Die Software für Cloud Computing bit-studio Eisenstadt 2011-05-04 Bernhard Bizjak, SW IT Architect, IBM Österreich
Was gilt es zu berücksichtigen... Cloudifizieren Workloads Cloud-fähig? Wert/ROI? Speicher Konsolidieren Virtualisieren Standardisieren Automatisieren Self-Service... Arbeitsplatz Bereitstellungsoptionen Public Private Hybrid Computer Sicherheit Zusammenarbeit Service Delivery & Mgmt IaaS PaaS SaaS IBM Security Framework IBM Cloud Computing Referenzarchitektur Offene Architektur und Standards 2
Von der Virtualisierung zum Cloud Value Stack Cloud Services Planen Entwickeln Veröffentlichen Business Process as a Service (BPaaS) Aggregated Applications and Process Zugriff auf - Services - Anwendungen - Business Prozesse Software as a Service (SaaS) Applications, Business Logic Platform as a Service (PaaS) APIs, Pre-Built Containers Infrastructure as a Service (IaaS) Integrieren Hardware, VMs, Storage Cloud Management Platform Business Support System Financial, Customer & Contract Management Industrialisieren Virtualisierte Infrastruktur Private Hybrid Operational Support System Workflow, Provisioning, Monitoring and Metering Managen CLOUD SHARED RESOURCES AUTOMATE STANDARDIZE VIRTUALIZE CONSOLIDATE Traditional IT Public Security People & Identity, Data & Information, Application & Process, Network, server & endpoint, Physical Infrastructure 3 2010 IBM Corporation
Cloud Referenz Architektur Cloud Service Providers Service Users Cloud Services Business Process as a Service (BPaaS) Service Planning Aggregated Applications and Process Software as a Service (SaaS) Applications, Business Logic Consumer Business Manager Consumer Administrator Hardware, VMs, Storage Cloud Management Platform Business Support System Financial, Customer & Contract Management Operational Support System Planner Developer Publisher Workflow, Provisioning, Monitoring and Metering Cloud Service Creators Infrastructure as a Service (IaaS) Consumer End User Standards Based Interfaces Cloud Service Consumers APIs, Pre-Built Containers Standards Based Interfaces Platform as a Service (PaaS) Virtualised Infrastructure Private Hybrid CLOUD SHARED RESOURCES AUTOMATE STANDARDIZE VIRTUALIZE CONSOLIDATE Traditional IT Public Security 4 People & Identity, Data & Information, Application & Process, Network, server & endpoint, Physical Infrastructure
IBM Service Management Cloud Infrastructure Offerings A la Carte Service Mgmt Anpaßbar Individuelle Software Offerings, voll anpaßbar an die Umgebung Beginnt mit TivSAM beginnen, oder es erfordert weitere System MgmtFunktionen für die Cloud, wie Security bzw. Storage Mgmt. Konzipiert für maßgeschneiderte RechenzentrumsAutomatisierung. Wird genutzt von externen Kunden, Service Provider und internen Kunde wie die IBM Public Clouds. Customizable 5 IBM Service Delivery Mgr IBM CloudBurst Flexible HW-Konfigurationen mit schnellen Time-to-Value Fixierte Konfigurationen, Schneller Time to Value Integriertes rein softwarebasiertes Service Management Offering für Cloud Computing. Integrierte HW/SW/Services ausgeliefert in vordefinierten Konfigurationen Gleiche SW-Funktionalität wie IBM CloudBurst Ausgeliefert als Satz von virtuellen Images für einfaches Deployment und schneller time to value Beinhaltet HW für System x bzw. PowerSysteme, STG SW und Tivoli Service Management Software und GTS Quickstart Services Self-Management für CloudComputing-Piloten bzw. ProduktionsUmgebungen Konzipiert für schnelles Deployment von speziellen Umgebungen Erlaubt Fexibilität für die HW Plattform, mit vorbestimmten Satz von Service Management Tasks und Workflows Rapid Time to Value
Mehrere Offerings für die Automatisierung und das Management virtueller Umgebungen und ein dynamisches Service Delivery IBM Tivoli Service Automation Manager Lösung für user-zentrische Service Requests und automatisiert Resource Deployment IBM Service Delivery Manager Vorkonfigurierte Service Management Lösung optimiert für Management virtualisierte Umgebungen und Cloud Deployments IBM CloudBurst Integrierte Hardware, Software und Service Lösung optimiert für Cloud Computing Self-Service User Interface für Service Requests für verbesserte Reaktionsfreudigkeit und Effizienz Automisiertes IT Resource Deployment für effizienten Betrieb und zur Adressierung der sich laufend ändernden Business Requirements Interoperabel mit exist. HW um verf. Ressources und bestehenden Investitionen zu nutzen Vorintegrierte Lösung, als virtuelle Images zur schnellen Installation und Amortisation Performance Monitoring für laufendes Management der Services Usage und Accounting Tracking für Verrechnung der Leistungen Management Server vorbereitet für Hochverfügbarkeit Energy Management für Tracking und Optimierung der Betriebskosten Management und gemanagte Umgebung für Aufbau Cloud Computing Umgebungen Bundled mit Hardware und QuickStart Services für schnelle Amortisation 6 2010 IBM Corporation
IBM Service Delivery Manager Deployment Integrierte Lösung wird mit 4 virtuelle Software Images und den korrespondierenden Software Stacks ausgeliefert. Jedes virtuelle Image ist jeweils einem spezifischen Service der Lösung zugeordnet Service Service Automation Automation File repository, Usageand and File repository, Usage URL redirection, Accounting URL redirection, Accounting Mailserver server Mail Monitoring Monitoring StereoCable Registry Connection VMware Virtual Center OVF Envelope Launchpad OVF OVF OVF OVF env env env env Activ. Engine OVF env SC Engine TivSAM VM Activ. Engine OVF env SC Engine ITM VM Activ. Engine OVF env SC Engine ITUAM VM Activ. Engine OVF env SC Engine HTTP VM VMware 4.0 Hypervisor CloudBurst SW Appliance modeled exploiting OVF: Envelope ( Virtual System Collection ) OVF: Environment files with the Activation parameters 04/01/11 2010 IBM Corporation
Virtual Images werden installiert und verwendet um Services in der Cloud-Umgebung zu provisionieren Manage From Environment ISDM Management Server Managed To Environment Virtual Machines Provisioned in the Cloud Virtual Machines ITM ISDM - TSAM ISDM - TSA ISDM - TUAM ISDM - Hypervisor : VMWare, PowerVM Hypervisor : VMWare, KVM, Xen PowerVM, VMControl - zvm Physical Server: System X, System P or System Z Physical Server: System P, System X 8 2010 IBM Corporation
Tivoli Service Automation Manager End Users Web2.0 SelfService GUI REST API Admin GUI Tivoli Service Automation Manager Business Process Engine TSRM Service Definition Provisioning Engine TPM Tivoli Process Automation Engine (TPAE) GUI Interaktion mit End-User Zugriff auf den Service Katalog Erstellt die Parameters für den Service Request Business Process Service Katalog exponiert Services als Offerings Service Request Prozeß stellt Approval Mechanismen, Scheduling, und übergreifende Koordination zur Verfügung TivSAM Provisioning Fulfillment per Topologie Definition Orchestrierung per Management Plans Ausführung der Management Plan Definition Workflows Management Plan Execution Situation Governance inkl. Error Handling des Admin Work Assignments auf Admin Level ( Inbox )
Service Management mit standardisierten Prozessen und Task-Automation erlaubt effiziente Bereitstellung der Services Service Management Prozesse (ITIL) Service Automation Manager Ein Abruf aus dem Service-Katalog WebShop startet den automatischen Ablauf der nachgelagerten Prozesse Die Automatisierung besteht aus automatischen und manuellen Aufgabe und deren Steuerung Flowcontrol Process Owner Process Automation Task Automation Asset Owner ------------------ ------------------ Genehmigung Organization und Mitarbeiter Umsetzung ------------------ ------------------ Benachrichtigung 10 TSAM ermöglicht die Abbildung des End-2-End Auftragsmanagement und spannt den Bogen über die gesamte Wertschöpfungskette auf Basis unserer TPAE-Plattform 2010 IBM Corporation
IT Services innerhalb der Cloud Umgebung Cloud Test/Dev Training Applikationen... 3 Standardisierung Standardisierung / Service Katalog / Image Katalog Request Ressourcenplanung (Beschaffung) Freigabe Workflow Bereitstellung/Nutzung (Abrechnung/Kostenverteilung) 4 Automatisierung Abbau Process Automation Engine Monitoring High Availability Dynamische Provisionierung Repository Virtualisierung VMware, KVM Security Secure virt. env. Identity & Access Mgmt. Sichere und 5 hochverfügbare private Cloud 2 Virtualisierung 1 Konsolidierung Ressourcen 11 2010 IBM Corporation
IBM Workload Deployer Appliance für Platform-as-a-Service Shared Services WebSphere Application Server Bringt mehr Agilität und Produktivität durch eine hochgradig performante und verlässliche Applikationsumgebung WebSphere Application Server Hypervisor Edition Bietet alle Features der WebSphere Application Server Family für virtuelle Umgebungen IBM Workload Deployer Appliance Verteilt WAS HV in einen Pool von Hypervisorin einer Hardware-Umgebung (an IaaS) Databases DB2 Datenbank Software in der Lage die höchsten Workload-Anforderungen abzudecken Informix Unkompliziertes Datenmanagement, günstige laufende Verfügbarkeit Simple skalierbare Administration Applikation & Characteristica Web Server Functional & Non-Functional Requirements Web Server LDAP WAS DB2 WAS DB2 WAS WXS WXS WXS Library of Services & Runtimes 12 2010 IBM Corporation
Der Entwicklungs Life-Cyle
Life Cycle Cloud-Umgebung Service Delivery Manager Start des Services Service Operations Nutzer Service Offering Service Catalog Administrator Cloud Service Definition des Cloud Services Service Designer Service Instance Termination Nutzer Process Platform Process Engine, Middleware, Virtualized and Physical Resources IT Operator 2010 IBM Corporation
IBM Rational bietet Lösungen für den Cloud Lifecycle Plan Enterprise Architecture Management IBM Deployment Planning and Automation Build IBM Rational Software Delivery Services for Cloud Computing Private Clouds IBM Rational AppScan IBM CloudBurst Deliver Clouds IBM Rational Software Delivery Services for Cloud Computing IBM Rational Load Testing on the IBM Cloud 15 2010 IBM Corporation
Security Management für Clouds
Sicherheit ist eines der wichtigsten Anliegen beim Cloud-Computing Das IBM Security Framework bietet hierfür eine speziell konzipierte Struktur Benutzer und Identitäten Netzwerk, Server und Endpunkte Reduzierung der Risiken bei Benutzerzugriffen auf Unternehmensressourcen i Optimierung der Serviceverfügbarkeit durch Senkung des Risikos für Netzwerkkomponenten Physische Infrastruktur Daten und Informationen Ermittlung, Implementierung und Auditierung der Kontrollen für den Zugriff auf (sensible) Daten und deren Verwendung Bereitstellung sinnvoller Informationen zum aktuellen Sicherheitsstatus der physischen Infrastruktur und den entsprechenden Empfehlungen Anwendungen und Prozesse Schutz der Anwendungen vor einer Nutzung in bösartiger oder betrügerischer Absicht sowie vor Ausfällen Professional Services 17 Managed Services Hardware und Software 2010 IBM Corporation
Integration von Clouds
Integrationslösung von private zu public Cloud mit IBM Tivoli Cast Iron Hybrid Cloud Solution Integration von Service Management und Applikationen Überwachung für Cloud Service Nutzung IBM Tivoli Cast Iron Hybrid Cloud Solution amazon Governance salesforce... Back-End Applikationen
Cast Iron Cloud Integration Platform Angebot in mehrfacher Integration maximimiert Ausprägung den Nutzen von Cloud Investitionen Cast Iron Cloud2 20 Physical Appliances Virtual Appliances
Hybride Cloud Umbebungen integriert in IT Service Management Privates Rechenzentrum Public Clouds Private Cloud Service Delivery Service Catalog (IaaS / PaaS) Services Infrastructure WPS WAS Linux t ne ra t In Service Catalog... Public Cloud Int er ne t Service Provider A (IaaS/PaaS) Public Cloud Image Image Application Image Application Image Application Operating Application Operating System Operating System Operating Ressource System Ressource System Definition Ressource Definition Ressource Definition Definition Service Provider B Infrastructure (IaaS/PaaS) Service Catalog Infrastructure Service Catalog 2010 IBM Corporation
Desktop Virtualisierung
Erweiterte Benutzererfahrungen steigern die Komplexität Wie divergente Anforderungen für bessere Ergebnisse? IT Herausforderungen Kontrolle von laufend steigenden Desktop Management Kosten Datenschutz Disaster Recovery Minimierte Security und Compliance Risken Management von Windows 7 und Applikationsupgrades 23 CEO, CFO Prioritäten Kostenreduktion Business und IT Risken minimieren Gesteigerte organisatorische Agilität User Anforderungen Viele unterschiedliche Devices Eigener PC, ipad Mobilität Backup Globaler 7x24 Support Security 2. Introducing VDSB
Dynamic Virtual Desktop Session = Gold Image + Persistente Benutzerdaten Dynamic Virtual Desktop Session Applicationen Persistente Benutzerdaten Gast Betriebssysteme Persistente Benutzerdaten Documente Settings Personalisierung User1 User2 UserN
IBM Virtual Desktop for Smart Business mit VERDE Komponenten und einzigartigen Funktionen Casual Office Power Funktionen Ortsunabhängiger Zugriff auf den eigenen Desktop Einbindung unterschiedlichster Devices und Endgeräte Arbeiten Online, Offline bzw. in Filialen Virtual Windows or Linux desktop Gold Masters EMR CRM Geschützte Daten Media Wesentlich geringerer TCO Offene Architektur: Directory, Storage, KVM, Windows/ Linux Desktops Components: LDAP, Database Integration Layer: Install, Configure, Admin. IBM Foundation for Smart Business SLES 11 with KVM Server Hardware Storage Hardware
IBM Virtual Desktop for Smart Business mit VERDE VDI Komponenten Casual Office Power Open Architecture: Directory Storage KVM Linux Server Operating System Clustering Windows/ Linux Desktops Virtual Desktop Infrastructure Desktop Operating System (Windows, Linux) Profile Mgr Session Monitoring Environment Mgr Memory Optimizer Connection Broker Storage Optimizer Applications Offline VDI Branch VDI Directory Services Protocol Load Balancing Components: LDAP, Database Integration Layer: Install, Configure, Admin. IBM Foundation for Smart Business SLES 11 with KVM Server Hardware Storage Hardware
IBM Foundation for Smart Business makes it easy to install, deploy, and manage Deploy Manage Support Application: VERDE from Virtual Bridges Components: LDAP, Database Integrate with: Directory, Database, Application, Logging, Monitoring to install, configure, administrate Administrator Panel User Management: user, pwd, entitlement Autonomics: Proactive Problem and Health Monitoring, Fixes/Updates Smart Report Smart Desk Remote Management What it does Complete system management. Simple, fast installation and configuration all components. Simplifies maintenance, administration. Remotely manageable for rapid response and efficient support Wiki Apache Web Server Backup and Recovery (TSM) File Sharing (SAMBA) Logging Security: Policy, Firewall, Intrusion prevention SMTP, Message Center/IPD SLES 11, KVM Network, NTP, Port Reg., DNS, VPN
IBM Virtual Desktop for Smart Business Deployment Alternativen LAN Branch VDI Offline VDI WAN SmartSync Online VDI LAN SmartSync Data Center Clusters Directory Authentication - Active Directory, LDAP System X, etc... KVM, KSM DAS, NAS, SAN Cache IO
unterstützt von vielfältigen IBM cloud enablement Cast Iron Cloud Integration Platform capabilities Integration Maximizes Value of Cloud Investments IBM Cloud Consulting Services Strategy, Plan, Roadmap for Cloud IBM Service Delivery Manager Virtual Machines Hypervisor : VMWare or PowerVM Physical Server: System X or Power 29 2010 Cast Iron Systems, Inc. Confidential Service Automation Manager Orchestration of cloud Operations Automated provisioning of virtual systems from self service catalogue ISDM - TSAM ITM ISDM - ISDM - TUAM TSA ISDM - ISDM Management Server 1 http://www.castiron.com/integration-solutions/sfdc/appexchange_demo.html Monitoring Automatic monitoring of provisioned environment Usage and Accounting Metering and accounting for cloud services Enable integration to billing systems High Availability Make management server highly available
Vielen herzlichen Dank Bernhard Bizjak SW IT Architect IBM Software Group Österreich Email: bernhard.bizjak@at.ibm.com Phone: +43 1 211 45-6208