So habe das County in dem das Rechenzentrum steht, Apple erlaubt, auf einer Fläche von 171 Hektar ein Solarkraftwerk auf der gegenüberliegenden Straßenseite des Rechenzentrums zu errichten. Eine Stellungnahme von Apple gibt es derzeit nicht. Aber die Investitionen in erneuerbare Energien zeigen eine deutliche Wende des Unternehmens, um damit ebenfalls auf die Kritik von Umweltschützern zu reagieren, die Apple für den nicht vorbildlichen Umgang mit Energie angreifen. Zudem hängt das Unternehmen den restlichen großen Cloud Anbietern, allen voran Google, hinterher, grün zu werden.

Greenpeace hob das neuen Apple-Rechenzentrum in seinem Bericht How Dirty Is Your Data? besonders hervor. Der Bericht, der im April veröffentlicht wurde, lenkte die Aufmerksamkeit auf die ökologischen Schäden, die durch Cloud Computing entstehen sollen. Denn Apple und andere große Cloud Anbieter wurden anscheinend mit dem Versprechen nach North Carolina gelockt, dort billig Strom nutzen zu können.

Das Model soll Equinix Kunden dabei helfen zu erkennen, wer welche Services in genau dem Rechenzentrum anbietet, in dem man selbst tätig ist. Equinix betreibt weltweit 99 Rechenzentren, etwa die Hälfte davon in Nordamerika und hat nach eigener Aussage über 4.000 Kunden. Die Kunden würden bereits gegenseitig Services – in erster Linie Netzwerk-Services – voneinander einkaufen, jedoch konnten sie bisher nicht alle Angebote sehen.

Der Online-Marktplatz ist wie ein digitales Schaufenster – eine Art Amazon.de für Rechenzentrumsdienstleistungen – auf dem Equinix Kunden ihre Services präsentieren können und exakt gezeigt wird, in welchem Rechenzentrum dieser Service von einem andere Equinix Kunden eingekauft werden kann.

Der Equinix Marketplace soll heute online gehen und zeigt die Services nach Art und geographischer Lage an. Kunden haben darüber hinaus die Möglichkeit, ihren bevorzugten Anbieter wie Verizon oder British Telecom zu wählen, um zu sehen wo dieser agiert.

Neben Netzwerk-und Managed Hosting Services enthält der Marktplatz ebenfalls Cloud-Dienste wie Video-Streaming und On-Demand-Computing.

Mit diesem Angebot wird T-Systems in direkter Konkurrenz zu den Amazon Web Services stehen. Das könnte Erfolg versprechend sein, wird alleine die finanzielle Kraft von T-Systems betrachtet.

T-Systems stützt sich vor allem auf die oft diskutierten Bereiche Zugriffskontrolle, Datenschutz und Datensicherheit, sowie die Service Level Agreements (SLAs). Alles im Hinblick auf eine höchstmögliche Skalierbarkeit.

Alle Rechenzentren und damit sämtliche Daten des Kunden werden sich in Deutschland befinden und nach der ISO Sicherheitsnorm 27001 zertifiziert und können darüber hinaus ebenfalls von den Kunden selbst auditiert werden.

1. Um den Vorgang von der Kommandozeile aus zu starten nutzen wird die folgenden Befehle. Hierbei wird automatisch ein UEC Image heruntergeladen.

TIMESTAMP=$(date +%Y%m%d%H%M%S)
RELEASE=karmic
ARCH=amd64 # Or this might be i386
[ $ARCH = "amd64" ] && IARCH=x86_64 || IARCH=i386
UEC_IMG=$RELEASE-server-uec-$ARCH
URL=http://uec-images.ubuntu.com/$RELEASE/current/
[ ! -e $UEC_IMG.tar.gz ] && wget $URL/$UEC_IMG.tar.gz # This may take a bit, depending on your connectivity

2. Als nächstes muss alles verpackt, hochgeladen und registriert werden. In dem Package cloud-utils befindet sich das Tool uec-publish-tarball. Mit diesem können die oben genannten Aktionen in einem Schritt durchgeführt werden. Weiterhin ist in den cloud-utils das Tool uec-publish-image vorhanden. Mit diesem kann direkt mit einem ungepackten Image gearbeitet werden.

uec-publish-tarball ${UEC_IMG}.tar.gz "${RELEASE}-${TIMESTAMP}" "${ARCH}"

Diese Schritte sind nur dann notwendig, wenn nicht das Tool uec-publish-tarball verwendet wird!

1. Entpacken des UEC Image Tarball

[ ! -e $UEC_IMG.img ] && tar -S -xzf $UEC_IMG.tar.gz

2. Zusammenstellen des Kernels

BUCKET_KERNEL="k-$TIMESTAMP"
UEC_KERNEL=$UEC_IMG-vmlinuz-virtual
euca-bundle-image -i $UEC_KERNEL -r $IARCH --kernel true
euca-upload-bundle -b $BUCKET_KERNEL -m /tmp/$UEC_KERNEL.manifest.xml
EKI=$(euca-register $BUCKET_KERNEL/$UEC_KERNEL.manifest.xml | grep "^IMAGE" | awk '{print $2}') && echo $EKI

3. Zusammenstellen der initrd (Wird nur benötigt, wenn keine Ramdisk vorhanden ist)

BUCKET_INITRD="r-$TIMESTAMP"
UEC_INITRD=$UEC_IMG-initrd-virtual
euca-bundle-image -i $UEC_INITRD -r $IARCH --ramdisk true
euca-upload-bundle -b $BUCKET_INITRD -m /tmp/$UEC_INITRD.manifest.xml
ERI=$(euca-register $BUCKET_INITRD/$UEC_INITRD.manifest.xml | grep "^IMAGE" | awk '{print $2}') && echo $ERI

4. Zusammenstellen des Images

BUCKET_IMAGE="i-$TIMESTAMP"
UEC_IMG=$RELEASE-server-uec-$ARCH
euca-bundle-image -i $UEC_IMG.img -r $IARCH --kernel $EKI ${ERI:+--ramdisk ${ERI}} # This will take a long time (~10m)
euca-upload-bundle -b $BUCKET_IMAGE -m /tmp/$UEC_IMG.img.manifest.xml
EMI=$(euca-register $BUCKET_IMAGE/$UEC_IMG.img.manifest.xml | grep "^IMAGE" | awk '{print $2}') && echo $EMI

3. Damit ist der Kernel und das Image in unsere Ubuntu Cloud (Eucalyptus) hochgeladen worden und kann nun genutzt werden.

euca-describe-images

Wir sollten einen registrierten Kernel sowie ein Image sehen, die als “available” markiert sind.

Mit dem anschließenden Befehl können wir das überprüfen.

Quelle

• BundlingImages9.10

Für ein auf Xen basiertes Eucalyptus System muss die unten aufgeführte Datei gen_libvirt_xml entsprechend geändert werden.

Zunächst muss eine gewöhnliche Eucalyptus Installation und Konfiguration erfolgen und das System funktionsbereit sein.

Anschließend müssen auf allen Node Controller (NC) folgende Änderungen vorgenommen werden:

• Anmeldung an dem Node Controller als Root.
• Editieren der Datei gen_kvm_libvirt_xml.

vi $EUCAPYPTUS/usr/share/eucalyptus/gen_kvm_libvirt_xml

Im Bereich < devices >/< interface > muss der Eintrag

< model type='e1000' />

auf den Eintrag

< model type='virtio' />

geändert werden. Anschließend ist kein Neustart erforderlich.

Änderungen an den Gastsystemen

Im Falle eines älteren Kernels muss an dieser Stelle eine remake der initrd erfolgen, um die virtio_xxx Treiber einzubinden. Weitere Informationen dazu sind unter http://www.linux-kvm.org/page/Virtio zu finden. Bei aktuellen Ubuntu/CentOS Versionen kann dieser Schritt entfallen.

Als nächstes muss der Virtio_net Treiber innerhalb der Instanz verifiziert werden. Dazu wird eine neue Instanz gestartet und das folgende Kommado ausgeführt.

lsmod|grep virtio

Es sollte anschließend “virtio_net” ausgegeben werden. Nun folgt das Kommando:

dmesg|grep eth0

Wenn in der Ausgabe nicht “e1000″ erscheint, ist alles korrekt.

Um die Netzwerk Performance zu testen können z.B. Tools wie iperf verwendet werden.

Quelle

• Setup Para-virtualized Network Adapter in Eucalyptus

Um den Vorgang von der Kommandozeile aus zu starten nutzen wird die folgenden Befehle. Hierbei wird automatisch ein UEC Image heruntergeladen und bereitgestellt.

TIMESTAMP=$(date +%Y%m%d%H%M%S)
RELEASE=lucid
ARCH=amd64 # Or this might be i386
[ $ARCH = "amd64" ] && IARCH=x86_64 || IARCH=i386
UEC_IMG=$RELEASE-server-uec-$ARCH
URL=http://uec-images.ubuntu.com/$RELEASE/current/
[ ! -e $UEC_IMG.tar.gz ] && wget $URL/$UEC_IMG.tar.gz
uec-publish-tarball $UEC_IMG.tar.gz $RELEASE-$TIMESTAMP

Damit ist der Kernel und das Image in unsere Ubuntu Cloud (Eucalyptus) hochgeladen worden und kann nun genutzt werden.

Mit dem anschließenden Befehl können wir das überprüfen.

euca-describe-images

Wir sollten einen registrierten Kernel sowie ein Image sehen, die als “available” markiert sind.

Quelle

• UECBundlingImages

Das Kölner Unternehmen openQRM-Enterprise, Anbieter der gleichnamigen Cloud Computing Plattform openQRM, ist dem Canonical Software Partner Programm beigetreten und wird in diesem Zuge mit Professional Services und einem langfristigen Support die openQRM Cloud auf den Ubuntu Server Distributionen unterstützen.

Canonical ist Distributor von Ubuntu Linux und stellt mit der Ubuntu Enterprise Cloud eine auf Eucalyptus basierende Cloud Computing Infrastruktur Lösung bereit.

Weitere Informationen sind auf den Webseiten von Ubuntu zu finden:

• http://webapps.ubuntu.com/partners/software
• http://webapps.ubuntu.com/partners/cloud

Quelle

• openQRM-Enterprise

Eigenschaften auf einen Blick

• Eine zentrales Tool für die Überwachung der gesamten IT Infrastruktur
• Ein Open Source CMDB Repository für alle IT Ressourcen
• Browserbasierte Verwaltung via einer GUI
• Auf Unternehmensbedrüfnisse ausgerichtete Schichten Architektur, zur Verwaltung einer Vielzahl von Nodes
• Plugin System
• Open Source

Innerhalb von Zenoss können alle Geräte, wie das Netzwerk, die Server, die Applikationen aber auch die Stromversorgung und die Temperatursensoren auf die eigenen Bedürfnisse nachgebildet werden, wobei die dabei entstehenden Modelle logisch wie auch physikalisch gruppiert werden können. Weiterhin können einzelne Geräte oder Gruppen von Geräten Geschäftssysteme, Orte und Personen zugeordnet werden. Die Inventarisierung der Modelle findet automatisch mittels einer Web Service API oder einem XML Import/ Export oder durch manuelles Erfassen statt.

Für die Überwachung stehen eine Vielzahl von Vorlagen (Templates), den sogenannten ZenPacks zur Verfügung, in welchen die Konfiguration, Performance, Verfügbarkeit und Event Regeln enthalten sind. Durch die Nutzung eines ZenPack wird automatisch das jeweilige Objekt Modell eines Endgeräts erweitert und umgehend auf der Benutzeroberfläche angezeigt.

Funktionen

Configuration Management Database (CMDB)
• Nachbildung der gesamten Infrastruktur, dazu gehören das Netzwerk, die Server, Software und Applikationen
• Abbildung von IT Elementen und über mehrere Systeme verteilte Informationen in ein normalisiertes Datenschema
• Logische und physikalische Gruppierung von Geräte und zuordnung zu Geschäftssysteme, Orte und Personen
• Inventarisierung automatisiert durch eine Web Service API, XML Import/Export oder manuelles Erfassen

Inventarisierung und Änderungsverfolgung
• Automatische Erkennung der Netzwerk Geräte und Server
• Icon basierte Darstellung aller erkannten Geräte
• Informationen über Konfiguration der Geräte wie Schnittstellen, Speicher, Festplatten, Betriebssystem, Dienste, Prozesse und Software
• IP Adressen Nutzung
• Automatische Protokollierung der historischen Änderung auf Grund der automatischen bzw. manuellen Inventarisierung
• Automatisches Generierung von Events und Alarmierung

Überwachung der Verfügbarkeit
• Test von ICMP Rückmeldungen
• Test von SNMP Rückmeldungen
• Test von TCP/IP Services wie HTTP, SMTP, etc.
• Test von TCP/IP Ports auf Basis von regulären Ausdrücken
• Verfügbarkeitstest von Windows Services
• Verfügbarkeitstest von Windows Prozessen
• Verfügbarkeitstest von Linux/Unix Prozessen
• Unterstützung von Nagios Plug-Ins

Überwachung der Performance
• Terminiertes sammeln und speichern von SNP OID Werten
• Native JMX Performance Überwachung von J2EE Servern ohne Agenten
• Vorgefertigte MIBs und neue lokale MIBs
• Unterstützung von Nagios und Cacti Performance Skripte
• Unterstützung von eigenen Performance Plug-Ins
• Erstellen von mehreren Schwellwert Leveln für spezifische Metriken
• Erstellen von Events/ Alarmierung basierend auf Schwellwerten mit bestimmten Severities
• Zeitliche graphische Darstellung: stündlich, wöchentlich, monatlich, jährlich

Event Management, Überwachung der Logs & Alarmierung
• Zusammenfassung von Events aus unterschiedlichen Quellen. Dazu gehören die Überwachung der Verfügbarkeit, die Überwachung der Performance, Syslog Quellen, SNMP Trap und Windows Events Log.
• Erstellung eigener Events mittels einer XML-RPC Schnittstelle
• Mittels Log Parser von Drittanbietern oder eigene Skripte können Anwendungsspezifische Text Logdateien verarbeitet werden.
• Erstellung von Regeln zur Eventverarbeitung mittels einer graphischen Oberfläche.
• Automatische Klassifizierung von Events
• Automatische Priorisierung von Events
• Automatische de-duplication
• Automatische Zuordnung des Anfangs und Endes
• Bestätigung durch den Benutzer
• Automatische und manuelle Archivierung
• Betrachtung der aktuellen Events und der Event Historie
• Inventarisierung und Klassifizierung von Events

Web Portal und Dashboard
• Zugriff über ein sicheres webbasiertes Portal und Kommandozeile
• Rollenbasierte Zugriffsrechte
• Angepasste Eventansichten
• Angepasstes Dashboard das eine Zusammenfassung aller aktiven Events auf Basis von Geschäftssystemen und Severities erstellt.
• AJAX Oberfläche
• Drag & Drop Funktionalität
• Unterstützung von Google Maps, Zenoss Object Watch List, Heartbeat, etc.

Integration
• Web Services APIs – XML-RPC und REST
• XML Import/Export
• Python Scripting Shell

ZenPacks
• Vollständige Konfigurationsmöglichkeiten zur Überwachung einer bestimmten Anwendungen oder eines Geräts.
• Vorlagen für die Überwachung der Performance die Zielmetriken und Standard Schwellwerte enthalten.
• Zuweisung von Events für bestimmte Geräte und Anwendungen

Zenoss Administration
• Benutzerspezifische interne Zenoss Events
• Anpassung der Änderungswarungen und Meldungen an die Geschäftsanforderungen
• Erstellen von eigenen Gruppen und Regeln
• Erstellen von Gruppen um einer Vielzahl von Personen dieselben Benachrichtungsregeln zuzuweisen
• Gruppenrechte erwwitern die persönlichen Rechte eines bestimmten Benutzers

Reporting
• Auswertung via E-Mails inkl. Graphen und Bildern
• Anpassung der Graphendarstellung mittels der RDD Graphing Language
• Reports mit einer Auswahl individuell selektierter Graphen
• Reports mit mehreren Graphen, die eine Kombination mehrerer Elemente ausgewählter Geräte enthalten

Quelle

• Zenoss
• Datasheet
• DOC

Ausgangssituation

Die Spielwaren GmbH ist ein weltweit agierendes Unternehmen mit vier Standorten in Deutschland, den USA, China und Indien. Das Unternehmen erzielt mit seinen knapp 3.500 Mitarbeitern weltweit einen Umsatz von ca. 1 Milliarde US Dollar pro Jahr. Die IT-Umgebung des Unternehmens wurde in den letzten Jahren weitestgehend nur dann aktualisiert, wenn die Notwendigkeit durch Ausfall eines Servers oder ähnliches bestand. Die Systemumgebung setzt sich wie folgt zusammen.

• Customer Relationship Management: Microsoft Dynamics CRM
• Enterprise Resource Planing: Microsoft Navision
• Verzeichnisdienst/ Domain Controller: Microsoft Active Directory Services
  (ADS)
• Kommunikationsserver/ E-Mail-Server: Microsoft Exchange 2000
• Applicationserver: Microsoft Windows 2000 Server
• Fileserver: Microsoft Windows 2000 Server (für Office Dokumente)
• Webserver: Microsoft Internet Information Server
• Betriebssysteme: Windows 2000 Professional
• Anwendungssoftware: Microsoft Office 2000

Die Kommunikation der Standorte findet über SDSL VPN-Verbindungen statt. Die beschriebene Systemumgebung gilt für jeden Standort. Eine Skizze der IT-Infrastruktur ist in der folgenden Graphik illustriert.

Analyse der IT-Umgebung

Eine Analyse der IT-Infrastruktur führte zu folgendem Ergebnis.

• Microsoft Dynamics CRM: ok
• Microsoft Navision: veraltet
• Microsoft Active Directory Services: ok
• Microsoft Exchange 2000: veraltet, die Maintenance durch Microsoft endet im Juli 2010, Lizenzen können nicht mehr nachbestellt werden.
• Microsoft Windows 2000 Server: veraltet, die Maintenance durch Microsoft endet im Juli 2010, Lizenzen können nicht mehr nachbestellt werden.
• Webserver: überdimensioniert, Erweiterungen ohne Konzept, Jahresdurchschnitt ca. 15% Belastung, Hauptzeiten: 80% Zuwachs
• Windows 2000 Professional: veraltet, die Maintenance durch Microsoft endet im Juli 2010, Lizenzen können nicht mehr nachbestellt werden.
• Microsoft Office 2000: veraltet, die Maintenance durch Microsoft endet im Juli 2010, Lizenzen können nicht mehr nachbestellt werden.
• Arbeitsplatzrechner: überwiegend veraltete Systeme, die in den nächsten ein bis zwei Jahren ausgetauscht werden müssen(!)
• VPN-Verbindungen: instabil(!), der Datenverkehr nimmt durch steigende Synchronisationen zu.

Generell gilt für die vorhandenen Rechenzentren: Die Hardware bei 80% der Server ist am Limit bzw. veraltet und muss dringend augetauscht werden.

Handlungskonzept

Auf Basis der Analyse und der Sondierung des Cloud Computing Marktes erhält die Spielwaren GmbH folgende Handlungsempfehlung.

• Microsoft Dynamics CRM: Ablösung durch Salesforce.com
• Microsoft Navision: Ablösung durch Salesforce.com
• Microsoft Active Directory Services: Migration zu Google Apps mittels Directory Sync, Integration von Salesforce.com in Google Apps Professional mittels Salesforce for Google Apps
• Microsoft Exchange 2000: Ablösung durch Google Apps Professional (Mail & Kalender)
• Microsoft Windows 2000 Server: können entfallen, da sämtliche Office Dokumente auf Google Apps abgelegt werden, ggf. können auf GoGrid Fileserver angemietet und über entsprechende APIs mit Salesforce und Google Apps verbunden werden.
• Webserver: Go Grid Server (Baukastensystem bestehend aus Load Balancer, Datenbankserver, Webserver und Speicherplatz) auf Linux oder Windows Basis
• Windows 2000 Professional: Kann durch eine Linux Distribution z.B. Ubuntu Linux ausgetauscht werden
• Microsoft Office 2000: Ablösung durch Google Apps Professional (Text & Tabellen)
• Arbeitsplatzrechner: Schrittweise Ablösung der Fat-Clients durch Thin-Clients
• VPN-Verbindungen: Die SDSL Leitungen bleiben vorhanden, die Kommunikation erfolgt vollständig über die Cloud

Die beschriebene Handlungsempfehlung gilt für die gesamte IT-Umgebung der Spielwaren GmbH, wodurch alle Standort betroffen sind. Eine Skizze der möglichen IT-Infrastruktur nach Umsetzung der Handlungsempfehlung ist in der folgenden Graphik illustiert.

Vorteile

Die Migration würde der Spielwaren GmbH folgende Nutzen bringen.

• Reduzierung der Kosten
• Lizenzkosten für Software
• Hardwarekosten (Server, Desktop)
• Maintenance-Kosten
• Personalkosten
• Erhöhung der Datensicherheit
• Automatisierte Durchführung von Backups durch den Anbietern
• Optimierung der Zusammenarbeit
• Standortübergreifende Zusammenarbeit durch Web-Kollaboration
• Automatisierung der Softwarewartung
• die Anwendungssoftware ist immer auf dem aktuellen Stand
• Steigerung der Flexibilität
• Mitarbeiterverwaltung
• Hinzufügen neuer Anwendungen
• Mobilität
• Mitarbeiter können von überall arbeiten
• Zugriff auf alle Daten von überall
• Konzentration auf Kernkompetenzen
• Erhöhung der Investitionen in das Kerngeschäft

Nachteile

Neben den Nutzen birgt die Migration aber auch einige Gefahren, die aufgezeigt werden müssen.

• Politische Einflüsse
• Politische Spionage/ Einschränkungen über die Internetverbindungen (z.B. China)
• Single point of failure
Internetverbindung (kann durch Backupleitungen abgesichert werden)
• Ausfall eines Anbieters
• Datensicherheit(!)
• Alle unternehmenskritischen Informationen befinden sich auf fremden Servern
• Standorte der Server
• Ist in der Cloud nicht transparent
• Abhängigkeit
• Die Standards der Anbieter müssen eingehalten werden

Kostenbetrachtung

Um den finaziellen Vorteil mit Zahlen zu verdeutlichen, wird die vorgeschlagende Google Apps Professional dem vergleichbaren Microsoft Exchange Server gegenüber gestellt. Die Aufstellung der Kosten ist in der folgenden Graphik nachzuvollziehen.

Der Vergleich zeigt den deutlichen finanziellen Vorteil durch den Einsatz der Google Apps Professional Lösung. Über einen Zeitraum von drei Jahren liegen die Ersparnisse pro Benutzer bei ca. 62,00 EUR im Vergleich zur Microsoft Exchange Lösung. Das liegt zum einen an den geringeren Lizenzkosten der Google Lösung (Ersparnis: 98.000 EUR), zum anderen an den geringeren Wartungs- (Ersparnis: 53.000 EUR) und Administrationskosten (Erspanis: 68.000 EUR) sowie an den fehlenden Investitionskosten in eine eigene Infrastruktur für die Server (Ersparnis: 20.400 EUR). Werden die gesamten Wartungs-, Administrations und Infrastrukturkosten herausgerechnet (letzte Zeile), liegt der Kostenvorteil der Google Lösung über einen Zeitraum von drei Jahren nur noch bei ca. 8,00 EUR pro Mitarbeiter.

Dieser Vergleich zeigt, wie die Infrastruktur- und Wartungskosten durch den Einsatz von Cloud Computing signifikant gesenkt werden können.

Reflexion

Die Handlungsempfehlungen, die für dieses Beispiel gewählt wurden, sind bewusst ein wenig extrem aber verdeutlichen gleichzeitig, was bereits heute mit dem Cloud Computing für Möglichkeiten bestehen. Ein Unternehmen muss sich gut überlegen, ob es seine Infrastruktur bzw. die unternehmenskritischen Daten in der Form so auslagern möchte. Zu groß ist z.B. das Risiko der Datensicherheit. Werden auf der anderen Seite aber Kunden von Google (Motorola und Procter & Gamble) und Salesforce.com (Dell, Dow Jones und Morgen Stanley) herangezogen, sollte die Attraktivität dieses Outsourcingmodells nicht vernachlässigt werden. Zu so einer Entscheidung gehört auch immer eine subjektive Betrachtung, bei der die Kosten eine immer größer werdene Variable in der Gleichung werden. Aus diesem Grund müssen auch Kompromisse geschlossen werden, wenn Kosten gesenkt werden sollen. Ob die Datensicherheit dabei zweitrangig behandelt werden darf bleibt fraglich.

Im Vergleich zu klassischen Desktop-PCs werden virtuelle Desktops als virtuelle Maschinen wie eine zentral verwaltete Ressource betrachtet und im Rechenzentrum bereitgestellt. Das führt dazu, dass die Konfiguration und Verwaltung nicht mehr auf dem physikalischen Endgerät eines Benutzers stattfindet, sondern innerhalb der virtuellen Maschine.

Auf einem zentralen Rechner werden dabei mehrere individuelle Betriebssysteminstanzen für mehrere Benutzer zur Verfügung gestellt, wodurch jeder Benutzer in (s)einer eigenen virtuellen Umgebung arbeitet. Der Benutzer merkt nicht, dass seine Systemumgebung virtualisiert ist, da sich sein Gesamtsystem wie ein gewöhnlicher Desktop-PC verhält.

Es lassen sich drei Typen von virtuellen Desktops klassifizieren:

• Standard Desktop
  Dabei handelt es sich um einen gewöhnlichen Desktop, der für alle Benutzer gleich aufgebaut und so ausgestattet ist, das Büroaufgaben damit ohne weiteres erledigt werden können.
• Personalisierter Desktop
  Auf Basis von virtuellen Maschinen werden auf den Servern für jeden Benutzer individuell eingerichtete virtuelle Desktops bereitstellen, die dort zentral gepflegt und verwaltet werden. Die Anwender haben zudem die Möglichkeit selbständig Änderungen vorzunehmen.
• High-End Desktop
  Wird eine enorme Leistung benötigt, erhält jeder Benutzer auf Basis von Blade PCs seine eigene Instanz im Rechenzentrum. Der Desktop wird dabei auf dem Blade PC ausgeführt, wodurch der Benutzer die vollständigen Ressourcen wie z.B. die Prozessorleistung alleine für sich nutzen kann.

Vorteile und Nutzen der Desktop-Virtualisierung

Durch die Trennung des Desktops von dem physikalischen Endgerät kann die Administration zentral auf einem Server vorgenommen werden, womit der Wartungsaufwand reduziert wird, da die Installation, Konfiguration und Aktualisierung nicht mehr vor Ort vorgenommen werden muss. Speziell im Falle von Migrationen stehen hier enorme Zeitvorteile im Vordergrund. So kann z.B. in kurzer Zeit die Umstellung auf eine neue Betriebssystemversion vorgenommen werden.

Weiterhin können die Kosten für die Client-Hardware gesenkt werden. Aktuelle Windows Betriebssysteme benötigen performante und damit kostspielige Endgeräte. Durch die Virtualisierung des Desktops können entweder ältere Endgeräte oder Thin Clients eingesetzt werden, die zudem stromsparend und wartungsarm sind. Laut einer IDC Kundenbefragung können die Kosten, im Vergleich zu herkömmlichen Desktop PCs (Fat Clients), um ca. 600 Dollar pro Benutzer pro Jahr gesenkt werden.

Ein weiterer zu beachtender Punkt ist die Erhöhung der Sicherheit. Die Daten befinden durch die Desktop-Virtualisierung nicht mehr lokal auf den Endgeräten, sondern werden zentral auf den Unternehmensservern gespeichert. Somit werden die Daten zusätzlich in die zentralen Datensicherungsmechanismen eingegliedert und der Zugriff auf die Daten wird zentral gesteuert. Die Compliance kann ebenfalls unternehmensweit verbessert werden, da die Installation von unerwünschter Software zentral unterbunden werden kann und es kann sichergestellt werden, dass die Daten im Rechenzentrum verbleiben.

In Unternehmen die mit wechselnden Arbeitsplätzen arbeiten, erhalten die Benutzer den Vorteil, immer über ihre eigene tatsächliche Umgebung zu verfügen. Der Nachteil der “Roaming Profiles” besteht darin, dass die Installation & Konfiguration des Betriebssystems und der darauf installierten Software für jeden Benutzer, der an dem Rechner arbeitet, gleich ist. Im Falle der Desktop-Virtualisierung ist ein Benutzer damit (wirklich) nicht mehr an einen bestimmten Arbeitsplatz (Ort) gebunden.

Anforderungen & Herausforderungen der Desktop-Virtualisierung

Desktop-Virtualisierung ist kein Thema, dass kurzfristig umgesetzt werden kann, sondern bedarf einem gut durchdachten und ganzheitlichen Ansatz. Dazu gehören neben der Administration der virtuellen Desktops, ebenso die benutzerspezifische Anpassung und die Gewährleistung der Geschwindigkeit und Performanz. Letzteres ist vor allem kritisch zu betrachten, wenn ein Unternehmen über mehrere Standorte verteilt ist und der Zugriff über eine WAN-Verbindung stattfindet. Die Berücksichtigung der gesamten IT-Infrastruktur ist bei der Einführung und Implementierung von Desktop-Virtualisierung von enormer Wichtigkeit. Wozu eine ganzheitliche Betrachtung und ebenfalls Technologien zur Optimierung und Überwachung der WAN-Verbindungen und Performanz sowie des sicheren Zugriffs gehören.