Midmarket- Unternehmen und die Cloud

Transkript

1 Midmarket- Unternehmen und die Cloud Mit Unterstützung von EMC Laurie McCabe, Partner Sanjeev Aggarwal, Partner Oktober SMB Group, Inc.

2 MIDMARKET-UNTERNEHMEN UND DIE CLOUD In einer Welt der ständigen Erreichbarkeit und Verbindung bestimmt die Technik zunehmend den Erfolg in der Geschäftswelt. Unternehmen jeder Größe betrachten den Einsatz moderner Technologien als unerlässlich, um die Kundenbindung zu verbessern, die Mitarbeiterproduktivität zu steigern, innovativ zu sein und sich von der Konkurrenz abzuheben die wichtigsten Komponenten für wirtschaftlichen Erfolg. Im Midmarket-Segment, in dem begrenzte IT-Ressourcen und Budgets die Norm sind, ist es jedoch nicht immer leicht, mit den technischen Entwicklungen Schritt zu halten. Cloud Computing verspricht hier Abhilfe. Kosten und Komplexität der IT sollen sinken, während die Midmarket-Unternehmen gleichzeitig die Flexibilität und Agilität erhalten, die sie für ihren Erfolg benötigen. Allerdings gibt es keinen eindeutigen und einfachen Weg in die Cloud. Zunächst sollte man sich den Marketing-Hype, der die Cloud umgibt, vergessen und dann die Vor- und Nachteile der verschiedenen Cloud-Computing-Modelle verstehen und gegeneinander abwägen. Darüber hinaus sollte man bestimmen, welche Cloud-Alternativen am besten zur Unternehmensstrategie passen. Welche Anforderungen werden an Arbeitslast, Performance und Sicherheit gestellt? Wie steht es um die eigene IT-Kompetenz? Und soll das Cloud-Management jetzt und in Zukunft unternehmensintern erfolgen? Dieses Dokument will hier Klarheit schaffen. Wir werden verschiedene Cloud-Computing- Modelle untersuchen, die Stärken der einzelnen Modelle darlegen und den Midmarket- Unternehmen einige Empfehlungen für die Wahl des geeigneten Anbieters von Cloud- Lösungen an die Hand geben. ABSCHNITT 1: WAS IST CLOUD COMPUTING? Cloud Computing ermöglicht den Zugriff auf Software- sowie auf Server-, Speicher- und andere Datenverarbeitungsressourcen, die über das Internet oder ein privates Netzwerk bereitgestellt werden. Diese Ressourcen sind standortunabhängig, d h. der Anwender braucht in der Regel nicht einmal zu wissen, wo sie sich befinden. Die Anwender erwerben und nutzen IT-Ressourcen nach Bedarf und zahlen nur für die Services, die sie in Anspruch nehmen. Cloud Computing basiert auf Virtualisierungstechnologien, die die Bereitstellung von IT-Services aus einem flexiblen Ressourcenpool ermöglichen. Dank Virtualisierung kann ein physisches System in mehrere virtuelle Systeme unterteilt werden, von denen jedes unabhängig mit anderen Geräten, Anwendungen, Daten und Benutzern interagieren kann, als ob es sich um eine separate physische Ressource handelt. Auf unterschiedlichen virtuellen Systemen können unterschiedliche Betriebssysteme und mehrere Anwendungen ausgeführt werden. Die virtuellen Systeme nutzen dabei gemeinsam die Ressourcen eines einzigen physischen Computers. Da alle virtuellen Systeme voneinander getrennt sind, wirkt sich ein Systemabsturz einzig und allein auf das betreffende System aus. Die anderen virtuellen Systeme bleiben davon unberührt. Aber die Virtualisierungstechnologie kann nicht nur eingesetzt werden, um aus einem physischen System mehrere virtuelle Systeme zu erstellen. Mehrere physische Ressourcen können auch zu einer einzigen virtuellen Ressource zusammengefasst werden. Die Speichervirtualisierung ist ein hervorragendes Beispiel dafür, wie mehrere Netzwerkspeicherressourcen zu einem einzigen Speichergerät kombiniert werden können, um die Nutzung und das Management von Speicherressourcen einfacher und effizienter zu gestalten. 2 SMB Group, Inc. Oktober 2012

3 Hypervisor-Software macht die Virtualisierung möglich. Diese Software, auch Virtualisierungsmanager genannt, befindet sich zwischen der Hardware und dem Betriebssystem und trennt Betriebssystem und Anwendungen von der Hardware. Der Hypervisor weist die Zugriffsleistung, die die Betriebssysteme und Anwendungen benötigen, dem Prozessor und anderen Hardwareressourcen wie Arbeitsspeicher und Speichersystemen zu. Cloud Provider managen und optimieren die Ressourcen mithilfe von Messfunktionen, die für den von ihnen bereitgestellten Service (Speicher, Datenverarbeitung, Bandbreite, aktive Benutzerkonten usw.) geeignet sind. ABSCHNITT 2: CLOUD-COMPUTING-SERVICES UND -UMGEBUNGEN Die Unternehmen können aus einer wachsenden Zahl von Cloud-basierten IT-Services für den Einsatz in unterschiedlichen Umgebungen wählen. Nachstehend werden die drei häufigsten IT as a Service -Angebote beschrieben, die in Abbildung 1 dargestellt sind: SaaS (Software as a Service) bietet den Anwendern über das Internet Zugriff auf Softwareanwendungen. Das bedeutet, Sie müssen diese Ressourcen nicht selbst kaufen und auf Ihrem eigenen Computer oder Gerät installieren, aktualisieren und managen, sondern können sie über einen Browser nutzen. Der SaaS-Provider managt Software, Verarbeitungsleistung und Speicher für Sie in der Cloud. Die meisten SaaS- Lösungen werden in der Public Cloud (siehe Beschreibung unten) ausgeführt und als Abonnement oder kostenloser Service angeboten. Beispiele für beliebte SaaS- Anwendungen sind On-Demand-Unternehmensanwendungen, z. B. Salesforce.com, Google Apps for Business und SAP SuccessFactors, sowie kostenlose Social-Network- Lösungen wie LinkedIn und Twitter. PaaS (Platform as a Service) stellt die Infrastruktur- und Computerressourcen bereit, die erforderlich sind, um SaaS-Anwendungen in einer integrierten Cloud-Umgebung zu entwickeln, zu testen, auszuführen und zu managen. Jeder Benutzer mit Internetanschluss kann darauf zugreifen und Cloud-basierte Lösungen entwickeln, ohne Hardware, Betriebssysteme, Datenbanken, Middleware und andere Software beschaffen, kaufen und managen zu müssen. Die meisten PaaS-Anbieter stellen Tools wie JavaScript, Adobe Flex und Flash bereit, die einfacher als herkömmliche Programmierungstools zu handhaben sind. Die Benutzer besitzen weder die Entwicklungsumgebung noch kontrollieren sie sie. Allerdings kontrollieren sie die Anwendungen, die sie in dieser Umgebung entwickeln und bereitstellen. Einige der bekannteren PaaS-Provider sind Google App Engine, Windows Azure und Salesforce s Force.com. IaaS (Infrastructure as a Service) bietet Benutzern gehostete IT-Infrastruktur zur Bereitstellung von Verarbeitungs-, Speicher-, Netzwerk- und anderen grundlegenden Datenverarbeitungsressourcen. Der IaaS-Provider führt diese Infrastruktur aus und managt sie, während Sie die Betriebssysteme und Anwendungssoftware Ihrer Wahl darin ausführen können. Amazon Elastic Compute Cloud (EC2), Verizon Terremark und Google Compute Engine sind Beispiele für IaaS-Provider. 3 SMB Group, Inc. Oktober 2012

4 Abbildung 1: IT-Serviceangebote für Cloud Computing Quelle: SMB Group, 2012 Diese Cloud-Services, die in Abbildung 2 dargestellt sind, können in den folgenden Umgebungen bereitgestellt werden: Public Clouds sind wohl die bekanntesten und am häufigsten verwendeten Cloud- Umgebungen. Public Clouds werden von einem Cloud-Provider erstellt, gemanagt und gewartet. Server, Speicher, Netzwerkinfrastruktur und Anwendungen werden gemeinsam von Abonnenten genutzt. Wie der Name schon sagt, sind sie öffentlich verfügbar und können von jedem genutzt werden, der Services in einer Public Cloud nutzen möchte. Die Abrechnung der Nutzungskosten erfolgt in der Regel in Form eines Abonnements. Kostenlose Angebote für Public Clouds gibt es ebenfalls. Sie sind meist werbefinanziert. Public Clouds werden normalerweise als Self-Service ausgeführt. Das bedeutet, dass die Anwender selbst die Ressourcen bereitstellen, die sie nutzen möchten. Private Clouds sind nur für den alleinigen Gebrauch eines Unternehmens bestimmt. Sämtliche Ressourcen in der Infrastruktur gehören einem bestimmten Unternehmen. Eine Private Cloud-Infrastruktur kann sich physisch hinter der Firewall des Unternehmens oder am Standort eines Hosting-Anbieters befinden. Sie können Ihre eigene Private Cloud selbst managen oder von einem externen Serviceanbieter managen lassen. In beiden Fällen werden die Private Clouds meist mithilfe handelsüblicher Infrastrukturhardware, Hypervisors und Managementsoftware erstellt und gemanagt. 4 SMB Group, Inc. Oktober 2012

5 Hybrid Clouds setzen sich aus Public und Private Cloud-Ressourcen zusammen. Für diese Ressourcen und deren Management sind sowohl die internen IT-Mitarbeiter als auch externe Anbieter verantwortlich. Einige Komponenten der IT-Infrastruktur befinden sich in einer Public Cloud, während die übrigen auf dem Firmengelände des Unternehmens untergebracht sind. Je nach Anforderungen können Sie beispielsweise Ihre Daten an Ihrem Standort in einer Private Cloud speichern, die Analyseverarbeitung aber in der Public Cloud durchführen oder umgekehrt. Abbildung 2: Cloud-Computing-Umgebungen Quelle: SMB Group, SMB Group, Inc. Oktober 2012

6 ABSCHNITT 3: GRÜNDE, WESHALB MIDMARKET-UNTERNEHMEN CLOUD COMPUTING IN ERWÄGUNG ZIEHEN SOLLTEN Cloud Computing bietet Vorteile hinsichtlich Speed-to-Solution, Agilität und Flexibilität, die die Erwartungen und das Verhalten der Unternehmen zugunsten von Cloud-Lösungen verschieben. Midmarket-Unternehmen, die häufig mit begrenzten IT-Budgets und Ressourcen zu kämpfen haben, lassen sich zunehmend von den Vorteilen überzeugen, die Cloud Computing bietet. Cloud Computing ist herkömmlichen Datenverarbeitungsmodellen in verschiedenen Aspekten überlegen: Verbesserung der Geschäftsagilität Mit Cloud Computing können IT-Infrastrukturressourcen schneller und einfacher bereitgestellt und neu zugewiesen werden. Unternehmen können bei Bedarf schnell neue Anwendungen oder Infrastruktur bereitstellen oder die Nutzung dieser Ressourcen entsprechend den Unternehmensanforderungen ausweiten oder einschränken. Durch den Einsatz einer PaaS-Entwicklungsplattform, die in IaaS integriert ist, können Entwickler wiederverwendbare Tools und Vorlagen verwenden, um Entwicklungs- und Testprozesse zu beschleunigen und zu vereinfachen. Schließlich genießen Cloud- Computing-Benutzer auch die Vorteile des Zugriffs auf Anwendungen und Daten jederzeit, überall und auf jedem Gerät. Mehr Effizienz Einige Arbeitslasten, z. B. E-Commerce, erfordern in Spitzenzeiten ein Vielfaches der Verarbeitungsleistung, die in ruhigeren Zeiten benötigt wird. Die herkömmliche IT-Infrastruktur ist auf diese Spitzenzeiten ausgelegt. Das bedeutet, dass der größte Teil der Hardwarekapazität die meiste Zeit ungenutzt bleibt. So wird beispielsweise die durchschnittliche Serverauslastung auf 5 % bis 15 % der Gesamtkapazität geschätzt. Im Gegensatz dazu weist die Cloud-Infrastruktur die Kapazität nach Bedarf zu. In Public Cloud-Umgebungen zahlen die Benutzer nur für die Kapazität, die sie tatsächlich in Anspruch nehmen. In einer Private Cloud kann ein effizienterer Einsatz von Hardwareressourcen die Auslastung erheblich verbessern und die Zahl der Hardwarekomponenten und die damit verbundenen Management-, Energie- und Rechenzentrumskosten senken. Besser planbare und kontrollierbare Kosten Cloud Computing gibt den Unternehmen die Möglichkeit, die Nutzung teurer Ressourcen wie IT-Infrastruktur und Geschäftsanwendungen entsprechend der Verwendung und den tatsächlichen Ressourcen- und Kapazitätsanforderungen zu dosieren. Die Unternehmen erwerben Cloud-Computing-Ressourcen in einem nutzungsabhängigen Modell nach Bedarf. Anstatt von vornherein viel Geld in Ressourcen zu investieren, die unter Umständen niemals in vollem Umfang genutzt werden, können Unternehmen in Form von Betriebskosten eine Art Umlage für Public Cloud Computing zahlen. Inzwischen bieten Private Clouds eine bessere Kostenkontrolle, indem sie eine effizientere Zuteilung der physischen IT-Infrastruktur und der personellen IT-Ressourcen im Unternehmen ermöglichen. Höhere Zuverlässigkeit Cloud- und Virtualisierungsplattformen bieten die Voraussetzungen für Live-Migration, Speichermigration, Fehlertoleranz, Hochverfügbarkeit und Distributed Resource Scheduling. Diese Funktionen können dazu beitragen, die Verfügbarkeit zu verbessern und die Wiederherstellung nach ungeplanten Ausfällen zu beschleunigen. 6 SMB Group, Inc. Oktober 2012

7 Verbesserte Disaster Recovery Durch die Konsolidierung der physischen Server in der Produktionsumgebung macht Cloud Computing die Erstellung eines Replikationsstandorts erschwinglicher. Da am Replikationsstandort keine identische Hardware erforderlich ist, können dort kostengünstigere Komponenten eingesetzt werden. Schließlich ist im Lieferumfang vieler Cloud-Plattformen und Virtualisierungslösungen Software zur Failover-Automatisierung bei einem Ausfall enthalten. Optimierte Qualität und Konsistenz Cloud-Computing-Umgebungen können zur Verringerung von Fehlern in den Entwicklungs- und Bereitstellungsprozessen beitragen. Mithilfe von Virtualisierung kann die IT-Abteilung eine Testumgebung ohne neue Hardware einrichten und vorab getestete, standardisierte Konfigurationen erstellen, die Konsistenz ermöglichen und das Risiko unangenehmer Überraschungen minimieren. Und wenn ein Problem in der Public Cloud auftritt, müssen die Provider die Lösung nur ein einziges Mal für sämtliche Instanzen anwenden. So lassen sich Probleme schnell und proaktiv beheben. Diese Vorteile haben zu einer steigenden Nachfrage nach Cloud-basierten Lösungen geführt (Abbildung 3). Anwendungen wie Desktop- und Servervirtualisierung, Webdesign/Hosting sowie Software für Zusammenarbeit und Unternehmensanalyse werden bereits in großem Umfang in die Cloud ausgelagert. Aber auch in anderen Bereichen wird zunehmend der Wechsel in die Cloud geplant. Abbildung 3: Midmarket-Unternehmen auf dem Weg in die Cloud Quelle: 2011 Small and Medium Business Routes to Market Study, SMB Group 7 SMB Group, Inc. Oktober 2012

8 ABSCHNITT 4: BEDENKEN GEGEN PUBLIC CLOUDS KOMMEN PRIVATE CLOUDS UND HYBRID CLOUDS ZUGUTE Interessanterweise werden einige der Vorteile, die von Cloud-Verfechtern ins Feld geführt werden, von Cloud-Skeptikern als Nachteile gesehen. Diese Nachteile halten einige Unternehmen davon ab, geschäftskritische Anwendungen und/oder hochsensible Daten in die Cloud zu verlagern. Gleichzeitig führen diese Nachteile dazu, dass das Interesse an Private Clouds und Hybrid Clouds zunimmt: Sicherheitsrisiken sind das Hauptargument gegen die Nutzung von Public Cloud- Umgebungen. Aufgrund der gemeinsamen Nutzung von Datenverarbeitungsressourcen sind die Daten wohl stärker Hacking und Diebstahl ausgesetzt und unbefugte Benutzer können leichter in Anwendungen eindringen. Sicherheitsbedenken rund um die Public Cloud sind nach wie vor der Hauptgrund, weshalb Private Cloud-Optionen für geschäftskritische Anwendungen und Daten in Betracht gezogen werden. Unbeständige Performance in einer gemeinsam genutzten Umgebung ist eine weitere verbreitete Angst im Zusammenhang mit der Nutzung von Public Clouds. Wenn Ihr Unternehmen im Wettbewerb um Ressourcen steht und der Provider der Public Cloud nicht über eine ausreichende Infrastruktur verfügt, kann sich die Performance natürlich verschlechtern. Allerdings lässt sich mit vertraglichen Vereinbarungen in Form von Service Level Agreements dieser Befürchtung entgegenwirken. Kontrollverlust ist ebenfalls eine Erklärung für die Zurückhaltung mancher Unternehmen. Interne IT-Mitarbeiter sind es gewohnt, sich um alles zu kümmern, und reagieren unter Umständen misstrauisch, wenn sie die Kontrolle an einen Serviceanbieter abgeben sollen sei es aus ehrlichen Bedenken bezüglich seiner Fähigkeiten oder aus Angst um den eigenen Arbeitsplatz. In der Realität verfügen die meisten großen Anbieter von Public Clouds über fast unbegrenzte Kapazität mit Sicherheit jedoch über mehr Kapazität als das durchschnittliche Midmarket- Unternehmen. Sie setzen mehr Sicherheitsmechanismen ein und bieten besseren Zugriff auf Echtzeitinformationen und Prozesse für Kunden, die mehr Transparenz und Kontrolle wünschen. Entscheidend ist jedoch, dass jedes Unternehmen seine eigenen Anforderungen ermittelt. Es muss herausfinden, welche Option genau die Funktionen, den Nutzen und die Sicherheitsstufe bietet, die es benötigt. ABSCHNITT 5: DIE WAHL DER RICHTIGEN CLOUD-LÖSUNG Midmarket-Unternehmen können unter zahlreichen Optionen wählen, wenn es darum geht, sich für eine Cloud-Umgebung öffentlich, privat oder hybrid zu entscheiden. Am wichtigsten ist es, darauf zu achten, dass die gewählte Lösung die Anforderungen Ihres Unternehmens erfüllt, und zwar sowohl jetzt als auch in Zukunft. Einige Arbeitslasten, Unternehmensanforderungen und Ressourcenbeschränkungen führen dazu, dass Public Clouds der Vorzug gegeben wird, während andere eher den Ausschlag für eine Private Cloud oder einen hybriden Ansatz geben. Auch wenn es keine verbindlichen Regeln gibt, sollten bei der Wahl der geeigneten Cloud-Umgebung für ein Unternehmen die folgenden Punkte berücksichtigt werden: 8 SMB Group, Inc. Oktober 2012

9 Neue Lösung oder Upgrade einer vorhandenen Lösung Beschaffung, Kauf und Bereitstellung aller Ressourcen, die das Unternehmen eventuell für eine neue Lösung benötigt, z. B. für Social Sentiment Analysis oder das Management der Unternehmens- Performance, sind ressourcen- und zeitintensiv und erfordern Wissen und Erfahrung. Ist eine dieser Ressourcen knapp, ist die Public Cloud wahrscheinlich die bessere Wahl. Falls Sie jedoch andererseits die Finanzprodukte Ihres Unternehmens ausbauen, sind diese Ressourcen und Funktionen wahrscheinlich weniger ein Thema und die Verlagerung des Upgrades in eine effizientere Private Cloud ist unter Umständen der beste Weg. Geschäftliche Signifikanz der Lösung Bei einer geschäftskritischen und vielschichtigen Arbeitslast entscheidet sich ein Unternehmen möglicherweise eher für ein Private oder Hybrid Cloud-Modell, um Anpassung, Konfiguration, Updates, Management und andere Bereiche besser kontrollieren zu können. Beispielsweise kann Ihr Unternehmen einen entscheidenden Wettbewerbsvorteil durch ein maßgeschneidertes Logistik- oder Beschaffungssystem erlangen. Obwohl das - System geschäftskritisch ist, wird es andererseits nur selten dazu verwendet oder in Betracht gezogen, um sich von der Konkurrenz abzuheben. Daher kann der Einsatz einer Public Cloud eine mögliche Option darstellen. Time-to-Solution Wenn Sie innerhalb kurzer Zeit eine neue Lösung implementieren müssen, bieten Public Clouds einen eindeutigen Vorteil, weil Sie innerhalb von Minuten auf die benötigten Ressourcen zugreifen können. Sensible Daten Unternehmen, die vertrauliche oder hochsensible Daten schützen müssen, ziehen möglicherweise die zusätzlichen Sicherheitsmechanismen vor, die in einer Private Cloud möglich sind. Je nach Situation könnten Sie eine Hybridlösung wählen und die Anwendung in einer Public Cloud ausführen, während die Daten in einer Private Cloud gespeichert werden. Transaktionsvolumen und Schwankungen Public Cloud-Lösungen können Unternehmen bei Anwendungen unterstützen, die ein hohes Transaktionsvolumen aufweisen, insbesondere in Spitzenzeiten. Ein gutes Beispiel in diesem Zusammenhang sind E-Commerce-Anforderungen, vor allem in der Urlaubszeit. Public Cloud-Lösungen ermöglichen ein kostengünstigeres Scale-up und Scale-out, um die Performance-Anforderungen für diese Spitzenzeiten in Echtzeit zu erfüllen. ABSCHNITT 6: DIE WAHL EINES CLOUD-SERVICEANBIETERS Mit welchem Cloud Provider Sie letzten Endes zusammenarbeiten, hängt zum Teil von den Ergebnissen der oben beschriebenen Entscheidungsfindung ab. Ein weiteres wichtiges Auswahlkriterium ist die Art der Cloud: Public Cloud, Private Cloud oder Hybrid Cloud. Wenn Sie beispielsweise Ihre vorhandene ERP-Software in eine private Cloud migrieren möchten, sollten Sie sich für einen Provider entscheiden, der Erfahrung in der Bereitstellung und Konfiguration dieser speziellen Anwendung in einer Private Cloud besitzt. Da es verschiedene Serviceanbieter gibt von Telekommunikationsunternehmen über Hosting-Anbieter bis hin zu herkömmlichen Outsourcern sollten Midmarket-Unternehmen genau prüfen, wie gut ein Anbieter ihre Anforderungen erfüllen kann. Einige Serviceanbieter konzentrieren sich auf Großunternehmen, während andere vorzugsweise mit kleineren Unternehmen zusammenarbeiten. 9 SMB Group, Inc. Oktober 2012

10 Dennoch treffen einige Überlegungen in allen Fällen zu (siehe Abbildung 4). Abbildung 4: Überlegungen bei der Auswahl eines Cloud-Serviceanbieters Beurteilungskriterien Verfügbarkeit Infrastruktur Change-Management Sicherheit und Überwachung Backup und Archivierung Interoperabilität Migration Anforderungen Service-Level-Agreement-Gewährleistung für eine Verfügbarkeit von mindestens 99,9 % Service-Level-Agreement für Reparaturdauer bei Ausfällen Vertragsstrafen, wenn der Provider die Service-Level-Agreement- Bedingungen nicht erfüllt Unterstützte Virtualisierungstechnologien und Anbieter Unterstützung der Migration zu einer Private Cloud (in der Regel VMware-basiert) Datenverarbeitungssysteme unterstützen Ihre speziellen Geschäftsanwendungen, insbesondere die, die eine hohe Performance oder die Unterstützung eines großen Transaktionsvolumens erfordern. Skalierbarkeit, Performance und Integration von virtuellen Speicherlösungen Definierter und dokumentierter Änderungskontrollprozess für geplante Wartung, Upgrades und Sicherheits-Patches Definierte und dokumentierte physische (Rechenzentrum) und virtuelle Sicherheits- und Überwachungspraktiken Schutz vor unbefugtem physischem und digitalem Zugriff Schutz vor Infektion durch andere Benutzer Schutz vor Serviceunterbrechungen und Datenverlust Parameter und Speicherort für die gesicherten und archivierten Daten Option für Sie als Dateneigentümer, um Archivierungsmethoden und verwendete Backup-Lösung(en) festzulegen und die Konformität mit der Backup-Anwendung Ihres Unternehmens zu bestimmen, sollten Sie direkten Zugriff auf die Daten benötigen Backup-Planung und Disaster-Recovery-Plan für Ihre Daten Klärung, wer für bestimmte Backup- und Archivierungsverfahren verantwortlich ist Unterstützung und Services für heterogene Betriebssysteme, Implementierung von Sicherheits-Patches sowie Systemmanagement/Überwachung Unterstützung für Interoperabilität in den Public und Private Clouds des Providers und gegebenenfalls einer Private Cloud in Ihrem eigenen Rechenzentrum Services zur Unterstützung der Migration von Arbeitslasten in die Cloud Services zur Verlagerung von virtuellen Systemen am Unternehmensstandort in die Cloud 10 SMB Group, Inc. Oktober 2012

11 Beurteilungskriterien Skalierbarkeit Business Continuity Transparenz Offene Standards Service und Support Anforderungen Anforderungen, Unterstützung und einfache Skalierung von Prozessor, Arbeitsspeicher, Speicher, Bandbreite, Anwendern usw. sowohl nach oben als auch nach unten Redundante Rechenzentren zur Unterstützung bei Ausfällen Disaster-Recovery-Services Einfaches Abrufen von Echtzeitinformationen über Performance, Verfügbarkeit, Sicherheit usw. Unterstützung für offene Standards zum Schutz von Cloud-Investitionen und zur Verringerung des Risikos, auf einen bestimmten Anbieter festgelegt zu sein Was ist im Standardservicevertrag enthalten (z. B. Community-Foren, Live-Chat, Telefon)? Wann sind diese Ressourcen verfügbar (z. B. rund um die Uhr oder andere Verfügbarkeit)? Welche Premiumservices sind verfügbar und was kosten sie? Service-Level-Agreements für Reaktion bei Problemen und Problemlösung Bietet der Provider Professional Services für die fachliche Begleitung an, die für eine erfolgreiche Planung, Implementierung und Nutzung des Cloud-Services erforderlich ist? Verfügt der Provider sowohl über das fachliche als auch das geschäftliche Know-how, um Sie erfolgreich begleiten zu können? Quelle: SMB Group, 2012 Natürlich müssen Sie Ihre Hausaufgaben machen, damit Sie die Fähigkeiten eines Providers richtig beurteilen können. Sie sollten vom Anbieter verlangen und erwarten, dass er während des Beurteilungsprozesses klare Service-Level-Agreements, Berichte, Zertifizierungen und Audit-Informationen vorlegt. Denken Sie daran, dass Standard-Service-Level-Agreements in der Regel verhandelt werden können. Wenn zum Beispiel die Standardvereinbarung für Verfügbarkeit nicht auf dem aktuellen Stand ist oder Sie eine umfangreichere technische Unterstützung benötigen, ist es in vielen Fällen möglich, diese Punkte zusätzlich in den Vertrag aufzunehmen dafür bezahlen Sie dann ja auch. ABSCHNITT 7: ÜBERLEGUNGEN ZUR BEREITSTELLUNG UND ZUM BETRIEB EINER EIGENEN PRIVATE CLOUD Das Interesse an der Private Cloud wächst, insbesondere in Branchen mit höheren Sicherheits- und Compliance-Anforderungen. Bereitstellung, Betrieb und Management einer Private Cloud unterscheiden sich jedoch vom Betrieb eines herkömmlichen Rechenzentrums. 11 SMB Group, Inc. Oktober 2012

12 Zwar sprengt eine detaillierte Analyse des Beurteilungsprozesses den Rahmen dieses Dokuments, dennoch sollen einige wichtige Überlegungen nicht unerwähnt bleiben: Darstellung der aktuellen Ressourcen und Funktionen der IT-Organisation als Anforderungen an die Private Cloud Ihre zunehmende Abhängigkeit von der Virtualisierung bedeutet wahrscheinlich, dass Sie mehr geschäftskritische Anwendungen und Arbeitslasten in die virtualisierte Umgebung verlagern. Auch wenn sich durch die Virtualisierung die Zahl der physischen Server verringert, wird die Zahl der virtuellen Serverinstanzen vermutlich zunehmen. Wenn Ihr Unternehmen nur begrenzte Erfahrung auf dem Gebiet der Virtualisierung besitzt, müssen Sie in Schulungen investieren, um einen neuen Managementansatz zu entwickeln, der speziell auf eine Private Cloud-Umgebung abgestellt ist. Insbesondere die IT-Abteilung muss Sicherheit, Anwendungen, Server, Speicher, Netzwerke und Vorgänge koordinieren und auf ein Servicemodell und Service-Level-Agreements ausrichten. Prüfen und ermitteln Sie zusätzliche Fähigkeiten, die Sie einbringen müssen, und füllen Sie eventuelle Lücken durch Neueinstellungen und Schulungen. Frühzeitige Einbeziehung der verschiedenen Unternehmensparteien Es ist wichtig zu wissen, was Service-Level-Benutzer benötigen, und diese Anforderungen in den Planungsprozess einzubauen. Außerdem sind die behördlichen Auflagen für die Datenspeicherung und das Datenmanagement des Unternehmens zu berücksichtigen und es muss ein Plan zur Erfüllung dieser Vorschriften entwickelt werden. Darüber hinaus müssen Sie bestimmen, welche Anwendungskomponenten und Daten geschäftskritisch sind, und Performance, Backup und Disaster Recovery für diese Komponenten optimieren. Schließlich sollten Sie sich vergewissern, dass Sie verstanden haben, welche Skalierbarkeitsanforderungen die Unternehmensparteien für Anwendungen und Verarbeitung in der Private Cloud als erforderlich ansehen. Ermittlung der für Ihre Anforderungen am besten geeigneten Technologielösungen Stellen Sie zunächst fest, welche der verschiedenen Virtualisierungstechnologien, die Privat Clouds unterstützen, am besten mit Ihren Anforderungen hinsichtlich Verfügbarkeit, Skalierbarkeit, Backup und Performance- Optimierung ausgerichtet sind. Eine effiziente, hochleistungsfähige Speicherinfrastruktur ist eine wesentliche Voraussetzung, um einer höheren Server-Performance und zusätzlichen Backup-Anforderungen Rechnung tragen zu können. Berücksichtigen Sie auch, was die Migration vorhandener Anwendungen und Arbeitslasten zu virtuellen Systemen nach sich zieht und ob gespiegelte Private Cloud-Umgebungen unterstützt werden. Prüfen Sie dann, was mit der Einrichtung der Private Cloud und der Migration von Daten und Anwendungen in die Cloud verbunden ist. Außerdem sollten Sie einen genaueren Blick darauf werfen, wie der Anwender und/oder seine Partner Unterstützung für diese Aufgaben bereitstellen. Beurteilen Sie im nächsten Schritt, wie einfach die Managementtools zu handhaben sind und welche Lernkurve für Ihre Mitarbeiter erforderlich sein wird. Für die meisten Midmarket-Unternehmen ist es sinnvoller, eine integrierte, umfassende Private Cloud-Lösung zu implementieren als verschiedene Einzellösungen zusammenzusetzen, zu erlernen und zu integrieren. Eine bessere Transparenz und Berichterstattung für die gesamte Umgebung sind weitere Vorteile einer Gesamtlösung. Suchen Sie nach einer intuitiven Benutzeroberfläche und Möglichkeiten zur Integration in andere Systeme, mit denen Sie bereits arbeiten. Die Lösungen sollten Erkennungs- und Berichtsfunktionen, Kapazitätsplanung, Self-Service- Optionen, Lebenszyklusmanagement, Change- und Konfigurationsmanagement, Ressourcenoptimierung und Policy-Automatisierung bieten. 12 SMB Group, Inc. Oktober 2012

13 Berechnen der Total Cost of Ownership Ermitteln Sie die Hardware-, Softwareund Servicekosten, die mit dem Aufbau Ihrer Private Cloud verbunden sind. Da Sie vorab Geld für Infrastruktur, Beratung und möglicherweise zusätzliche IT-Mitarbeiter ausgeben, werden die Anfangskosten für die Bereitstellung einer Private Cloud an Ihrem Standort höher sein als bei der Nutzung der Ressourcen eines Serviceanbieters. Die Total Cost of Ownership für eine Private Cloud können im Laufe der Zeit geringer sein, dies hängt jedoch von zahlreichen Faktoren ab. Eine genauere Betrachtung der Entwicklung der Total Cost of Ownership ist nicht Thema des vorliegenden Dokuments. Verwenden der automatisierten Managementlösungen zur Vereinfachung der Administration Unbegrenztes Aufstocken der IT-Mitarbeiter liegt für die meisten Midmarket-Unternehmen außerhalb ihrer Möglichkeiten. Das bedeutet, dass Sie automatisierte Management- und Berichtsfunktionen benötigen, die Ihre IT-Abteilung beim proaktiven und effektiven Management der Private Cloud unterstützen. Die Automatisierung von administrativen Aufgaben wie Bereitstellung, Außerbetriebnahme, Kapazitätsplanung und Alarmierung ermöglicht das Management der Private Cloud mit weniger IT-Mitarbeitern und kann außerdem den Service verbessern. Midmarket-Unternehmen müssen in dieser Hinsicht geplant und pragmatisch vorgehen. Langfristig lohnt es sich, mehr Zeit in die Prüfung und Beurteilung von Anforderungen und Alternativen zu investieren, denn nur durch sorgfältige Vorarbeit kann man die richtige Lösung wählen und bessere Ergebnisse erzielen. 13 SMB Group, Inc. Oktober 2012

14 ZUSAMMENFASSUNG UND AUSBLICK VON SMB GROUP Ein Blick in die Zukunft zeigt, dass Cloud Computing Midmarket-Unternehmen einen neuen Ansatz zur Bewältigung ihrer zentralen geschäftlichen und technischen Herausforderungen (Abbildung 5) bietet und letztendlich unsere Einstellung zur IT und deren Nutzung in unseren Unternehmen verändern wird. Abbildung 5: Die größten geschäftlichen und technischen Herausforderungen von Midmarket-Unternehmen Quelle: 2011 Small and Medium Business Routes to Market Study, SMB Group Die Geschwindigkeit, Agilität und Skalierbarkeit, die das Cloud-Modell bietet, stehen in starkem Gegensatz zu den Grenzen, die durch ein herkömmliches Rechenzentrum und den üblichen IT-Infrastrukturansatz vorgegeben sind. Infolgedessen erhalten Midmarket- Unternehmen durch Cloud Computing die einzigartige Chance, sich neue Marktmöglichkeiten zu erschließen, sich von der Konkurrenz abzuheben und in neue Märkte einzutreten. Allerdings ist die Cloud kein homogenes Gebilde und es wird kaum zwei Unternehmen geben, die dieselben Anforderungen haben oder denselben Weg einschlagen. Entscheidend ist, dass jedes Unternehmen seinen eigenen Weg in die Cloud finden muss. Während die geschäftlichen Entscheidungsträger häufig den Gang in die Cloud initiieren, sind die fachliche Begleitung und das Engagement seitens der IT-Abteilung für die erfolgreiche 14 SMB Group, Inc. Oktober 2012

15 Implementierung von Cloud und Virtualisierungsstrategien unerlässlich. Geschäftsführung und IT-Abteilung müssen gemeinsam funktionsübergreifende Arbeitsteams bilden, um zu sicherzustellen, dass die Unternehmensanforderungen hinsichtlich Geschwindigkeit und Flexibilität erfüllt werden, ohne dass dadurch Sicherheit, Zuverlässigkeit und Performance ins Hintertreffen geraten. Gleichzeitig ist die Cloud für die meisten Midmarket-Unternehmen noch immer ein weitgehend unerforschtes Gebiet. Ungeachtet der Arbeitslast oder der Cloud-Umgebung ist es von entscheidender Bedeutung, mit einem Provider zusammenzuarbeiten, der Ihre Cloudund Virtualisierungsanforderungen nicht nur heute bereitstellen, managen und unterstützen kann, sondern Ihnen auch dabei hilft, eine Roadmap für die Zukunft zu erstellen. 15 SMB Group, Inc. Oktober 2012

16 SMB GROUP, INC. Die SMB Group konzentriert sich ausschließlich auf die Untersuchung und Analyse des stark fragmentierten KMU-Markts, der sich aus vielen kleineren, ganz unterschiedlichen Märkten zusammensetzt. Innerhalb des KMU-Markts sind vor allem die folgenden Bereiche für die SMB Group von Interesse: neue Technologien, Cloud Computing, Managed Services, Geschäfts- und Marketinganwendungen, Lösungen für Zusammenarbeit und Social Media, IT-Infrastrukturmanagement und - services sowie grüne IT. In unseren 2012 Top Ten SMB Predictions erfahren Sie mehr über die wegweisenden Entwicklungen in diesen und anderen Bereichen des KMU-Markts. 16 SMB Group, Inc. Oktober 2012