Performance-Infrastruktur mit Fokus auf maximaler Hochverfügbarkeit und Business Coninuity

Ein süddeutscher Finanzdienstleister lagerte sein Rechenzentrum, vormals selbst gehostet, in einen Housing Service zweier regionaler Data Center aus.

Der Kunde benötigte aufgrund von historischen „Low-Level“ Applikationen ein Data Center Design, welches Konnektivität und Flexibilität auf Sicherungsschicht (OSI Layer 2) bietet, ohne die Nachteile eines Switched Design mitzubringen. Der primäre Fokus der Infrastruktur sollte jedoch auf maximaler Hochverfügbarkeit und Business Coninuity (BCM) liegen.

BEUL entwickelte in Zusammenarbeit mit Cisco Solution Engineers ein Konzept für ein georedundantes Data Center Network, dass eine „Leaf & Spine“ Architektur über beide Rechenzentrumsstandorte spannt. Als Overlay wird „Cisco Fabric Path“ genutzt, eine TRILL-Implementation, welche die Vorteile eines Switched und Routed Design miteinander kombiniert. Hierbei kamen Cisco Nexus Switches der Serien 7000, 5000 und 2000 als ToR-und EoR-Systeme zum Einsatz, welche neben Channelized 10G-Ethernet auch 8G-Fiberchannel und 10G-FCoE für die Anbindung von Servern und Storage bereitstellen. Die Data Center Standorte selbst wurden via DWDM-Technologie über Dark Fiber multi-redundant gekoppelt.

BEUL bereitete die DC-Infrastruktur für den Kunden schlüsselfertig in den neuen Rechenzentren vor und begleitete den kompletten Umzugsprozess, insbesondere die mehrtägige „heiße“ Migrationsphase mit verstärktem Einsatz in der Nacht und am Wochenende.

Performance infrastructure with a focus on maximum high availability and business continuity

A southern German financial service provider outsourced its data center, previously hosted by itself, to a housing service of two regional data centers.

Due to historical "low-level" applications, the customer required a data center design that offers connectivity and flexibility at the data link layer (OSI Layer 2) without bringing with it the disadvantages of a switched design. However, the primary focus of the infrastructure should be maximum high availability and business continuity (BCM).

In cooperation with Cisco Solution Engineers, BEUL developed a concept for a geo-redundant data center network that spans a "Leaf & Spine" architecture across both data center locations. "Cisco Fabric Path" is used as an overlay, a TRILL implementation that combines the advantages of a switched and routed design. Here, Cisco Nexus switches of the 7000, 5000 and 2000 series were used as ToR and EoR systems, which, in addition to channelized 10G Ethernet, also provide 8G Fiber Channel and 10G FCoE for connecting servers and storage. The data center locations themselves were multi-redundantly coupled using DWDM technology on Dark Fiber.

BEUL prepared the turnkey DC infrastructure for the customer in the new data centers and accompanied the entire relocation process, in particular the multi-day "hot" migration phase with increased work shifts at night and at weekends.

Modernes Campus-Netzwerk mit intelligenter Authentifizierung

Eine lokale Berufsschule mit den Lehrgebieten Bauhandwerk, Elektro- und Informationstechnik benötigte Unterstützung bei der Planung und Umsetzung einer modernisierten Campus-Vernetzung. Ausgehend von der bestehenden strukturierten Verkabelung sollte eine neue aktive Netzinfrastruktur nach klassischem Block-Design (Core/Distribution/Access) über die Schulgebäude gespannt und zusätzlich mit Wireless LAN erweitert werden.

Das Netzwerk dient schulischen Zwecken und Anbindung der PC-Räume, steht aber auch den Schülern für Austausch, Recherche und Zugriff auf Schuldienste zur Verfügung. Die Anmeldung der Schüler am schulischen WLAN erfolgt nicht anonym oder geteilt, sondern ID-basiert, mit Identifikation jedes Teilnehmers aus haftungsrechtlichen Gründen. Zu diesem Zweck benötigte Authentifizierungssysteme wurden implementiert. Im Bereich der ISP-Anbindung wurde zudem eine Services DMZ vorgesehen, in welcher Schuldienste extern und intern bereitgestellt werden.

BEUL beriet die Schulleitung über den gesamten Planungsprozess und erstellte ein Konzept zur Vorlage bei schulischen Digital-Förderprogrammen. Nach Bewilligung führten wir Rollout und Inbetriebnahme der Systeme, Testbetrieb sowie Dokumentation aus. Weiterhin stehen wir dem Kunden unterstützend und im Supportfall zur Seite.

Modern campus network with intelligent authentication

A local vocational school, specialized in building trades, electrical engineering and information technology needed support in planning and implementing a modernized campus network. Based on the existing structured cabling, a new active network infrastructure with a classic block design (core/distribution/access) was to be stretched across the school building and additionally expanded with Wireless LAN.

The network is used for school purposes and to connect the PC rooms, but is also available to students for exchange, research and access to school services. The registration of the students on the school WLAN is not anonymous or shared, but ID-based, with identification of each participant for liability reasons. Authentication systems required for this purpose have been implemented. In the area of the ISP connection, a services DMZ was also provided, in which school services are provided externally and internally.

BEUL advised the school management on the entire planning process and created a concept for submission to school digital funding programs. After approval, we carried out the rollout and commissioning of the systems, test operation and documentation. Furthermore, we support the customer and stand by his side in case of support.

Mit BEUL zur Streaming-Infrastruktur mit hoher Ausfallsicherheit

Ein mittelständiges Medienunternehmen benötigte Unterstützung beim Design und Aufbau einer Streaming-Infrastruktur, welche TV-Satellitendaten verarbeitet, aufbereitet und via Internet gesichert bereitstellt. Ziel war die Bereitstellung eines europäischen Spartensenders in Deutschland.

Die bestehenden Server- und Encoder-Systeme sollten zu diesem Zweck an einer neu zu schaffenden Internet Edge angebunden werden. Mittels Cisco Integrated Services Router und Palo Alto Firewalls wurde eine zweistufige DMZ (De-Militarized Zone) implementiert, die eine granulare Regelung der Zugriffe und Kommunikation erlaubt. Die Ausfallsicherheit wurde durch redundante Gateways, Failover-Mechanismen und ISP Dual-Homing adressiert.

Alle Systeme wurden intensiv gehärtet und gegen Sicherheitsvorfälle geschützt. Zur Sicherstellung der Qualität der Echtzeitdaten bei der Übertragung aus dem Streaming-Netzwerk wurde zudem ein QoS-Regelwerk (Quality of Service) definiert.

BEUL begleitete den Kunden bei der Erschließung des neuen Geschäftsfeldes digitaler Dienstleistung und unterstützte ihn bei Planung, Ausführung und Testbetrieb der Lösung. Wir entwickelten ein Betriebshandbuch für fachgerechten Support und Wartung der Umgebung inklusive Patch- und Softwaremanagement.

With BEUL to a streaming infrastructure with high reliability

A medium-sized media company needed support in designing and building a streaming infrastructure that would prepare and process TV satellite data and make it available securely via the Internet. The aim was to provide a European special interest channel in Germany.

For this purpose, the existing server and encoder systems should be connected to a newly created internet edge. A two-stage DMZ (De-Militarized Zone) was implemented using Cisco Integrated Services Routers and Palo Alto Firewalls, which allows granular control of access and communication. The reliability was addressed by redundant gateways, failover mechanisms and ISP dual homing.

All systems have been intensively hardened and protected against security incidents. A QoS (Quality of Service) set of rules was also defined to ensure the quality of the real-time data transmitted from the streaming network.

BEUL accompanied the customer in developing the new business area of digital services and supported him in the planning, implementation and test of the solution. We developed an operations manual for professional support and maintenance of the environment including patch and software management.