Hybride IT mit Microsoft Azure

Größe: px

Ab Seite anzeigen:

Download "Hybride IT mit Microsoft Azure"

Dieter Sternberg
vor 8 Jahren
Abrufe

1 Hybride IT mit Microsoft Azure Mathias Schmidt Technologieberater Microsoft Azure Microsoft Deutschland

2 Agenda Herausforderungen Die Unified-Cloud-Strategie von Microsoft Reale Einsatzszenarien 2

3 Herausforderungen

4 Auf welche Herausforderungen treffen unsere Kunden? Notwendigkeit für Innovation Transformation Einführung neuer Produkte & Dienstleistungen Aber Beschleunigung der Time to market Wachstum Verbessern EXISTIERENDER Produkte & Dienstleistungen Aber Verbessern des ROI Betrieb Verbessern EXISTIERENDER Produkte & Dienstleistungen Aber Reduktion der TCO Aber auch: Wer bestimmt über das Budget? Wer steuert die Infrastruktur? Backup und Archivierung? Compliance & Sicherheit? Verantwortung für die Nutzerfreundlichkeit? Notwendigkeit für Entwicklung Steigende Komplexität Storage-Wachstum Systemkomplexität Wildwuchs (physikalisch & virtuell) Ausfallsicherheit Skalierbarkeit Sicherheit & Compliance Gewachsene Strukturen & Modernisierung Silos Plattform, Architektur, Daten, örtlich, politisch, finanziell etc. Management Stacks Prozesse und Tools bedingen unnötige Ineffizienz, Komplexität und mangelhafte Reaktionsfähigkeit 4

5 Optimiertes Rechenzentrum Verwaltete Infrastruktur & Anwendungen Die Evolution CLOUD Service-orientiert Besitzen App Ressource Silo #1 App Ressource Silo #2 App Ressource Silo #3 Konsumieren compute storage network Plattformen verwalten Mainframe Unix Windows Linux X Identity Application Data OS Virtualization HW Storage Network Dienste verwalten Silo-ed Architectures App 1 On Premises Legacy Leveraged Infrastructure App 2 Leveraged Infrastructure On Premises Private Cloud Service Oriented App 3 Services Off Premises IaaS SaaS -PaaS Silo-ed Effizienz Host / Collocate Erweitern von gewachsenen Strukturen Erweiterung Erweiterung Erweiterung Erweiterung Erweiterung Erweiterung App 1 App 2 App 3 Silo-ed Architectures Geschäftsprozesse modernisieren Legacy Application Kostenersparnis Re - platform Legacy / Silo Application Neue Anforderungen Re - write New Functionality Skalierbarkeit Burst out Additional Functionality Innonation Expand Cloud Native Application Cloud Potentiale Cloud Service 5

6 Die Unified-Cloud-Strategie von Microsoft

7 Unified-Cloud-Strategie flexible development unified management common identity integrated virtualization Compute/storage/network complete data platform On Premises Azure Compute/storage/network Service provider 7

8 Was ist eine hybride IT? On Premises Private Cloud Health Monitoring Automation APPLICATIONS & SERVICES Active Directory Exchange File Server JEE App.NET App LOB App Commercial App SQL My SQL Oracle VIRTUALIZATION COMPUTE, STORAGE& NETWORKING Server Group #1 Server Group #2 SAN Storage Spaces/SMB DEVICES & FACILITIES Physical Infrastructure (Servers/Storage/Networking 8

9 PowerShell Deployment Toolkit (PDT) Download von: 9

10 Frage: Wie komme ich schnell zu einer Private Cloud? Die Antwort: PDT = PowerShell Deployment Toolkit Frei verfügbar über TechNet Gallery Vollständiges, automatisierbares Deployment einer Private Cloud Kann System Center & Windows Azure Pack in verschiedenen Ausprägungen beinhalten Reproduzierbar und schnelles Deployment Szenarien mit vorhandenem Active Directory oder ohne möglich Auch in bestehende Umgebungen einsetzbar Vollständig anpassbar 10

11 Was ist eine hybride IT? NETWORKING & AUTOMATION SERVICES Virtual network Availability Set Azure load balancer Autoscale Traffic Manager Automation CDN COMPUTE SERVICES DATA SERVICES On Premises Private Cloud Health Monitoring Automation Virtual Machines Azure Mobile Services TFS or VS Online + GIT storage blob storage table storage queue APPLICATIONS & SERVICES VIRTUALIZATION COMPUTE, STORAGE& NETWORKING Active Directory LOB App Exchange File Server Commercial App SQL JEE App Server Group #1 Server Group #2.NET App My SQL Oracle Site-to-Site VPN Point-to-Site VPN StorSimple Cloud Integrated Storage Express Route System Center 2012 R2 Azure Web Site APP SERVICES Azure AD web roles Multi-Factor Auth worker roles Azure Cache VHD StorSimple Virtual Appliance VHD data disk Backup Service Gallery OS images Azure Site Recovery SAN Storage Spaces/SMB Provisioning Monitoring Access Control BizTalk Services Media Services SQL Database SQL Data Sync MySQL database DEVICES & FACILITIES Physical Infrastructure (Servers/Storage/Networking Automation & Self Service Application Insight IT Service Management Service Bus Notification Hub Scheduler HDInsight (Hadoop) * Not meant to be a comprehensive list of all services, for a complete list please visit azure.microsoft.com 11

12 Reale Einsatzszenarien

13 Hybride Cloud-Szenarien Single Sign-On - Windows Azure Active Directory Verschlüsselter Sync Microsoft apps PCs und Devices AD Consumer identity providers Custom LOB apps ISV/CSV apps 3rd party clouds/hosting 13

14 Microsoft OneDrive By Microsoft Corporation 14

15 Ihr Verzeichnis in der Cloud On-premises-Verzeichnisse mit Azure verbinden und synchronisieren Mehr als 2.400ⁱ vorintegrierte, beliebte SaaS-Apps Kundenspezifische, Cloud-basierte Apps leicht hinzufügen; Entwicklern die Identitätsverwaltung ermöglichen durch eine reichhaltige, auf Standards basierende Plattform. Identitäten und Anwendungen an einem Ort ⁱ SaaS-Apps, Stand SaaS-Apps Branchen- und Kundenspezifische Anwendungen Integrierte Kunden-Apps 15

16 Hybride Cloud-Szenarien Single Sign-On - Windows Azure Active Directory Verschlüsselter Sync Microsoft apps PCs und Devices AD Consumer identity providers Custom LOB apps ISV/CSV apps 3rd party clouds/hosting Erhöhte Sicherheit Windows Azure-Multifaktor-Authentifizierung Multi-Factor Authentication Server On Premises Applications ADFS / SAML Unternegemenseigene Geräte Cloud Apps.NET, Java, PHP, AD Multi-Factor Authentication Server BYOD / Private Devices Built-in SDK for integration Strenge Multifaktorauthentifizierung Real Time Fraud Alert Reporting, Logging & Auditing Ermöglicht compliance mit NIST Level 3, HIPAA, PCI DSS, und weiteren regulatorischen Erfordernissen 16

17 Sicherer Zugriff auf Unternehmensdaten und Anwendungen Ständig neue Angriffsszenarien: Sicherer Zugriff auf Unternehmensdaten und Anwendungen? Reine Authentifizierung über Benutzername und Kennwort noch ausreichend?? Suche nach neuen/zusätzlichen Technologien, die eine verbesserte Sicherheit bieten und gleichzeitig einfach zu bedienen sind. 17

18 Windows Azure Multifaktor-Authentifizierung Eigenständiger Azure-Service zur Identitätsund Zugriffsverwaltung Verhindert unautorisierte Zugriffe sowohl auf On-premise-als auch auf Cloud-Anwendungen durch zusätzliche Authentifizierungsebene Authentifizierung von Mitarbeiter-, Kundenund Partnerzugriffen 18

19 Hybride Cloud-Szenarien Erhöhte Sicherheit Windows Azure-Multifaktor-Authentifizierung Multi-Factor Authentication Server On Premises Applications ADFS / SAML Corporate devices Cloud Apps.NET, Java, PHP, Schnelleres, günstigeres Development / Testen (z.b. SharePoint) AD Multi-Factor Authentication Server BYOD / Personal devices Built-in SDK for integration Strong multi Factor Authentication Real Time Fraud Alert Reporting, Logging & Auditing Enables compliance with NIST Level 3, HIPAA, PCI DSS, and other regulatory requirements VPN Admin Remote Users 19

20 Hybride Cloud-Szenarien Fortsetzung Windows Azure-Backup SQL File Server Exchange Windows Backup SC Data Protection Manager Encrypted Backup VPN Recovery Azure Site Recovery Recovery plan Manage Health Monitor Site A System Center Virtual Machine Manager AD SQL Exchange Hyper-V Replica Site B System Center Virtual Machine Manager Orchestrated Recovery in case of outage AD SQL Exchange 20

21 Szenario: DRaaS mit Azure Site Recovery Zwischen lokalen Rechenzentren und Microsoft Azure Microsoft Azure Site Recovery Microsoft Azure Site Recovery Kommunikationskanal Kommunikation und Replikation Replikationskanal: Hyper-V Replica Windows Server Primary Site Beinhaltete Funktionalität: Recovery Site Automatisierte VM-Absicherung und -Replikation Individuelle Wiederherstellungspläne Windows Server Primary Site Windows Server Keine Beeinträchtigung beim Test von Wiederherstellungsplänen Berücksichtigung von Abhängigkeiten bei der Wiederherstellung 21

22 Best Practices: DRaaS mit Azure Site Recovery Azure Site Recovery 22

23 Hybride Cloud-Szenarien Fortsetzung Azure Site Recovery Recovery plan Manage Health Monitor Site A System Center Virtual Machine Manager AD SQL Exchange Hyper-V Replica Site B System Center Virtual Machine Manager Orchestrated Recovery in case of outage AD SQL Exchange StorSimple Cloud Storage Application Servers Policies Automation StoreSimple Cloud Integarted Storage Most Active Data on SSD 2 up to 20 TB Warm data on SAS Local Tier 100 up to 550 TB De duplicated De duplicated & Compressed VPN Encrypted Backup Recovery Deduplicated, Compressed & Encrypted Benefits Consolidates primary, archive, backup, DR thru seamless integration with Azure Cloud Snapshots De duplication Compression Encryption Reduces enterprise storage TCO by 60 80% 23

24 Hybride IT. Sind Sie mit dabei? Für wen, warum und überhaupt WIE? Mathias Schmidt

Ähnliche Dokumente

Microsoft Azure: Ein Überblick für Entwickler. Malte Lantin Technical Evangelist, Developer Experience & Evangelism (DX) Microsoft Deutschland GmbH

Microsoft Azure: Ein Überblick für Entwickler Malte Lantin Technical Evangelist, Developer Experience & Evangelism (DX) Microsoft Deutschland GmbH Moderne Softwareentwicklung Microsoft Azure unterstützt