DHU Health Care arbeitet mit dem National Health Service (NHS) des Vereinigten Königreichs zusammen und bietet eine Reihe von Diensten an, darunter den Telefondienst 111 sowie eine integrierte Notfallversorgung in den East Midlands und Milton Keynes. Seit fast 30 Jahren ist DHU Health Care gewachsen und hat die Art und Weise, wie es seinen Patienten in einem expandierenden geografischen Gebiet eine qualitativ hochwertige Behandlung bietet, erneuert.
Die Organisation fördert Innovationen, und ihre Zusammenarbeit mit dem NHS bei der Gestaltung der Politik hat dazu geführt, dass sie eine Vorreiterrolle bei der integrierten Notfallversorgung einnimmt, bei der der Patient im Mittelpunkt steht, sei es durch persönliche Konsultationen in einer fürsorglichen und sicheren Umgebung oder durch den ersten Kontakt per Telefon. Die DHU betreut jährlich mehr als 12.000 Patienten, insgesamt fast 800.000 Patienten, und ist rund um die Uhr im Einsatz, um Untersuchungen, Eingriffe und andere patientenorientierte Leistungen zu erbringen.
Für diese Fallstudie sprachen wir mit Nathanael Pearson, Head of IT & Telecoms bei DHU Health Care, und Jonathan Pratt, Cloud Services Engineer bei der Excell Group.
Die DHU betrieb 14 ESXi-Hosts und 2 Windows vCenters (6.5) mit vSphere 6.5, vSAN und vRO. Da der VMware-Stack relativ neu war, verursachte er in Bezug auf die Komplexität noch keine großen Probleme, aber die Zukunftsplanung und das Wissen, wo Probleme als Nächstes auftreten könnten, wurde ohne einen proaktiveren Ansatz eindeutig zu einem Problem. Darüber hinaus gab es keinen Überblick über die Einhaltung von Vorschriften und keinen einfachen Ort, an dem man Empfehlungen für die Einhaltung finden konnte.
Bei der Planung von Versions-Upgrades wurde ihnen klar, dass sie Hilfe benötigen würden, um einen proaktiven Ansatz zu gewährleisten und sich auf die wirklich wichtigen Dinge konzentrieren zu können; anstatt nur zu sagen "wir denken, wir sollten X tun", wollten sie eine bessere Sichtbarkeit mit bereits hervorgehobenen Risikoprioritäten.
Da es sich um einen öffentlichen Gesundheitsdienstleister handelt, der zahlreichen ISO-Normen und zahlreichen Vorschriften unterliegt, waren Sicherheit und Compliance ebenfalls ein wichtiges Anliegen. Es gab keine Möglichkeit, die Sicherheitskonformität des VMware-Systems nachzuweisen. Außerdem verlangten die Aufsichtsbehörden stets einen Nachweis der Konformität, der nur schwer zu erbringen war.
Zu den Herausforderungen, die sich aus der mangelnden Transparenz ergaben, gehörte die Situation, dass die Kompatibilität von BIOS, Treibern und Firmware es manchmal erforderte, etwas nicht auf dem neuesten Stand zu halten. Die Kompatibilitätsmeldungen der Hersteller lauteten manchmal: "Aktualisieren Sie nicht auf die neueste Version, da diese bekanntermaßen Probleme verursacht" - ohne dass der integrierte Hersteller davon wusste. Für Team war es ein ständiges Problem, dies in jedem Fall zu wissen. Sie mussten jeden Fall anhand von Artikeln der Knowledge Base (KB) überprüfen.
Außerdem hatte Team einige Male Probleme mit dem vCenter, das plötzlich seinen Bestand verlor. " Wir haben den Server neu gestartet und alles war weg", so Pearson. "Es handelte sich um eine Beschädigung der Datenbank, und es gab nur zwei Möglichkeiten, das Problem zu beheben: den Server neu zu erstellen oder ein Ticket bei VMware einzureichen."
"Ohne die nötige Transparenz war es für uns ein Problem, Probleme erst dann anzugehen, wenn sie auftraten, und dann zu versuchen, reaktiv mit den Prioritäten der Brandbekämpfung umzugehen", so Pratt.
"Wir wussten nicht, dass wir das Problem hatten, Probleme nur reaktiv anzugehen, bis wir den Kontrast sahen", sagte Herr Pearson. "Unsere Testphase mit dem Runecast Analyzer hat dies gezeigt.
Wie Mr. Pearson und Mr. Pratt erklärten, brauchten sie etwa 10 Minuten, um die Runecast Analyzer OVA einzusetzen und den ersten Scan ihrer Umgebung durchzuführen.
Pearson : "Wir haben schnell erkannt, dass Runecast Analyzer tatsächlich hilfreich ist - anstatt nur eine detaillierte Liste von Problemen zu liefern, wie wir es erwartet hatten, bietet es hilfreiche Abhilfeschritte für jedes Problem." Endlich hatten sie die nötige Transparenz, um zu entscheiden, woran sie proaktiv arbeiten sollten.
Auf die Frage, wie die Entscheidung für Runecast Analyzer zustande kam, antwortete Herr Pearson: "Wir kennen keine andere Lösung, die sich auf einem solchen Niveau in die VMware-Suite integrieren lässt, oder die auch nur das kann, was Runecast kann. Keine andere Lösung, die wir gesehen haben, deckt die Sicherheits-Compliance-Bits ab. Es bietet sowohl die PCI-Definition als auch die technische Definition, mit Informationen, die in praktische, mundgerechte Stücke unterteilt sind, mit denen man arbeiten kann."
Runecast Analyzer identifizierte für die DHU Health Care Team kritische Probleme, die zu einem "Purple Screen of Death" (PSOD) führen konnten. Zu den Gründen gehörten eine nicht übereinstimmende Treiberversion, ein inkompatibler Intel-Prozessor und ein Unmap im Hintergrund, das während des Host-Neustarts stattfand. Die meisten der entdeckten Probleme betrafen die Möglichkeit, vSphere 6.5 zu aktualisieren, aber einige standen im Zusammenhang mit dem Telefondienstanbieter. Es wurden drei oder vier Netzwerktreiberprobleme und BIOS/Firmware-Probleme gefunden, die ebenfalls einen PSOD verursachen können.
"Runecast ist proaktiv genug, um uns Zeit zu geben, mit den Dingen zu 'spielen', so dass wir keine strengen Fristen brauchten, um Dinge zu beheben", sagte Herr Pratt. "Es hat uns viel Druck aus dem Feuerwehreinsatz genommen. Es zeigt einem, wie man die Dinge von vornherein hätte machen sollen, also schult es auch die Leute und gibt ihnen das Selbstvertrauen, etwas zu tun, von dem sie vorher vielleicht nicht wussten, wie es geht. Mit Runecast können wir jetzt auf einen Bildschirm schauen und haben die Sichtbarkeit und Transparenz, um zu wissen, woran wir gerade arbeiten und warum."
Herr Pearson fügte hinzu : "Runecast erledigt die Arbeit von mehr als einer Person zu den Kosten von weniger als einer Person und hilft uns, Transparenz über kritische Probleme zu erhalten, um die Stabilität unserer geschäftskritischen Systeme für dringende Gesundheitsversorgung zu gewährleisten."
Runecast übernimmt jetzt für Team die Aufgabe, KBs und andere Informationsquellen zu scannen, was bisher fast unmöglich war, und ermöglicht es ihnen, mehr Zeit in die proaktive Betrachtung von VMware und die Diskussion über die nächsten Schritte zu investieren. Die Upgrade-Simulationsfunktion des Analyzers bringt jedes Mal einen Mehrwert, wenn Upgrades geplant werden.
"Ein offensichtlicher Vorteil des Einsatzes von Runecast ist der Gewinn an Transparenz. Und es ist nicht eine Person, die sagt: 'Das muss dringend behoben werden', sondern tatsächliche Daten, die dies zeigen", so Pearson. "Mit Blick auf die Zukunft können wir das größere Bild sehen.
Herr Pratt fügte hinzu : "Wir haben die Möglichkeit, in 10.000 Fuß Höhe zu stehen und nach unten zu schauen. Früher war unsere Sicht der Dinge flach wie eine Autobahn. Jetzt können wir alles um uns herum sehen und uns darauf konzentrieren, was Priorität haben muss und was nicht - und nicht in einem Trott stecken bleiben."
Auf die Frage, welche Ratschläge er Kollegen für den Einsatz von Runecast Analyzer in ihren eigenen Umgebungen geben würde, antwortete Herr Pratt: "Gliedern Sie die Dinge auf, betrachten Sie nicht alles als eine große Liste. Konzentrieren Sie sich auf die kritischen Punkte, wählen Sie einen Host aus, versetzen Sie ihn in den Wartungsmodus und wenden Sie die Korrekturen an. Nehmen Sie den Host wieder in Betrieb, prüfen Sie die Ergebnisse, ob die Umgebung stabil ist, und beobachten Sie dann, ob es weitere Probleme gibt. Wenn es gut aussieht, beginnen Sie mit der Arbeit am Rest der Website. Teilen Sie die Aufgaben auf, um das Risiko zu minimieren."
Herr Pearson fügte hinzu : "Es könnte sein, dass Sie 8 Probleme auf 28 Hosts haben, also beheben Sie diese zuerst, um die größte Wirkung zu erzielen. Sie müssen den Bericht zunächst entsprechend der Infrastruktur übersetzen. Einige Probleme werden dupliziert, wenn VM-Probleme auf einem Host auftauchen, so dass Sie möglicherweise eine große Reduzierung feststellen, wenn Sie in den Host-Wartungsmodus wechseln. Überlegen Sie, was Sie tun wollen, und wenden Sie es zunächst auf einen Host an. Sie können dann schnell feststellen, dass 90 Probleme auf 30 zurückgehen.
"Mit Runecast können wir jetzt auf einen Bildschirm schauen und haben die Sichtbarkeit und Transparenz, um zu wissen, woran wir gerade arbeiten und warum."
Nathanael Pearson
Leiter der Abteilung IT & Telekommunikation
Lassen Sie es laufen... Sie werden über die Ergebnisse erstaunt sein. Wir denken immer, dass viele Anwendungen von Natur aus sicher sind und wie sie entworfen wurden, aber nach dem Einsatz von Runecast verstehen Sie wirklich die Lücken, die Sie in Ihrer Umgebung haben könnten, und es ist definitiv ein Augenöffner.
Vizepräsident - Infrastruktur und Sicherheit an den omanischen Flughäfen
