durch bei dem Einsatz von Fat-Clients ist eine spezifische Untersuchung des Benutzerverhalten notwendig, um eine seriöse Aussage zu der notwendigen Bandbreite treffen zu können. Print-Services: Einen Drucker je 10 User (aktuell HP LaserJet 4350DTN) 25

27 Helpdesk (1) Beschreibung der Funktion: Das Helpdesk ist die zentrale Anlaufstelle für alle Anfragen des Users. Das Helpdesk steht für den zentralen Service aller Support- und Wartungsanfragen. Er bietet dem Kunden eine feste Anlaufstelle für die Annahme und die Behebung von Störfällen rund um die kundeninterne Informations- und Kommunikationstechnologie. Der Service kann auf Wunsch multi-lingual an 365 Tagen im Jahr angeboten werden. Alle Störungsmeldungen werden vom Helpdesk Agent schriftlich aufgenommen, qualifiziert und gelöst bzw. an die richtige Stelle weitergeleitet. Das Helpdesk bietet einen einheitlich aufgebauten, qualitativ hochwertigen Service. Neben der Aufnahme aller Probleme und der Statusverfolgung gehören gleichzeitig die qualifizierte Weiterleitung und das detaillierte Reporting aller Störfälle zum Leistungsumfang des Helpdesk. 27

28 Helpdesk (2) Anwender Phone SINGLE POINT OF CONTACT Fax/ Brief Knowledge Database 1 st -Level Support EA* Systemsmanagem ent Tool Backoffice (overflow handling und offline tasks, wie z.b. schriftl. Anfragen,, etc) aufnehmen lösen verwalten informieren reagieren eskalieren * Expert Agent Delegation & Eskalation 2 nd -Level IT-Serviceteam des Kunden oder bei LSY 28

29 Helpdesk (3) Technische Beschreibung der Lösung: Erreichbarkeit an 365 Tagen/24 Stunden Dokumentation aller eingehenden Probleme mit Beschreibung, Weiterleitung des Problems an den zuständigen Betriebsbereich Weiterleitung der Incidentnummer an den Kunden Dokumentation aller eingehenden s, Telexe und Faxe Sicherstellung einer grundsätzlichen Erreichbarkeit Monatliches Reporting mit der Anzahl der Problemfälle Funktionsumfang: Microsoft Betriebssystem XP Microsoft Office 2003 (Outlook, Word, Excel, PowerPoint) Microsoft InternetExplorer 6 Adobe Acrobat Reader 29

30 Office Infrastructure - out of the box TK System (shared env.) VoIP LSY1 Provider, Supplier Webspace Portal, CRM E-commerce LSY2 VPN WAN Values: Professionally managed Secure Scalable, modular No invest - service on demand 24/7 support Disaster recovery POP3 IMAP Ideal solution for distributed/mobile offices LAN WLAN Mobile Comm., PDA, mobile Devices, etc. Desktop Front-end Thin Client, Linux? Remote Storage Long-term, Doc. Mngt. Applications: Office, ERP Doc. Mgmt Helpdesk Other BPO 30

31 Standardarbeitsplatz 31

32 Detailansicht Thin Client 32

33 149*,- * Pro Monat pro User 33

34 Vielen Dank! 34