CAB

• Standard Setzt sich nur langsam durch (OpenFlow)
• Hersteller implementieren die Standards teilweise nicht vollständig
• Viele Proprietäre Standards vorhanden..
• SDN Kompatible Geräte sind teuer

Rule

• Switchport
• Mac Src
• MAC Dst
• IP Source
• IP Dest
• VLAN ID
• TCP port

Action

Forward to Port 6 anb 8

Stats

Statistiken, Packetcount...

• Überwacht kontinuierlich der Zustand von Hardware, Komponenten und Applikationen quer über die Plattform
• Meldet Fehlerzustände
• Meldet Performance und Messdaten (Auslastung HDD, CPU, RAM...)
• Liefert präventive Erkennungen (HDD könnte demnächst ausfallen)

Resource Monitoring

Basic. Man überwacht Hardware und Software, Auslastungen und Fehlermeldungen von einzelnen Komponenten.

IT Service Monitoring

Ein End zu End Monitoring. Man misst nicht nur einzelne Komponenten sondern ganze Services/Software. Beispielsweise prüft man ob die Antwortzeit von Software XY (welche über mehrere Komponenten geht) immer noch unter dem Treshold liegt.

Business Activity Monitoring

Man "überwacht" die Nutzeraktivitäten, Log auswertungen etc. Für Audits.

Man misst die Auslastung von gewissen Systemressourcen, welche man danach dem Kunde in Rechnung stellt.

• Speichernutzung HDD
• CPU Time
• RAM Belegung

• Prometheus Server (Datenbank, Interfaces und Webserver)
• Prometheus Targets (überwachende Server - Pull Prinzip)
• Pushgateway (Metriken werden nicht aktiv abgeholt sondern passiv empfangen)
• Alertmanager (Mail, SMS)
• Visualisierung (Grafana)

Elasticsearch gehört zum Elasticstack.

Eine RESTFul Such und Analytic Maschiene mit vielen Schnittstellen.

Es können Security, Logs, Metriken und Operations analysiert werden und in einem Analyselog zusammengefasst werden.

Data Sharing: OneDrive, Dropbox---
Backup: z.B. Mount10
Desaster Recovery: Z.B. Azure
BigData: Skalierbarer Speicher on Demand
CloudComputing: Daten näher an Computing Ressourcen -  schneller

Datensicherheit?
Wer hat Zugriff, Speicherort(Land), Verschlüsselung

Performance
Lese/Schreibgeschwindigkeit, IOPS, RAID Erweiterung

Compliance
DSGVO, Vorgaben erfüllt (SOX,BASEL II...)

Rechtsfragen
Vertraulichkeit, Standort (Gesetzgebung dort?) Privacy?

Kosten
Messmethoden, Speicherplatzkosten, Transferkosten

Network: Typisch im selben LAN, Zugriff via CIFS, SMB, ISCSI...

Hosted: bereitgestellt von Service Provide, z.B. Webspace. Zugriff via FTP, WebDav...

Cloud: Storage beim Cloudprovider, Zugriff via HTTP API

Grundsätzlich ist es auch wieder eine Multilayer Architektur bestehende aus:

Storage Services: Effektiver Speicherort der Daten

Storage Cloud: Virtuelle Ressourcenpools

Client: Kann via beliebigem Protokoll auf Daten zugreiffen

Das Cloud Data Management Interface (CDMI) ist ein Branchenstandard. Er beschreibt das Interface, über das Anwendungen Datenelemente in einer Cloud anlegen, abrufen, aktualisieren und löschen können. (CRUD)

Grundsätzlich: anlegen, abrufen, aktualisieren und löschen von Daten
    

• Die im Cloud-Speicherangebot verfügbaren Funktionen zu entdecken
• Container und die darin abgelegten Daten zu verwalten
• Metadaten zu den Containern und den darin enthaltenen Objekten zuordnen

NVMe: Non-Volatile Memory Express

Es ist ein Standard für die Datenübertragung zu Flash speichern. Ähnlich wie SATA, aber ausgelegt auf die viel höheren Zugriffsraten und IOPS von Flash Speichern. Bringt mehr Performance.

Container, alles in Containern (Kubernetes)

• Compute
• Big Data
• Identity
• Storage
• Machine Learning
• IOT

Loadbalancer --> Compute Engine --> Cloud Storage --> Cloud SQL --> Persisted Disk

Im Standard Netzwerk wird man einfach nach "Best Effort" geroutet im Google Netz. Der Weg zum Endkunde kann unterschiedlich sein je nach Provider.

Premium: Man nutzt das CDN von Google, welches über 100 POPs weltweit zur Verfügung hat. Ein schnellerer Zugriff auf die Services ist so garantiert.

Man sollte sich im Voraus Gedanken machen wie die App/Zugriffe skalieren, mit was für Userzahlen und Wachstum rechnet man? Entsprechend kann man die benötigten Ressourcen ableiten.

Scalability: Die Eigenschaft  dynamisch Ressourcen anzupassen

Resilience: Die Eigenschaften Ausfällen standzuhalten

• Automatisierung und Standardisierung (Effizienzsteigerung)
• Individualsoftware ist in der Entwicklung & Unterhalt teuer
• Man optimiert die  Integration mit Std. Software (mehr Schnitstellen)
• Time to Market optimieren (Fokus auf Kerngeschäft)

Allgemein:
Es lohnt sich immer die Geschäftsprozesse zu hinterfragen, in der Regel kommt das anpassen von Prozessen günstiger als Individualsoftware.

Je nach Firmengrösse

KMU: Nie etwas selber entwickeln wenn es nicht absolut notwendig ist

IT lastige Grossunternehmen: Soviel Standard und Cloudsoftware wie möglich einsetzen

Sehr grosse Unternehmen: Oftmals lohnt sich die Entwicklung von Individualsoftware, idR gibt es aber einen Mix aus Make/Buy/Rent Lösungen bei sehr grossen Unternehmen.

Ein Businesscase ist eine Entscheidungsvorlage, welche eine betriebswirtschaftliche Grundlage für Entscheidungen gibt. Der BC besteht aus 2 Teilen:

• Teil 1: Qualitative Begründung (Was - Sachlich)
• Teil 2: Quantitative Begründung (Preis - Wirtschaftlich)

Alle Vorteile die die SW bringt:

• Gesetzliche Vorgabe eingehalten
• Kostenersparnis
• Höhere EInnahmen (durch Effizienzsteigerung?)

Alle Nachteile welche eine Stanard SW bringt:

• Personalkosten
• Externe Kosten (DL)
• Infrastrukturkosten
• Lizenzkostzen der SW

1. Einführung (Um was geht es)
2. Nutzenargumentation (Qualitative Begründung)
3. Annahmen und Methoden (von welchem Kostenmodel geht man aus)
4. Betriebswirtschaftliche Auswirkung (Quantitative Begründung - Nutzen/Vorteil, NPV)
5. (optional) Risikoanalyse
6. Fazit

Allgemein: Die Kapitalwertmethode dient der Wertbestimmung einer Investition die heute getätigt würde.
Dabei werden dem investierten Kapital Alle Ausgaben und Erträge  gegenüber gestellt. Man geht immer davon aus, das man das "investierte" Kapital intern fest verzinsen könnte.

Es geht immer darum, das man zukünftige Cash Flows auf den heutigen Wert zurückrechnet.

Beispiel: Wir müssen heute 100 Fr investieren und in einem Jahr nochmals 100.
Die 100Fr die in einem Jahr fällig sind, sind heute 96.15Fr Wert bei 4% Zins. Also benötigen wir Total für die Investition 196.15 Fr.
Auf der anderen Seite erhalten wir nach 3 Jahren 105 + 110 Fr aus der Investition. Wenn man das wieder zurückrechnet (negativ 4%) sind das 194 Fr. Also 2Fr weniger als die Initiale Investition -  das Geschäft lohnt sich nicht.

• Verfügbarkeit: 5x9h oder 7x24h
• Ansprechpartner / Support Telefon
• Verantwortliche Personen (Auf Kunde und Anbieter Seite)
• RPO (Recovery Point Objective)
• RTO (Recovery Time Objective)
• Beschreibung des Services
• Performance Angaben
• Preis

On Demand Self Service:

Der Benutzer kann sich selber Services und Resourcen aus dem Cloudangebot zuweisen (je nach Bedarf)

Scalability:

Funktionen und Kapazitäten skalieren schnell und automatisch je nach Bedarf. Für den Kunde sehen die Ressourcen fast "unlimitiert" aus.

Broad Network Access:

Die Services sind über das Internet (global) zugänglich auf allen möglichen Geräten (PC/Mobile).

Resource Pooling:

Die Resourcen für die Services sind virtualisiert gebündelt und werden dynamisch zugeteilt (Software Defined Everything).

Measured Services:

Die Services werden überwacht um auf ausfälle oder Qualitätseinbussen sofort reagieren zu können.

• IaaS
  • Infrastructure as a Service
  • Anwender: Application Owner
• PaaS
  • Platform as a Service
  • Applikationsentwickler
• SaaS
  • Software as a Service
  • Endnutzer
• FaaS
  • Function as a Service
  • Programmierer

Public Cloud:
Cloud für alle, z.B. Dropbox

Community Cloud:
Cloud für eine Gruppe, Interessengemeinschaft. Z.B. Switch

Private Cloud:
Nur von einer Organisation genutzt.
Gibt Subkategorieren

Hybrid Cloud:
Kombination aus Public/Private (Z.B. OneDrive HSLU)

• Intern
  • Wird von interner IT Betrieben, im eigenen RZ
• Outsourced
  • Wird von externer IT Betrieben, im eigenen RZ
• Hosted
  • Wird von externer IT Betrieben, im RZ Extern
• Virtual
  • Analog Hosted, aber Software Defined X

• Aufteilung der Software in Layers (Vertikale Skalierung)
• Verteilung der Software auf mehrere Rechner (Horizontale Skalierung)
• Ausbau der Rechner (RAM, CPU)
• Aufbau der Software (Multithreaded, Multiprocessing)

Layering: Aufteilung der Software in Tiers (Präsentation, Logik, Daten)

Runtimekomponenten: Aufteilung in seperat startende Runtimekomponenten

Verteilung auf Rechner: Verteilung der Runtimekomponenten auf mehrere Rechner

Multiprozess/User Fähigkeit der SW: Die Software soll mehrmals gestartet werden können.

Public Cloud

• Viele User
• Verarbeiten von vielen Daten
• Weniger Funktionalität

Private Cloud

• Standardisierte Plattform
• Viele Funktion
• Erfüllt individuelle Kundenanforderung
• für weniger User gedacht

• Facility
  • Buildung Blocks:
  • Gebäude, Energie, Kühlung, Racks, Monitoring, Administration, Internet, Sicherheit, Zutritt...
• Hardware
  • Server, Storage, Network
• Virtualisierung
  • Server, Stprage, Network (Software Defined)
• Service
  • Cloudservice: Computing, Storage, Networking...
  • Operation Support: Monitoring, Asset Mgmt, Event Mgmt (ITIL)
  • Business Support: Bustomer & Billing Mgmt
• Orchestration
  • Zentralisierte und Stark Automatisierte Verwalten der gesamten Infrastruktur
• Access & Client
  • Verbindung zum Kunde (oder wie der Kunde auf Cloud zugreifft)

Viel Arbeit erspart man sich mit der Automatisierung über die Web-APIs.Cloud-Automation Tools bringen leistungsfähige Web-APIs mit, welche zur Automatisierung beitragen.

OpenStack ist ein Softwareprojekt, das eine freie Architektur
für Cloud-Computing zur Verfügung stellt.

Komponenten
 

• Compute
• Image
• Object Storage
• Network
• Zentral: Identity

vRealize Suite:

Verwaltungsplatform zur Entwicklung VM oder Container basierter Apps.

vRealize Lifecycle Manager

Installation, Konfiguration, Upgrade von vRealize produkten.

vRealize Operations:

Automatisiertes IT Operation Management. Gibt  dem Op Team guten Einblick in Performance und Auslastung der Umgebung.

vSphere

Verwaltung und Bereitstellung von VMs via vCenter oder ESXi

vRealize Automation

Self Service Policy basierte Bereitstellungskomponente