Das Projekt - Ausgangsbasis

Transkript

1 Projekt für den Relaunch des Rossmann Online Shops Frank Wuttke Das Projekt - Ausgangsbasis Altes Shopsystem, programmiert mit JAVA-Servlets/HTML 100% Individualprogrammierung Keinerlei Standardfunktionalität Am Ende noch ein Programmierer Keine Aussicht auf moderne Technologien wie Web 2.0 oder AJAX Datenbank (Sybase) schwer skalierbar und teuer Unflexibel durch nächtliche Generierung des Shopsystems aus Performancegründen Keine Klickanalysen, keine Themenshops, keine Templates, keine CMS Funktionalität 1

2 Das Projekt - Ziel Neues Shopsystem, moderne Technologie Soviel wie möglich Standardprogrammierung Sichere Partner Einbaufähigkeit modernster Technologien Hochverfügbares System Echtzeitsystem, einfache Skalierbarkeit Komplette Auswertbarkeit aller Kunden-/Produktdaten d t Sourcecode muß verfügbar sein Das Unternehmen: Compra GmbH Gegründet 1989, seit 15 Jahren Lieferant von Rossmann im Bereich Software 29 Mitarbeiter Design: 3 Support: 5 Entwicklung: 11 QS: 3 Projektcontrolling: 2 Über 30 Webprojekte, davon mehr als 20 Shopprojekte In Kooperation mit der ngroup Hersteller der Standardsoftware eevolution ISV Gold Partner von Microsoft mit PSfD-Vertrag 2

3 Das Produkt: eevolution Standardsoftware als Basis 1000 Installationen in D, A, CH Modernste, komplett durchgängige Technologie Perfekte vollständige Integration des Shop- und Content Management Systems in die Warenwirtschaft Sehr hoher Funktionsumfang bereits im Standard (Mehrsprachigkeit, DATA-Warehouse, Online Marketing- Unterstützung, B2C und B2B, MultiShop, Themenwelten, Geschützte Bereiche, Intranet, Extranet, Anonyme Anmeldung, Datenschutz) Vollständig in.net 2.0 entwickelt Umstellungsstrategie Gleichzeitiger Betrieb des alten und des neuen Systems möglich Komplette Replikation aller Daten des alten Systems in das neue System (parallel) Keine Ausfallzeit Weiche Migration, dadurch sicherer Übergang mit Fallbackoption Paralleler Betrieb eines Testsystems auf virtuellen Rechnern/Servern ohne zusätzliche Hardwarekosten inkl. aller Schnittstellen 3

4 Hardware/Systemsoftware Skalierbares System: Load Balancing Windows 2003 Enterprise Server Backup: Online Backup des Systems im laufenden Betrieb (Shop wie DB) Ausfallsicherheit: Gespiegelte Datenbank mit SQL Server 2005 und Failover Hardwarearchitektur Load Balancer\Fire Wall Load Balancer\Fire Wall Staging Backend System/Fulfillment Fire Wall Fire Wall Staging 4

5 Projektplan Erstellung des Designs Freigabe des Designs Iteration Usabilitytest Designmodifikationen Erstellung des Shopsystems Freigabe des Shopsystems Sicherheitstests Inbetriebnahme mit Echtdaten Schulung der Mitarbeiter Onlinegang des Shopsystems Usabilitytests Intensivbetreuung des Shopsystems Erstellung des Data-Warehouses Erstellung weiterer Themenshops Projektteam Compra GmbH 2 Projektleiter 2 Programmierer Design/HTML/Browserkompatibilität 5 Programmierer Shopsystem Microsoft 3 Consultants für Skalierung, Sicherheit, Automatische Tests, Performance Tests Technischer Support 5

6 Probleme Performance, Anforderungen unklar Sicherheit vor Hackerangriffen Bugs in nicht kontrollierbaren Systemen (SQL Server, IIS) Ständig neue Anforderungen 24/7 Support Cross-Browserkompatibilität Stabilität des Systems Updatefähigkeit im laufenden Betrieb Performance Vorgaben: Besucher pro Monat, Aufträge/Warenkörbe pro Tag. Bei 8 Stunden Nettozeit am Tag /30 = /8 = Zugriffe pro Stunde = 1 Zugriff pro Sekunde Performancetests mit Visual Studio Team Test Edition zeigen bei etwa simulierten gleichzeitigen Shopbesuchern auf 2 Servern mit je 8 CPUs (4 x DUAL Core) zwischen 10 und 15 gleichzeitige Zugriffe pro Sekunde 6

7 Sicherheit Angriffsmöglichkeiten durch Cross-Site-Skripting und SQL-Injection Lösung durch Eingabefeldparser und URL Parser Test durch unabhängiges Unternehmen, bescheinigte Sicherheit bei größer 80% Potenzielle Sicherheitsrisiken: Standardprobleme wie Passwortsicherheit oder Dublettencheck Bugs in nicht kontrollierbaren Systemen Beispiel: SQL-Server 2005 im Failoverbetrieb, installiertes Sicherheitspack für.net 2.0, Sporadische Abstürze in der DB-Connectivity des Shopsystems Lösung: PSfD-Vertrag, Premium Support von Microsoft. Direktes Developer Debugging auf Produktivsystem. Nach 24 Stunden Lieferung eines spezifischen.net-patches, nach 72 Stunden generelles Patch mit QS offiziell verfügbar. 7

8 Ständig neue Anforderungen Kreative Kunden gefährden die Disziplin bei der Umsetzung eines Softwareprojektes Lösung: Konsequenter Einsatz eines Change- Management-Systems auf Basis der Windows Sharepoint Services, dadurch vollständige Transparenz des gesamten Projektes 24/7 Support Anforderung: 1 Stunde Reaktionszeit während der normalen Öffnungszeiten, 2 Stunden außerhalb der normalen Öffnungszeiten Lösung: Umfrage bei den in Betracht kommenden Mitarbeitern, ob ein Bereitschaftsdienst möglich ist. Festlegung einer detaillierten Checkliste. Schulung der Mitarbeiter. Definition eines automatisch gerouteten Sammelrufnummer. Festlegung eines Eskalationsverfahrens für den 2nd-level Support 8

9 Cross-Browserkompatibilität Anforderung: Es muß in allen Browsern gehen Lösung: Auch in 2007 noch: Individuelle Programmierung an bestimmten Stellen pro Browser, aufwändiges Testing Stabilität des Systems Anforderung: Das System muß stabil laufen Lösung: IIS-Technologie, intensives Errorlogging mit automatischer Fehlermeldung direkt zu uns, dadurch in der Regel Fehlerbehebung, bevor der Kunde den Fehler selber melden kann 9

10 Updatefähigkeit des Systems im laufenden Betrieb Anforderung: Shopsoftwareupdates müssen möglich sein, ohne daß der Betrieb stillsteht Lösung: Load-Balancing von Windows 2003 Server im Drainstop-Modus, direktes Deployment aus Sourcecode-Verwaltung des Team Foundation Servers über https. Automatisierung des gesamten Vorgangs über Power-Shell, Gesamtupdatedauer des Shopsystems unter Volllast: < 2 Stunden Fazit Es gibt tatsächlich Kunden, die zwei Tage nach erfolgreicher Inbetriebnahme eines Softwaresystems mit einer Flasche Champagner vor der Tür stehen und dann einfach Danke sagen. Darauf sind wir stolz. 10

11 Vielen Dank für Ihre Aufmerksamkeit! 11