Sichere IT-Basis für den Hubertushirsch

Sichere IT-Basis für den Hubertushirsch Der international erfolgreiche Spirituosenhersteller Mast-Jägermeister legt mit dem Neubau der Hauptzentrale den Grundstein zur unternehmensweiten Standardisierung seiner netzwerkkritischen, physischen Infrastruktur. Seit Jahren erlebt der weltweit dreizehntgrößte Spirituosenhersteller Mast-Jägermeister AG ein rasantes Wachstum. Der Kräuterlikör mit dem Hubertushirsch ist mittlerweile der international Erfolgreichste seiner Art. Im Geschäftsjahr 2005 erwirtschaftete das seit 1878 bestehende Unternehmen mit Hauptsitz in Wolfenbüttel einen Umsatz von 326 Mio. EUR. Mit dem Neubau von Hauptverwaltung und Rechenzentrum im März 2006 passte der Global Player seine räumlichen und informationstechnischen Kapazitäten an das fortschreitende Wachstum an. Im Zuge dessen führte die Mast-Jägermeister AG auch eine unternehmensweite Infrastrukturlösung ein, die eine zentrale Verwaltung erlaubt und die gesamte netzwerkkritische, physische Infrastruktur (NCPI) des Unternehmens konsequent absichert. Expansion fordert Neugestaltung der NCPI Die alte Hauptzentrale der Mast-Jägermeister AG beinhaltete lediglich ein Rechenzentrum. Dort wurden neben 60 Serversystemen unter anderem ein zentrales SAN, Datensicherungsroboter und eine optische Archivierung betrieben. Die Stromversorgung sicherte eine nicht integrierte USV (unterbrechungsfreie Stromversorgung) ab, gekühlt wurde das alte Datencenter über eine 40 kVA Raumklimatisierung. „Die Schwachpunkte dieser Anlage lagen in der fehlenden Redundanz des Rechenzentrums selbst sowie in der mangelnden Verfügbarkeit der NCPI“, erklärt Klaus Gerke, Leiter Informationssysteme bei Mast-Jägermeister. „Mit dem Neubau ist nicht nur ein separates und durch Brandschutzabschnitte örtlich getrenntes Backup-Rechenzentrum für alle geschäftskritischen Systeme entstanden, sondern auch ein völlig neues Infrastrukturkonzept, das den Flexibilitätsanforderungen eines schnell wachsenden Unternehmens entspricht.“ Hoher Integrationsgrad Mit der Neukonzeption sollten redundante Strukturen in einer standardisierten und hochverfügbaren Lösung mit einfacher Überwachung geschaffen werden. Die Grundvoraussetzung hierfür bildete die Integration sämtlicher Kommunikationssysteme und deren zentrale Administration inklusive Gebäudetechnik und Voice-over-IP-Telefonanlage. „Alles ist IP-vernetzt“, berichtet der IT-Leiter. „Die Klimaanlage kommuniziert mit der Steuerung der Fenster und Türen, Kartenleser und Alarmanlage regeln die Zugänge zum Datencenter.“ Zur integrierten Absicherung dieser vernetzten Systeme in der Hauptzentrale nutzt Mast-Jägermeister eine APC InfraStruXure Lösung mit 40 kVA Leistung. Eine kleinere Variante mit 16 kVA schützt das Backup-Zentrum. Im Vergleich zu früher bietet das neue Infrastrukturkonzept dem deutschen Unternehmen eine ganzheitliche Lösung aus modular aufgebauten und aufeinander abgestimmten Einzelkomponenten. „Von der Stromversorgung und –verteilung, über die Kühlung und Verkabelung, bis hin zum Management fanden wir im APC-Ansatz das rundeste Konzept auf dem Markt mit dem höchsten Integrationsgrad“, begründet Klaus Gerke seine Entscheidung. „Alle anderen Anbieter entwickeln meiner Meinung nach eher Einzellösungen, die zwar kombinierbar sein mögen, jedoch nicht so überzeugend als Teil einer Gesamtlösung zu erkennen sind.“ Integriertes Kühlungskonzept Die USV-Module sind jeweils intern redundant ausgelegt: Vier Module á 10 kVA bilden eine 30kVA-Einheit mit einem Ersatzmodul. Die installierte Kühlungslösung ist ebenfalls redundant und wurde in enger Zusammenarbeit mit APC optimiert. Die strömungsoptimierten Schränke der beiden Rack-Zeilen im Hauptrechenzentrum sind nach dem Prinzip Heißer- Gang-Kalter-Gang aufgestellt. Im Vergleich zur früheren Vollklimatisierung empfindet Klaus Gerke Temperatur und Luftzug außerhalb der Schrankreihen als recht angenehm. Die direkte Luftkühlung konzentriert sich auf die Schränke, was einen wesentlich geringeren Klimatisierungsaufwand voraussetzt. Dabei wird kalte Luft vor den Rechnern über Bodenplatten in den kalten Gang zwischen den beiden Rack-Zeilen eingeblasen. Hinter den Schrankreihen befinden sich Absaugungen an der Decke. Diese führen die erwärmte Luft direkt ab. „Der kalte Gang ist mittels eines Luftleitsystems gegen die Decke abgedichtet, so dass der Luftweg ausschließlich von vorne unten nach hinten oben durch die Schränke geht“, erklärt Klaus Gerke. Das geläufigere Raum-im-Raum Konzept mit einem heißen Gang in der Mitte wurde bewusst nicht realisiert: „Die gegenüberliegenden Frontseiten erleichtern unseren Administratoren die tägliche Arbeit. Dafür nehmen wir zwei heiße Gänge zum Absaugen in Kauf.“ Insgesamt gibt es drei Klimaeinheiten, die direkt unter dem Rechenzentrum installiert sind. Neben der laufenden bildet die zweite eine Redundanz, die dritte läuft im Standby-Betrieb, für den Fall eines Ausfalls der ersten beiden. Lückenlose Überwachung und zentrales Management Das integrierte Gesamtkonzept der APC-Lösung gestattet Mast-Jägermeister ein lückenloses Monitoring sämtlicher Einzelkomponenten. In den Racks installierte Stromverteiler (Power Distribution Units, kurz PDUs), Environmental Monitoring Units (EMUs) sowie Komponenten zur Zugriffskontrolle liefern dabei gemeinsam die Datenbasis für die Überwachung aller ausfallkritischen Parameter, darunter Luftfeuchtigkeit im Raum, Last- und Temperaturverteilungen innerhalb des Datencenters oder unautorisierte Türöffnungen. Der ISX-Manager führt alle dezentral verteilten Daten zusammen. Diese grundsätzlich auch als eigenständige Managementlösung verwendbare Einheit ist bei Mast- Jägermeister zur Schnittstellenverringerung in ein übergeordnetes Überwachungs- und Managementsystem eingebunden: „Die tiefe Integration des ISX-Managers versetzt uns in die Lage, sämtliche Infrastrukturen aus den operativen und basisadministrativen Bereichen heraus zentral zu verwalten“, erklärt Klaus Gerke. „Neben den großen Lösungen sind auch viele kleinere 2 kVA USV-Geräte via Netzwerkkarte mit dem System verbunden. Über zusätzliche EMUs können wir so auch Klimawerte aus 18 dezentralen Verteilerräumen integriert überwachen.“ Gute Noten für Installation und Bedienbarkeit Für die sorgfältige Evaluation der Lösung nahm sich das Team um Klaus Gerke ein halbes Jahr Zeit. Weitere sechs Monate wurden auf die Planung verwandt, ehe im Dezember 2005 die Umsetzung begann. „Im Vorfeld des Umzugs legten wir alle Systeme redundant aus“, erklärt der IT-Manager das Vorgehen. „Danach wurde jeweils eines der beiden redundanten Systeme abgeschaltet, in das neue Rechenzentrum überführt und in Betrieb genommen. Nach drei Wochen hatten wir alle Systeme umgezogen. Über ein Wochenende migrierten wir die zentralen Systeme inklusive SAP, SAN und der Systeme zur Steuerung der VPN- Kommunikation. Nach deren Inbetriebnahme überführten wir die verbliebene Hälfte der Systeme vom alten in das neue Backup-Rechenzentrum.“ Sechs Wochen vor dem Umzug der Mitarbeiter war die Installation fertig. „Die kurzen Installationszeiten verdanken wir vor allem der modularen Bauweise der InfraStruXure Lösung, die in weniger als einer Woche implementiert war. Insgesamt benötigte das APC Projekt nur etwa 20 Manntage inklusive Personal und Dienstleistungen des lokal ansässigen Ingenieurbüros Hörmann.“ Im laufenden Betrieb überzeugt die APC-Lösung laut Klaus Gerke nicht zuletzt in punkto Bedienerfreundlichkeit. „Zugunsten einer wirkungsvollen Fehlervermeidung sind selbst Kleinigkeiten gut durchdacht, wie z.B. die strömungsoptimierten Schränke mit integrierter Zugriffskontrolle und ordentlichem Kabelmanagement. Die Trennung der Luftströme und integrierte Klimatisierung gestatten uns höhere Leistungsdichten, die Überwachungseinheiten sind bestechend. Außerdem macht die Anlage optisch einen repräsentativen Eindruck, was insbesondere bei Führungen mit autorisierten Besuchergruppen wichtig ist.“ Unternehmensweite Verfügbarkeit In der Hauptverwaltung stehen heute 20 integrierte IT-Schränke der APC-Lösung, die im Verhältnis zwei zu eins auf Rechenzentrum und Back-up verteilt sind. Das SAN wurde in Zusammenarbeit mit Hewlett Packard in die strömungsoptimierten APC-Schränke installiert, um die Systemgarantie zu wahren. Der voll ausgebaute Batterieschrank liefert dem System eine Überbrückungszeit von 30 Minuten. Eine automatische Steuerung erweitert diese durch Abschalten von Convenient-Systemen wie z.B. für Internet-Access auf ca. 60 Minuten. Im Sinne eines unternehmensweiten Verfügbarkeitsmanagements weitet Mast-Jägermeister die InfraStruXure Lösung auf alle Produktionsstandorte aus: „Die eingespielte Zusammenarbeit von internen Mitarbeitern, APC-Beratern und dem Ingenieurbüro Hörmann funktioniert so gut, dass wir innerhalb von drei Monaten bereits vier Produktionsstätten auf APC umrüsten und in das zentrale Management integrieren konnten. Aktuell wird eines unserer modernsten Spirituosenwerke im sächsischen Kamenz nahe Dresden angebunden Durch das zentrale Management rechnen wir mit erheblichen Ersparnissen. Noch wichtiger ist jedoch, dass unsere NCPI jetzt endlich unserer Marktposition entspricht und die zeitgemäße Verfügbarkeit und Flexibilität bietet.