Migration auf Samba/OpenLDAP bei der Norddeutschen Affinerie AG

Migration auf Samba/OpenLDAP bei der Norddeutschen Af nerie AG JÖRG MEYER UND CARSTEN BRUNKE (CC-Lizenz siehe Seite 463) Im März 2003 stand die Norddeutsche Af nerie AG (NA) vor der Entschei- dung, möglicherweise wichtige Teile der IT-Infrastruktur von proprietären Produkten auf freie Software umzustellen. Die NA ist Europas gröÿter Kup- ferhersteller und weltgröÿter Kupferrecycler, die IT-Leitung verantwortet an den bundesdeutschen Standorten den Betrieb für ca. eintausend Nutzer. Nach einer intensiven Planungs- und Evaluationsphase el im August 2003 der Startschuss für die Migration der Datei- und Verzeichnisdienste auf Sam- ba und OpenLDAP in Zusammenarbeit mit einem externen strategischen Partner, der inmedias.it GmbH. Seit Ostern 2004 ist die neue Struktur live und erreicht eine Verfügbarkeit von 99,7%, basierend auf einem Linux-Server mit Standardhardware. Statt eingeplanter neunzig Tage Troubleshooting 1 im Anschluss an die Migration waren nur fünf Tage notwendig, bis ein geräusch- loser Tagesbetrieb erreicht war. Nicht nur die Anwender pro tieren von der gewonnenen Souveränität der Konzern-IT, auch die Mitarbeiter in der Sys- temadministration sind hochzufrieden und erleben eine neue Qualität ihres Arbeitsplatzes. Zudem wurde durch nicht mehr anfallende Lizenzkosten, aber auch durch gesunkene Administrationsaufwände das Ziel einer spürbaren Kostensenkung erreicht. Der nachfolgende Bericht vollzieht die Entschei- dungs ndung im Vorfeld der Migration nach, beschreibt Ausgangssituation, Vorgehen und Ergebnis der Umstellung auf Open-Source-Software (OSS) und beleuchtet harte und weiche Faktoren für den Erfolg einer umfassen- den OSS-Migrationsstrategie in mittelständischen Unternehmen. Technische, wirtschaftliche und soziale Komponenten werden in Betracht gezogen, und eine Checkliste für die strategische Einführung freier Software wird vorge- stellt. Der vor allem an Zusammenhängen interessierte Leser kann die stark technischen Darstellungen des Abschnitts 4 überspringen. 1 Troubleshooting steht für das Auf nden und Beseitigen von Fehlern und Störungen. Jörg Meyer und Carsten Brunke 1. Ausgangssituation, Motivation und Ziele für eine neue IT-Gesamtstrategie Die NA ist der weltgröÿte Kupfer-Recycling-Verwerter und Europas gröÿter Kupfer- hersteller. Die Konzernstruktur ist vorwärtsintegriert, d. h. von der Kupfererzeugung bis zur Kupferweiterverarbeitung liefert die NA alles aus einer Hand. In den vergan- genen drei Jahren ist das Unternehmen und mit ihm seine IT dynamisch gewachsen, und etliche neue Standorte in der Bundesrepublik wurden integriert. Ständig steigende Systemzahlen, die enorme Breite der eingesetzten Software Lösungen (Novell, Microsoft, verschiedene Linux-Distributionen wie Mandrake, Red Hat, SuSE) und ein dieses Szenario selbstverständlich begleitender Kostendruck stell- ten Mitte 2003 die Ausgangssituation für die Evaluierung einer Migration der Datei- und Verzeichnisdienste dar. Während aus wirtschaftlicher Sicht Einsparungen u. a. bei den Lizenzkosten anvisiert wurden, galt das technische Augenmerk der Erhöhung der Interoperabilität2 vor allem bei der Übernahme fremder IT-Infrastrukturen. Als Ergebnis einer Homogenisierung3 , aber auch als Ergebnis der auszuwählenden Lö- sung selbst wurde eine Steigerung der Systemverfügbarkeit verlangt. Angesichts des im ersten Ansatz vor allem aus Kostensicht attraktiven Lizenzmodells freier Soft- ware lag es nahe, die Lösungen der OSS-Community in die Prüfung der Alternativen einzubeziehen. 2. Entscheidungsvorbereitung Auf der Wunschliste der IT-Verantwortlichen der NA stand eine möglichst einfache, aber komplette technische Lösung, die bei sinkenden Kosten eine deutliche Erhöhung der integrativen Fähigkeiten auf der Ebene der Infrastruktur und der Anwendung mit sich bringt. Herstellerbindungen galt es auf das Notwendigste zu reduzieren, während gleichzeitig ein breites Dienstleistungs- und Support-Angebot bezogen auf die zu ndende Lösung eine wichtige Bedingung für den produktiven Einsatz darstellte. Die möglichen Optionen wurden einer eingehenden Analyse unterzogen, deren Ergebnis sich im Netzdiagramm (Abbildung 1) widerspiegelt. Während freie Software auf der Ebene der Lizenz- und Wartungskosten deutlich punktete, waren die Perso- nalanforderungen für die P ege einer Linux-Infrastruktur höher anzunehmen. Hier wurden vor allem Schulungskosten berücksichtigt, aber auch das Gehaltsniveau von Administratoren mit entsprechendem Wissen oss in die Betrachtung ein. Mit Fokus auf den technischen Bereich wurde eingeordnet, wie nah die mögli- chen Lösungswege an die Anforderungen des Unternehmens bezogen auf Muss-, Soll- und wünschenswerte Kriterien herankommen. Der Grad der notwendigen Pro- zessanpassungen drückt aus, wie weit das Unternehmen umgekehrt im Rahmen einer Umstellung auf die Software zugehen muss. Das komplexeste Produkt erhielt hier 2 Interoperabilität beschreibt die Möglichkeit, dass Systeme (Hard- oder Software) unterschiedlicher Hersteller ohne hohen Aufwand zusammenarbeiten können. 3 Homogenisierung meint hier, dass Systeme unterschiedlicher Hersteller vermieden bzw. reduziert wer- den sollen. 52 Migration auf Samba/OpenLDAP bei der Norddeutschen Afnerie AG Abbildung 1: Softwareanalyse die besten Noten, tatsächlich sind die Abstände zwischen den Lösungen aber nach Abgleich mit den tatsächlichen Anforderungen nicht mehr sehr deutlich. Für ein Unternehmen wie die NA ist es von groÿer Bedeutung, in welcher Qualität und Breite externe Unterstützung verfügbar ist, sei dies in Form von Dienstleis- tungspartnern oder der Hilfe anderer Anwender und/oder Entwickler, die in einer Community4 organisiert sind. Um diese Faktoren zutreffend beurteilen zu können, bedarf es einer langfristigen Beobachtung von Produkten und Anbietern. Als eta- bliertes Projekt in der Welt freier Software sticht Samba mit einer sehr regen und leistungsfähigen Community heraus. Anzahl und Fähigkeiten der zur Verfügung ste- henden Dienstleister mit dem jeweils geforderten Know-how sprachen für eine mit einem Wechsel einhergehende deutliche Verbesserung. Hierbei ist anzumerken, dass die Zahl der Anbieter mit tiefem Samba-Know-how geringer ist als diejenige der auf Microsoft-Produkte spezialisierten Anbieter. Entsprechend wurde also die Qualität und vor allem die Breite des Leistungsportfolios der Partner mit Fokus auf freie Software deutlich höher eingeschätzt. Das Ergebnis einer weitreichenden strategischen Entscheidung der IT-Abteilung ist natürlich auch auf nicht-technischer Ebene im Unternehmen zu kommunizieren. Während einerseits die Anbieter proprietärer Produkte stark für diese warben, bestätig- te andererseits eine befragte Unternehmensberatung die grundsätzliche Tauglichkeit eines Szenarios auf der Basis freier Software für den Unternehmenseinsatz. Auch die 4 Unter Community werden hier auch die Entwicklergemeinschaften im Closed-Source-Bereich verstan- den. 53 Jörg Meyer und Carsten Brunke zunehmende Bekanntheit der Marke Linux förderte die schlieÿlich im März 2003 auf Vorstandsebene getroffene Entscheidung für die Evaluierung der Einführung von Samba und OpenLDAP als Datei- und Verzeichnisdienst, zunächst als Ersatz der Novell-Infrastruktur in der Konzernzentrale. 3. Evaluierungsphase Im Juni 2003 begann die NA mit der Umsetzung der geplanten Migration in Form einer Auswahl geeigneter Dienstleister. Gefragt war ein strategischer externer Partner, der die wichtigsten Kriterien und idealerweise auch einige optionale Anforderungen erfüllte. Die Liste der Muss-Kriterien führte hierbei die Ortsnähe an. Immerhin galt es, die eigenen IT-Mitarbeiter so wissensbildend in das Projekt einzubinden, dass diese nach der Umstellung in der Lage sein würden, die neue Infrastruktur im Tagesbetrieb zu warten. Der zukünftige Partner musste zwingend ein sehr breites Portfolio im Be- reich OSS vorweisen und durfte auch nicht auf eine bestimmte Distribution festgelegt sein. Insbesondere alle bereits im Einsatz be ndlichen Linux-Derivate waren abzude- cken. Entsprechende Referenzen wurden abgefragt, und natürlich sollte die externe Unterstützung bei all dem auch kostengünstig und exibel erfolgen. Wenn dann noch die Fähigkeit zum Blick über den technischen Tellerrand geboten wurde, konnte der strategische Partner als gefunden gelten. Insbesondere gefragt war hierbei Fachwissen rund um Microsoft-basierte Netzwerke und Server-Produkte (wie MS Exchange) und kommerzielle Produkte wie Oracle im Datenbankbereich. Zwar gelang die Identi zierung des geeigneten Anbieters nicht auf Anhieb, aber im August 2003 war die Suche erfolgreich abgeschlossen. Die auf freie Software spezialisierte inmedias.it GmbH erhielt den Auftrag, eine umfassende Testinstallati- on vorzunehmen. Die durchgeführten Tests wiesen nach, dass die Portierbarkeit der vorhandenen Struktur auf Samba/OpenLDAP (zunächst unter Laborbedingungen) gegeben war. Bestätigt wurde insbesondere die Machbarkeit der Übernahme komple- xer Skripte, Berechtigungen, Nutzdaten und User-/Gruppeninformationen aus der vorhandenen Novell-Infrastruktur mit Hilfe der Standardschnittstellen des Novell Directory Service (NDS). Die IT-Mitarbeiter der NA waren in die Evaluierung von Beginn an eingebunden. Entsprechend gelang der Wissenstransfer, sodass auch die Frage der Administrierbar- keit der zukünftigen Infrastruktur positiv beantwortet werden konnte.