Runecast ermöglicht einen radikalen Wandel zur Effizienz

Zusammenfassung

Die Fachhochschule Stralsund ist eine junge und innovative Campus-Hochschule mit technischem und wirtschaftlichem Profil. Zukunftsorientierte Studiengänge, starke Kooperationen mit Unternehmen und ein hervorragendes Betreuungsverhältnis bieten 2.400 Studierenden optimale Voraussetzungen für ein erfolgreiches Studium und einen vielversprechenden Start ins Berufsleben. Die Hochschule macht mit exzellenter Forschung und zeitgemäßer Lehre in den Bereichen Elektrotechnik, Informatik, Maschinenbau und Wirtschaft auf sich aufmerksam.

Die Universität ist stolz auf die engen Beziehungen, die sie zu den Studierenden pflegt, u. a. durch eine sehr zugängliche Fakultät, was zu besseren praktischen Ergebnissen führt, statt nur theoretische Erfahrungen zu vermitteln. Die Studierenden können direkt nach ihrem Abschluss in das Berufsleben einsteigen, was durch obligatorische Unternehmenspraktika während des Studiums ermöglicht wird.

Die IT-Abteilung der Hansestadt Stralsund unterstützt dieses Erbe durch einen engagierten Service für ein hochfunktionales Universitätsrechenzentrum. Mit etwa fünf Fachleuten deckt die Team ein breites Spektrum an Aufgaben ab, das vom Speichernetzwerk und der Virtualisierung bis hin zur Desktop-Virtualisierung und dem technischen Support für Server reicht.

Die IT Team arbeitet eng mit dem Personal und den Studierenden zusammen und erörtert regelmäßig Lösungen für die täglichen Herausforderungen, die sich stellen. Dies hat zu einem progressiveren und interaktiven Ansatz für IT operations management (ITOM) geführt.

Für diese Fallstudie haben wir mit Jan Petrischkeit, Netzwerk- und Systemadministrator der Hochschule Stralsund, gesprochen.

Herausforderung

Die Universität betrieb 300-400 VMs mit 6 Hosts und einem vCenter, die die Arbeit erledigten, sowie ein kleineres Nebensystem, das eher für Laborzwecke gedacht war und auf dem auch Altsysteme liefen. Ihr VMware vCenter und Horizon werden ausschließlich vor Ort betrieben, mit Ausnahme der Studenten, die Microsoft Cloud Services nutzen.

Herr Petrischkeit war der Hauptspezialist für VMware und benötigte daher ein zuverlässiges und einfach zu bedienendes Tool, das ihn proaktiv in den Bereichen Fehlerbehebung und Sicherheit unterstützt.

"Allgemeine Sicherheitsfragen stellten für Team eine Herausforderung dar", so Petrischkeit, "da sich die Standards und Best Practices von Version zu Version ändern und mit jeder neuen Version Tausende von Seiten an Dokumentation anfallen, so dass es menschlich nicht möglich war, proaktiv mit all dem Schritt zu halten."

Die Website Team verfügte über ein Budget für IT-Tools, aber nicht für neue Mitarbeiter, weshalb sie sich nach einer Softwarelösung für ihre Bedürfnisse umsah. Die Möglichkeit, auf Probleme erst zu reagieren, wenn etwas nicht funktioniert, beschränkte sich immer noch auf das, was durch (reaktive) menschliche Beobachtung sichtbar war. Und ein Systemausfall war keine Option für eine Team , die dafür verantwortlich ist, die erfolgreiche Zukunft ihrer Schüler zu ermöglichen.

Ein weiterer Problembereich waren die Sicherheitsprüfungen, bei denen externe IT-Berater sporadisch kamen und viele Fragen zur IT-Sicherheit der Schule im Allgemeinen stellten - was nicht gerade dazu beitrug, die Sicherheit täglich aufrechtzuerhalten. Außerdem konnten diese externen Audits alle ein bis zwei Monate einen ganzen Tag für die Team in Anspruch nehmen.

Team war sich nicht ganz sicher, ob alle BIOS-, Treiber- und Firmware-Stände auf ihren VMware-Servern kompatibel und auf dem neuesten Stand waren. In einigen Fällen wurde die Firmware aktualisiert und es traten Probleme auf, dann musste ein erneutes Downgrade durchgeführt werden, um das Problem zu beheben, und schließlich musste noch der VMware-Support kontaktiert werden.

Die Team wusste, dass ihre Einrichtung nicht den Best Practices entsprach und wahrscheinlich auch nicht sicher genug war, aber sie hatten einfach nicht die Zeit, mehr zu tun. "Der Tag hatte kaum genug Stunden für das, was wir tun mussten, und so dauerte es länger, bis die Probleme gelöst waren, als uns lieb war", sagt Petrischkeit.

In einigen Fällen benötigte die Team reaktive, externe Unterstützung, die unerwartete Kosten verursachte, zuzüglich der Kosten für die Zeit, die die Team benötigte, um die externen Auftragnehmer anzuleiten.

Die Lösung

Runecast war bereits vor einigen Jahren auf dem Radar von Herrn Petrischkeit gelandet. Nachdem er es einige Wochen lang getestet hatte, stellte Team fest, dass es nicht nur seine Anforderungen erfüllte, sondern auch das beste Preis-Leistungs-Verhältnis unter den anderen verfügbaren Lösungen bot, die nicht annähernd so umfassend und ganzheitlich in Bezug auf Umfang und Fähigkeiten waren.

Er zeigte es dann dem amtierenden Kanzler (einem Professor für Informatik), der es schnell für die Universität genehmigte.

Die Bereitstellung dauerte nur eine Stunde, und laut Herrn Petrischkeit "war es unglaublich schnell und einfach zu installieren. Wir installierten Runecast, führten einen Scan durch und sagten: 'Wow, das funktioniert!' Und es gab viele Probleme, derer wir uns nicht einmal bewusst waren - aus menschlicher Sicht ist es wie 'ja, das funktioniert', aber es gab viele Probleme, die Runecast entdeckte (und uns half, sie zu vermeiden). So wurde uns klar, dass wir ohne Runecast, das die Umgebung kontinuierlich scannt, nicht sicher wären."

Runecast zeigte Team sofort mehrere Konfigurationsprobleme mit hoher Priorität (rot/kritisch) in ihrer Umgebung und viele weitere Probleme mit mittlerer und niedriger Priorität, von denen sie zuvor nichts wussten - so viele, dass die proaktive Behebung dieser Probleme zunächst viele Arbeitsstunden in Anspruch nahm.

Nach der Bewältigung der ersten Feststellungen ist der laufende Zeitaufwand minimal. Jetzt investiert Herr Petrischkeit proaktiv höchstens ein bis zwei Stunden pro Woche, um etwaige Probleme - auch im Hinblick auf die Sicherheit - zu beheben, bevor sie zu Ausfallzeiten oder Sicherheitsverletzungen führen können.

Kosteneinsparungen mit Runecast Analyzer

• Gewinnt Zeit für die proaktive Suche nach Konfigurations- und Sicherheitsproblemen
• Kein Bedarf mehr an externer Unterstützung (schätzungsweise 1.000 €/Tag, mindestens 2-3 Tage pro Jahr)
• Keine Zeitverschwendung mehr für die Teambei der Steuerung externer Unterstützung
• Unkalkulierbare Kosten für Arbeitsstunden, die zuvor für die reaktive Fehlersuche aufgewendet wurden
• Unkalkulierbare Kosten für einen möglichen Imageschaden im Falle einer Dienstunterbrechung

Vorteile

Herr Petrischkeit erklärte, dass Runecast "eine radikale Umstellung auf Effizienz" ermöglicht hat.

Am meisten überraschte Herrn Petrischkeit an Runecast die Anzahl der VMware KB-Artikel zur Härtung der Infrastruktur, gegen die es automatische Kontrollen durchführt. Runecast entdeckt weiterhin regelmäßig Konfigurationsprobleme, wie z.B. die Aktivierung von IPv6, bei denen Runecast die Team alarmiert, bevor etwas Schlimmes passieren kann.

Petrischkeit definierte einen IT-'Vorfall' als ein Problem, das jemand bemerkt, und wies darauf hin, dass einige Vorfälle auch unbemerkt auftreten - und dies ist ein weiterer Bereich, in dem Runecast die Lücken abdeckt.

"Die meisten unserer wiederkehrenden Probleme rühren jetzt von VMs her, die von anderen Anwendern und nicht von Vorlagen erstellt wurden", so Petrischkeit. "Aber die laufenden Vorteile des Runecast-Betriebs liegen auf der Hand. Es hilft bei der Beantwortung der schwierigen Frage 'Wie misst man Sicherheit?', indem es zeigt, wie man ein unermessliches Maß an potenziellem Risiko reduzieren kann."

Runecast ist auch wichtig für Unternehmen, deren gesamtes IT-System ausfällt, wenn etwas mit der VMware-Infrastruktur passiert. Teamhilft bei der Behebung von Konfigurationsproblemen, die sonst zu Systemausfällen führen könnten.

"Die Vorteile von Runecast werden immer größer", so Petrischkeit, "denn im Laufe der Zeit kommen neue Funktionen hinzu - wie zum Beispiel die Möglichkeit der automatischen Korrektur - so dass nicht nur die eingebauten Kontrollen und Richtlinien aktualisiert werden, sondern auch die Plattform selbst in ihren Möglichkeiten wächst."

Auf die Frage, was er anderen Unternehmen raten würde, die Runecast in Erwägung ziehen, kam Petrischkeit zu dem Schluss, dass "Runecast VMware-Administratoren insgesamt einen besseren Schlaf verschafft. Schauen Sie sich nur die riesige Menge an Informationen von VMware selbst über die Sicherung und Konfiguration Ihrer Infrastruktur an. Runecast nimmt Ihnen das komplett ab."