Fallstudie Clientvirtualisierung SVA - Abraxas

Fallstudie:
Abraxas virtualisiert Desktop-
Infrastruktur für die SVA Zürich

«Tiefe Verwaltungskosten sind unsere Pflicht»
Gemeinsam mit der Abraxas Informatik AG und weiteren Partnern hat die
SVA Zürich, das Kompetenzzentrum für Sozialversicherungen, ihre Client-
Infrastruktur virtualisiert. Nach einer ausgiebigen Testphase wurden rund
700 virtuelle Desktops aufgesetzt. Die IT-Infrastruktur der SVA wird damit
flexibler, noch sicherer und günstiger. Durch den grossflächigen Einsatz
sogenannter «Linked Clones» hat das Projekt Pioniercharakter.
Die SVA Zürich ist als öffentlich-rechtliches Unternehmen
mit rund 700 Mitarbeiterinnen und Mitarbeitern verantwortlich
für die Sozialversicherungen im Kanton Zürich.
In ihren Zuständigkeitsbereich fallen beispielsweise die
Durchführung der Alters- und Hinterbliebenenversicherung,
der Invalidenversicherung und der Prämienverbilligung
für die obligatorische Krankenversicherung. Zum Produkteportfolio
gehören aber auch der Erwerbsersatz für Dienstleistende,
die Mutterschaftsentschädigung oder die Familienzulagen.
Als Dienstleistungsunternehmen im Versicherungs-
umfeld ist die SVA Zürich auf eine flexible und effiziente
IT-Infrastruktur angewiesen. Hinzu kommt, dass sich das
Unternehmen in einem äusserst kostenaffinen Umfeld
bewegt. «Wir stehen in der Verantwortung, die Verwaltungskosten
möglichst tief zu halten», erklärt Roger Furrer, Leiter
IT-Support der SVA. «Wir investieren daher in Innovationen,
die sowohl unsere Arbeitseffizienz steigern als auch die
Kostenseite positiv beeinflussen.» Dank dieser konsequent
wirtschaftlichen Ausrichtung ist es der SVA Zürich gelungen,
in den vergangenen neun Jahren drei Mal die Verwaltungskosten
beiträge zu senken.
Hohe Anforderungen an Sicherheit und Effizienz
Für Unternehmen im Dienstleistungssektor stellt die Informatik-Infrastruktur
einen wesentlichen Kostenfaktor dar.
Im Rahmen der ordentlichen Erneuerung der Arbeitsplatzrechner
nach rund sechs Jahren Betrieb hat sich die
Geschäfts leitung der SVA Zürich deshalb für die Einführung
einer virtuellen Client-Infrastruktur entschieden. Als Partner
zur Umsetzung des Projekts wurde die Abraxas Informatik
AG mit an Bord geholt. «Als Kompetenzzentrum im Sozialversicherungsumfeld
tragen wir die Verantwortung für
hochsensible Daten. Neben den tieferen Betriebskosten war
deshalb auch die zentrale Datenhaltung ein starkes Argument
für die Virtualisierung unserer Clients», so Roger Furrer.
Bei Virtual-Desktop-Lösungen werden Betriebssysteme
und Applikationen nicht auf den einzelnen Arbeitsplatzcomputern
installiert, sondern im Rechenzentrum zentral
verwaltet, wobei die Anwender über das Netzwerk auf
ihren jeweiligen Desktop zugreifen. Die Vorteile liegen auf
der Hand:
– Die Daten bleiben zu jeder Zeit im Rechenzentrum.
Der Verlust von Endgeräten stellt damit kein Sicherheitsrisiko
mehr dar.
– Als Endgeräte kommen Thin Clients zum Zug. Diese
benötigen deutlich weniger Energie als herkömmliche
Desktops.
– Die Installation, Konfiguration und Aktualisierung von
Software erfolgt auf einem Master. Die Desktops, die in
Betrieb gehen, sind Clones von diesem. Dies reduziert
Störungen infolge von Installationen und macht den
IT-Betrieb stabiler und agiler.
– Neuen Benutzern kann der Desktop einfach und rasch
bereitgestellt werden.
– Die Anwender sind arbeitsplatzunabhängig und können
von verschiedenen Standorten und bei Bedarf über
unterschiedliche Clients ihren persönlichen Desktop verwenden.
SVA Zürich: Investieren in kostensenkende Innovationen.

Um den laufenden Betrieb bei der SVA nicht zu gefährden
und Erfahrungen zu sammeln, wurde zunächst eine Testumgebung
mit einem Server und 40 virtuellen Clients auf
Basis von VMwares Virtual Desktop Infrastructure (auch
VMware View) aufgebaut. Die Anforderungen an das Projekt
seitens der SVA waren:
– Die Performance der virtuellen Infrastruktur muss mindestens
gleich gut sein wie diejenige physischer Desktops.
– Die Betriebskosten sollen reduziert werden.
– Die Verfügbarkeit des Desktops für die Mitarbeitenden
soll verbessert werden.
– Die Sicherheitsrichtlinien müssen eingehalten werden.
– Die Lösung muss erweiterbar sein.
– Die Lösung soll eine hohe Energieeffizienz ausweisen.
Weniger Strom, einfaches Management
Nach ausführlichen Tests entschieden sich die Verantwortlichen
für eine Lösung mit Thin Clients von Fujitsu mit
Linux. Als Virtualisierungsplattform wurde der ESX Server
von VMware ausgewählt, da die SVA dieses Produkt
seit längerer Zeit erfolgreich einsetzt. Die virtuellen Server
werden zentral über eine Management-Konsole verwaltet
(VMware Virtual Center). Für die virtuelle Desktop-Infrastruktur
wurde ein zweites Virtual Center eingerichtet, das
zwecks besserer Performance auf einem physischen
Rechner betrieben wird. «Alleine die Thin Clients brauchen
bis zu 80 Prozent weniger Energie als herkömmliche
Desktop-Geräte», so Jacques Kistler, IT-Architekt bei Abraxas.
Weitere Kosteneinsparungen können durch das
einfache, zentrale Management der Desktops erzielt werden.
Um auch beim Speicher das Optimum herauszuholen,
entschieden sich die Verantwortlichen von Abraxas und der
SVA Zürich für den Einsatz sogenannter «Linked Clones».
Dabei werden «Master Images» von Desktops erstellt –
Grundeinstellungen also, die für eine ganze Anwendergruppe
(Prozesslinien) identisch sind und geteilt werden.
Der Vorteil: Für jeden User werden lediglich die persönlichen
Abweichungen von diesen Grundeinstellungen gespeichert,
was bis zu 70 Prozent an Speicherplatz einspart.
Gleichzeitig erhielt das Projekt dadurch Pioniercharakter.
Es handelt sich um eine der schweizweit ersten Lösungen
mit «Linked Clones» in dieser Grössenordnung. Um die
Zahl dieser Images möglichst klein zu halten, wird auch ein
Teil der Applikationen virtuell zur Verfügung gestellt. Diese
Applikationen werden den Anwendern nach ihren individuellen
Zusatzaufgaben zugewiesen, wobei auf den Desktops
lediglich Verknüpfungen zu den im Rechenzentrum betrie-
benen Applikationen erstellt werden müssen. «Die Sicherheit
des Systems wird dadurch deutlich erhöht, weil die
Applikationen isoliert betrieben werden und nicht mit anderen
Programmen oder Betriebssystemen in Konflikt
geraten können», erklärt Jacques Kistler. «Das Management
der Applikationen, beispielsweise bei Aktualisierungen
oder Updates, wird so deutlich vereinfacht.»
Roger Furrer, Leiter IT-Support, SVA Zürich
«Neben tieferen Betriebs -
kosten war auch die zentrale
Datenhaltung ein starkes
Argument für die Virtualisierung
unserer Clients.»
Knackpunkt Performance
Besonderer Aufmerksamkeit bedurfte die Sicherung des
unterbrechungsfreien Betriebs der virtuellen Desktops.
Denn der Stillstand von hunderten von Arbeitsplätzen würde
rasch zum Erliegen der Handlungsfähigkeit und zu hohen
Folgekosten führen. Daher ist die praktisch jederzeitige
Verfügbarkeit der Desktop-Daten unverzichtbar. Die SVA
betreibt bereits seit Jahren ein gespiegeltes SAN (Storage
Area Network) über zwei getrennte Lokationen. Die von
der ABC Systems AG gelieferte Lösung erledigt das Failover/
Fallback zwischen den beiden Standorten oder auch nur
einzelner der modularen Speichersysteme ohne Verzug und
völlig transparent für die Server. Dadurch können bei Bedarf
auch flexibel Wartungsfenster gefahren werden, von
denen der Betrieb unberührt bleibt.
Für die neue VDI-Umgebung hätte das bestehende SAN
modular nach dem Scale-out-Prinzip erweitert werden
können. Zwecks Minimierung der Abhängigkeiten und Risiken
einerseits und zur Gewinnung zusätzlicher Leistungsbandbreite
andererseits wurde jedoch entschieden, bei
gleichen Investitionskosten die modularen Komponenten
parallel in einem zweiten SAN zu gruppieren. Während des
Pilotbetriebs mit rund 200 virtuellen Desktops zeigte sich,
dass die leistungsfähigen RAID-Systeme – noch mit SATA-
Laufwerken bestückt – die Last bewältigen konnten.
Mit der Migration weiterer 100er-Tranchen an Desktops
spitzte sich der Bedarf an hoher Input-/Output-Transaktionsleistung
schnell zu. Diese liess sich durch zusätzliche
Plattenlaufwerke sowie den Einsatz von SAS-Disks mit
15’000 Umdrehungen/Minute abdecken.

Mit Hilfe der Management-Konsole der ABC Systems AG
konnten aussagefähige Leistungsprofile zum Zusammentreffen
bestimmter Ereignisse bereitgestellt werden. Sie
dienten als Entscheidungsgrundlagen fürs Tuning und ermöglichten,
die bereitzustellende IO-Leistung optimal zu
dimensionieren. Dies ist insofern wichtig, als die SVA nur
beschränkt Mittel für die IT einsetzen kann. Maximallösungen,
um mangels zuverlässiger Informationen auf der
«sicheren» Seite zu sein, muss gerade die SVA mit ihrem
öffentlichen Leistungsauftrag dringendst vermeiden. Der
Erfolg solcher zwar komfortableren, im Hintergrund aber
auch komplexeren Lösungen beruht sowohl auf dem hohen
Kompetenzlevel der IT-Partner – Abraxas und ABC Systems
– wie auch ihrem bedingungslosen Zusammenspiel.
Ein Projekt, bei dem alle profitieren
Abraxas und die SVA Zürich arbeiten schon lange erfolgreich
zusammen und das gegenseitige Vertrauen ist bei
einem Projekt dieser Grössenordnung und Komplexität
wichtig. Abraxas kennt die Kundenbedürfnisse und Erwartungen
und ist deshalb in der Lage, unerwartete Hürden
im Projekt professionell zu meistern. Der Aufwand in diesem
Projekt hat sich für beide Seiten gelohnt. Abraxas konnte
ihre Kompetenzen beim Bau komplexer virtueller Lösungen
vertiefen und die SVA Zürich verfügt nun über eine der
modernsten Desktop-Infrastrukturen, die auch ihr flexibles
Arbeitsmodell mit Homeoffice und DeskSharing unterstützt.
Die Investitionen in die Erneuerung der Hard- und
Software werden dank tiefer Wartungs- und Betriebskosten
bereits nach drei Jahren amortisiert sein.
Projektdaten
Dauer Umsetzung:
1,5 Jahre (März 2009 bis September 2010)
Eingesetzte Manntage:
250 (Abraxas, SVA und weitere Partner)
700 Arbeitsplätze
60+ Applikationen
Erreichte Einsparungen/Amortisationszeit: Die SVA Zürich
rechnet mit drei Jahren, entscheidend sind die Betriebskosten.
Eingesetzte Technologien
Hardware:
Server: 14 Fujitsu RX300 S5; 1 Fujitsu D1919
Thin Client: 650+ / Fuji Futro S550-2
Software:
VMware View Premium 4.0.1
VMware vSphere 4.0.1
Microsoft Windows 2003 Server
Microsoft Windows XP Prof.
Abraxas – der IT-Spezialist für
öffentliche Verwaltungen
Abraxas ist eine erfahrene Schweizer
ICT-Unternehmung mit einem breiten
Leistungsangebot für öffentliche
Verwaltungen und Organisationen im
staatlichen Umfeld sowie in ausgewählten
Segmenten für Privatunternehmen.
Abraxas Informatik AG
Rosenbergstrasse 30
9001 St. Gallen
Telefon +41 71 229 15 00
Telefax +41 71 229 16 85
info@abraxas.ch
www.abraxas.ch