ITEO-ITIL

Platform as a Service

Mit diesen Services lassen sich Anwendungen entwickeln und integrieren. Diese Ebene richtet sich an Architekten und Anwendungsentwickler. Beispiele für Services sind Datenbanken oder Applikationsserver.

Unter PaaS versteht man:
  - Verwendung von fertigen Servern des Providers
  - Provider betreut OS und Updates, Netzwerk, Storage
  - Meist auch Backup der gesamten Server durch Provider
  - Kunde nur für Applikation und Daten verantwortlich
  - Z.T. fertige RZs als Building Block angeboten
Beispiele:
  - Google App engine, Force.com, MS Azure, LongJump, Rollbase, Amazone, VMware Cloud Foundry
  - Div. Provider mit fertigen OS-Maschinen

Infrastructure as a Service

Es werden Rechen-, Speicher- oder Netzwerkleistungen über virtualisierte Server bereitgestellt. Diese Ebene richtet sich an den IT-Betrieb.

Verwendung von Servern, Storage, Netzwerk und Virtualisierungsumgebung eines Anbieters durch den Kunden.
OS bis Anwendung in Verantwortung des Kunden.
Beispiele:
   - Amazone EC2, Rackspace, VMware, Joyent, Google Cloud Storage, …
   - Hostingprovider wie Swisscom, Green, Hostpoint, 

• Public Cloud
• Private Cloud
• Hybrid Cloud
• Community Cloud

Private Cloud Subkategorie

• Intern
• Outsourced
• Hosted
• Virtual

• Oftmals bessere und stabliere Implementation als mit internen Ressourcen machbar.
• Nutzer müssen Server- und Software nicht selber anschaffen
• Die Kosten sind variabel und können nach Bedarf (Nutzung) angepasst werden.
• Die Kosten sind tendenziell tiefer wegen der Ausnutzung von Grössenvorteilen.
• Bedarf an technischem Know How sinkt, Fokus auf das Kerngeschäft
• Firmen, welche Cloud-Services anbieten, bieten eine katastrophensichere Aufbewahrung der Daten.
• Der Zugriff auf die Daten ist von überall her möglich.
• Kosten- und Personalintensive Implementierungen können vermieden werden
• Gute Skalierbarkeit: Erweiterung oder neue Dienstleistungen können selbstständig bestellt werden und sind sofort verfügbar

• Datenschutz und Sicherheit der Daten, diese sind irgendwo gespeichert
• Absicherung des Zugriffs auf die Daten (Verschlüsselung)
• Zuverlässigkeit des Providers, Qualität & Stabilität des Services Abhilfe: Man muss sich vor Ort überzeugen lassen!
• Starke Bindung an den Provider (Vendor Locking) (Abkündigung von Produkten oder Erpressung durch Preiserhöhung)
• Anzuwendendes Recht ist am Ort des Providers
• Katastrophenschutz, wie ist der Service gewährleistet im Falle einer Katastrophe

Outsourcing ist die signifikante Beteiligung von externen Firmen an der Erbringung von IT Services mittels Mitarbeiter und IT Komponenten.
Outsourcing beinhaltet die Frage, ob bestimmte Aktivitäten intern oder von einem externen Anbieter erbracht werden sollen (make or buy). Tendenz in Zukunft Bezug von externen IT-Diensteilstungen.

Outsourcing ist kein neues Phänomen, hat jedoch in den letzten Jahren stark zugenommen.

– Zeitalter der Industrialisierung (Philosophie der Rationalisierung)

– Kostensenkung
– Erhöhung der Transparenz (Business misstraut der internen IT bezüglich Effizienz)
– Konzentration auf Kernkompetenzen (Womit man Geld verdient)
– Qualität und Effizienz der IT steigern, dadurch Überlegenheit zu Konkurrenten
– Kapazität freisetzten

– Kostenrduktion durch Grössenvorteil (z.B. Swisscom hat mehr IT-Kunden im Tessin als Credit Suisse)
– Umwandlung Fixkosten in variable Kosten (Bessere Planbarkeit und Transparenz)
– Vermeidung von hohen Investitionen in neue Technologien
– Gebundenes Kapital reduktion, (z.B. Hardware) kann verkauft werden und dadurch z.B. Jahresabschluss beeinflusst werden.

– Zugang zu speziellem Know-How (Stärkere Innovationskraft, moderne Technologien), ohne selbst aktiv sein zu müssen.
– Verlagerung / Verringerung von Risiken (neue Technologie und Komplexität) zum Outsourcing-Anbieter
– Abwälzung von Risiko
– erhöhte Datensicherheit (zb. ausweich Rechenzentrum)
– starkung Innovationskraft

– Keine Personalknappheit/-überschuss zu Spitzenzeiten (Skalierbarkeit)
– Verringerung Personalaufwand
– Keine Abhängigkeit von Mitarbeitern mit speziellem Know-How

Sicht Magement:

• räumliche Distanz - fehlender Kontakt zum Outsourcing-Anbieter
• Hohe Abhängigkeit
• Langfristige Bindung
• evt. nicht mehr rückgängig bei völligem Outsourcing

Kosten:

• Kommunikations- und Koordinationskosten
• Transaktionskosten (Anbahnungskosten / Umstellungskosten)
• mögliches vendor lock-in Preisdiktat durch Provider
• Intransparenz

Technologie

• Verlust IT-spezifischer Kompetenzen
• Verlust flexiblen und Kundennahen Servicerbrinung, starke Standardisierung

Daten

• Verlust der Datensicherheit / Datenschutz
• Risiko Datenverlust extern

Personal:

• Know-How Verlust
• Personalpolitik
• unternehmenskulturelle Unverträglichkeit

Re-/Insourcing

• Wiederaufbau bei gescheitertem Outsourcing
• Zrückkommen schwierig teils durch langfristige Verträge
• Grosser Aufwand für Wiederaufbau
• Schwierig stand von Know-How aufbauen, wenn nicht unmöglich

• grosse Adressierbarkeit
• Volume Manager eingebaut
• umfangreiche Funktionalitäten
• immer konsistent und integer
• kein fsck mehr nötig nach Absturz
• kann mit silent corruption umgehen (unabsichtliche Änderungen von Bits)

Dieser Prozess beschreibt, wie die Business-Strategie und die IT-Strategie gestaltet, etabliert und durchgesetzt werden können. In diesen Strategien wird festgelegt, wie ein Service Provider die Geschäftsprozesse eines Unternehmens unterstützen und so die die Ergebnisse des Business positiv beeinflussen kann.

Das Service Portfolio Management beschreibt die Services im BusinessKontext, also bezogen auf den Nutzen für die Kunden, und liefert die Basis für den Servicekatalog.

Das Financial Management unterstützt Unternehmen dabei, den Ressourceneinsatz für die Erreichung der Unternehmensziele sinnvoll und entsprechend den vorhandenen Mitteln und Möglichkeiten zu steuern.

Das Demand Management versucht den Bedarf des Kunden im Detail zu verstehen und Voraussagen zu treffen.

Das Business Relationship Management versucht eine gute Beziehung zwischen Service Provider und dem Kunden zu etablieren.

• Strategy Management for IT-Services
• Service Portfolio Management
• Financial Management
• Demand Management
• Business Relationship Management

• Design Coordination
• Service Catalogue Management
• Service Level Management
• Service Level Management
• Availability Management
• Capacity Management
• Information Security Management
• IT Service Continuity Management
• Supplier Management

Die Design Coordination sollte die Aktivitäten während der gesamten DesignPhase zentral koordinieren.

Das Service Catalogue Management ist verantwortlich für die Bereitstellung, Pflege und Vollständigkeit des Servicekatalogs sowie für die Kommunikation der Inhalte sowohl an den Kunden als auch an alle Beteiligten beim Service Provider selbst.

Das Service Level Management sammelt die Anforderungen des Business und erstellt aufgrund dessen Service Level Agreements (SLA).

Das Availability Management versucht die Verfügbarkeit aktueller und zukünftiger Services an die Anforderungen des Business anzupassen.

Das Capacity Management versucht ausreichend Ressourcen zur Verfügung zu stellen und Überkapazitäten zu meiden.

Das Information Security Management richtet die IT-Sicherheit an den Anforderungen des Business aus.

Das Continuity Management stellt sicher das der Kunde im Katastrophenfall mit einem definierten Minimum an Services arbeiten kann. Auch die Wiederherstellung des Betriebs gehört dazu.

Das Supplier Management steuert und überprüft die externen Lieferanten gemäss den vereinbarten Anforderungen.

• Transition Planning & Support
• Change Management
• Service Asset & Configuration Management
• Release & Deployment Management
• Service Validation & Testing
• Change Evaluation
• Knowledge Management

Der Transition Support unterstützt die Transition-Teams bei der Überführung von Services in den Betrieb.

Das Change Management kontrolliert alle Veränderungen an vorhandenen Services, das Hinzufügen neuer Services und die Ausserbetriebnahme von Services.