Infrastrukturanalyse

Wir bieten Unternehmen in der Nordwestschweiz eine eintägige, kostenlose und professionelle Analyse der gesamten IT-Infrastruktur an. Denn nur wer weiss was er hat, kann zukunftsweisende Entscheidungen treffen.

Die Analyse besteht aus einem Bericht mit einem Netzwerkplan. Sie erhalten einen Überblick Ihrer IST-Situation der Server, Verbindungen, Dienste, Geräte und deren Einsatzzwecke. Das gesamte Dossier kann als Grundlage dienen allfällige Optimierungen vorzunehmen.

Button: Anmeldung für die IT InfrastrukturanalyseIch bin interessiert

Untenstehend finden Sie ein Musterbeispiel einer möglichen Analyse. Der Umfang und die Komplexität einer Analyse hängen von der Grösse des Betriebes und der Komplexität der Einrichtungen ab. Was allerdings immer gleich bleibt sind die drei Eckpfeiler unserer Firmenphilosophie auf die wir bei unserer Arbeit grössten Wert legen: Qualität, Stabilität und Sicherheit.

Sie können die Analyse auch als PDF herunterladen:
Musteranalyse zum Download (2,8 MB)

Beispiel einer IT-Analyse: Company AG

Inhaltsverzeichnis

1   Management Summary

2   Kundenanforderung

3   IST Zustand

4   Netzwerkaufbau

4.1   Serveraufbau (VMWare Host)

4.2   Virtueller Server – Server01Alt

4.2.1   Laufwerksangaben auf Betriebssystem Ebene

4.2.2   Arbeitsspeicher auf Betriebssystem Ebene

4.2.3   Funktionen

4.2.4   Backup

4.3   Virtueller Server – Server01

4.3.1   Laufwerksangaben auf Betriebssystem Ebene

4.3.2   Arbeitsspeicher auf Betriebssystem Ebene

4.3.3   Funktionen

4.3.4   Backup

4.4   Virtueller Server – Server02

4.4.1   Laufwerksangaben auf Betriebssystem Ebene

4.4.2   Arbeitsspeicher auf Betriebssystem Ebene

4.4.3   Funktionen

4.4.4   Installierte Drucker

4.4.5   Backup

4.5   Virtueller Server – Server03

4.5.1   Laufwerksangaben auf Betriebssystem Ebene

4.5.2   Arbeitsspeicher auf Betriebssystem Ebene

4.5.3   Funktionen

4.5.4   Backup

5   Beurteilung IST Zustand

5.1   Active Directory

5.2   Wireless

5.3   Schlussbemerkung

1   Management Summary

Anlässlich eines Vorstellungstermins der Global System bei COMPANY, am 22. Juli 2014, äusserte Herr Kunde gegenüber der Global System, dass er mit der jetzigen IT Infrastruktur nicht zufrieden ist. Es bestehen mehrere Probleme und Mängel, die seit Monaten nicht gelöst werden können.
Global System offerierte an diesem Termin eine kostenlose und unverbindliche Netzwerk-Analyse, die am 5. August 2014 durchgeführt worden war.

Ziel dieser Analyse ist einen Überblick der IST-Situation von Server, Verbindungen, Dienste, Geräte und deren Einsatzzwecke zu erhalten und mit den Kundenanforderungen zu vergleichen. In diesem Dokument ist unsere Beurteilung enthalten in wie weit die IST Situation mit den Anforderungen übereinstimmen.

Es konnten nicht alle Komponenten abschliessend aufgenommen werden, da z.B. das Passwort der Firewall nicht bekannt war. Die Clientstruktur war nicht Bestandteil dieser IST Aufnahme.
Die vorhandene IT Infrastruktur bei der COMPANY bewerten wir als „Kritisch". Die installierte IT Infrastruktur weisen viele Unstimmigkeiten auf um die Anforderungen von COMPANY abzudecken.


Kurz zu Global System:
Global System ist ein Unternehmen, das sich seit über 15 Jahren als Lösungsanbieter in der Informatik mit seinen ICT-Infrastruktur Dienstleistungen am Markt behauptet.

Im Bereich der Server setzen wir höchste Ansprüche an die Qualität in Bezug auf Installation und besitzen ein ausgeprägtes Knowhow im Bereich der Microsoft® Server Produkte.

Global System ist schon seit vielen Jahren Microsoft Gold Partner. Als unabhängiges Unternehmen müssen wir strenge Qualitätskriterien und -standards nachweisen, um als Microsoft Gold Partner, Lösungen auf Basis von Microsoft-Technologien entwickeln zu dürfen.

2   Kundenanforderung

Wichtige Anforderungen seitens des Kunden sind:

  • Störungsfreies Arbeiten
  • Klare und bezahlbare Kosten für die gesamte IT Umgebung
  • Für 10 Mitarbeitende Zugriff auf die Daten und Programme von extern (Homeoffice)
  • Sichere Datenhaltung
  • Maximale Ausfallzeit der Serversysteme: 4 Stunden
  • Gegenseitiger Kalenderzugriff
  • Wireless für die Mitarbeitenden und Kunden

3   IST Zustand

Nachfolgend sind die Resultate unserer IST Aufnahme vom 5. August 2014 ersichtlich.
Die gesamte Informatik wird im Hause (vor Ort) betrieben. Der Server, die Firewall und das Wireless wurden vor einem Jahr neu installiert.

Insgesamt arbeiten 30 Mitarbeitende der COMPANY auf dem internen Netzwerk.
Die Benutzer melden immer wieder Unterbrüche und das nichtfunktionieren von Programmen oder Drucker.
COMPANY besitzt weder ein Konzept, noch eine Dokumentation der gesamten IT Infrastruktur.

4   Netzwerkaufbau

Der Netzwerkaufbau ist nachfolgend grob abgebildet.

Grafik: Netzwerkübersicht der Beispielfirma
Das interne Netzwerk erstreckt sich über zwei Stockwerke. Der Serverraum befindet sich im 1. OG das gleichzeitig als Archiv dient. Dieser Raum ist in der Regel abgeschlossen und besitzt keine Klimaanlage.

4.1   Serveraufbau (VMware Host)

Alle produktiven Server sind mit VMware virtualisiert und werden auf einem HP ProLiant DL 380p G8 (Serverhardware) gehostet. Die Garantieleistungen für den Hostserver läuft am 07.12.2015 aus.

Grafik: Serveraufbau der Beispielfirma

Übersicht ESX Host:

Screenshot: Serverübersicht ESXi

Wie aus der Grafik ersichtlich, ist der Festplatten-Speicherplatz des Hostservers durch ein Externes NAS über iSCSI erweitert worden.

4.2   Virtueller Server – Server01Alt

Der virtuelle Server Server01Alt ist der alte, virtualisierte Hauptserver und wird mit Microsoft Small Business Server 2003 betrieben. Dieser Server bezieht seine Festplattenkapazitäten aus dem externen NAS System.

Screenshot: Übersicht Server01Alt

4.2.1   Laufwerksangaben auf Betriebssystem Ebene:

C: 50GB, frei 20GB
D: 90GB, frei 5GB
E: 180GB, frei 32GB

4.2.2   Arbeitsspeicher auf Betriebssystem Ebene:

2GB Arbeitsspeicher

4.2.3   Funktionen:

Dies ist der alte Domänenkontroller der Domäne companyALT.ch und ist immer noch aktiv. Es bestehen nach wie vor Clients, die auf diesen Server zugreifen. Zudem sind auf diesem Server mehrere Programme installiert, die aus kompatibilitätsgründen noch nicht in die neue Domänenstruktur umgezogen sind.

4.2.4   Backup:

Wir fanden keine aktive Sicherung für diesen Server.

4.3   Virtueller Server – Server01

Der SERVER01 ist als Domänenkontroller konfiguriert, welcher für die Domäne COMPANY.local zuständig ist und wird mit Windows Server 2012 betrieben. Dieser Server bezieht seine Festplattenkapazitäten aus dem internen HP System.

Screenshot: Übersicht Server01

4.3.1   Laufwerksangaben auf Betriebssystem Ebene:

C: 40GB, frei 15GB
D: 500GB, frei 186GB
F: 30GB, frei 6.5GB
iSCSI 700GB, frei 269GB

Screenshot: Übersicht Laufwerksangaben


Die Backuppartition ist über iSCSI aus dem NAS System eingebunden.

4.3.2   Arbeitsspeicher auf Betriebssystem Ebene:

6GB Arbeitsspeicher

4.3.3   Funktionen

Dies ist der neue Domänenkontroller (AD) der Domäne COMPANY.local. Des Weiteren sind folgende Services auf diesem Server installiert:

DNS Server (Domain Name System, IP Namensauflösung)

DHCP Server (Dynamic Host Configuration Protocol, IP Adressverteilung)

Datei und Speicherdienste

IIS (Internet Information Server, Webserver)

Remotedesktop Lizenzserver

4.3.4   Backup

Der Server wird über die Windowssicherung auf dem externen NAS gesichert.

Screenshot: Übersicht Backup NAS

4.4   Virtueller Server – Server02

Der SERVER02 dient hauptsächlich als Datei- und Drucker- Server.

Screenshot: Übersicht Server02

4.4.1   Laufwerksangaben auf Betriebssystem Ebene:

C: 40GB, frei 1.5GB
F: 15GB, frei 13GB
iSCSI 210GB, frei 85GB

Die Backuppartition ist über iSCSI aus dem NAS System eingebunden.

4.4.2   Arbeitsspeicher auf Betriebssystem Ebene:

6GB Arbeitsspeicher

4.4.3   Funktionen:

Datei- und Drucker-Server

Screenshot: Funktionen Datei- und Druckerserver

4.4.4   Installierte Drucker:

Screenshot: Installierte Drucker

4.4.5   Backup:

Die Laufwerke des Servers werden über die Windowssicherung auf dem externen NAS gesichert.

4.5   Virtueller Server – Server03

Der SERVER03 ist der Terminalserver und dient als Arbeitsumgebung von 10 Benutzer.

Screenshot: Übersicht Server03

4.5.1   Laufwerksangaben auf Betriebssystem Ebene:

C: 200GB, frei 92GB
E: 930GB, frei 790GB
iSCSI 100GB, frei 0GB

Die Backuppartition ist über iSCSI aus dem NAS System eingebunden.

4.5.2   Arbeitsspeicher auf Betriebssystem Ebene

16GB Arbeitsspeicher

4.5.3   Funktionen

Dieser Server enthält die Datei- und Speicherdienste, den IIS (Webserver), NAP (Netzwerk- Verbindungs-Kontrolle) und den Remotedesktop Server. Er dient als Arbeitsumgebung der Mitarbeitenden, die von extern zugreifen möchten.

Screenshot: Funktionen Server03

4.5.4   Backup

Der Server wird über die Windowssicherung auf dem externen NAS gesichert.

5   Beurteilung IST Zustand

Der IST Zustand enthält aus technischer Sicht erhebliche Mängel die nachfolgend aufgeführt sind.
Grundsätzlich gilt:

Es ist kein klares Konzept der Installationen erkennbar.

Alte Systeme sollten entfernt werden um nicht unnötig Ressourcen zu besetzen.

Clientarbeiten wurden nicht Sachgemäss erledigt.

5.1   Active Directory

Im Moment werden zwei verschiedene Domänen (alt und neu) auf demselben Netzwerk betrieben. Dies erhöht die Netzwerkkommunikation unnötig und kann zeitweise zu einer Überlastung des Netzwerks führen.
Die Konfiguration des Active Directory‘s weisen grosse Lücken und unvollständige Konfigurationen auf. Unter anderem wurden Gruppen erstellt ohne Benutzer zuzuweisen und Gruppenrichtlinien ohne Einstellungen definiert (siehe folgende zwei Abbildungen).

Screenshot: Active DIrectory

Screenshot: Active Directory

Dieser Umstand zeugt von angefangenen Arbeiten, die nicht fertig gestellt worden sind.
Wir empfehlen dringend, die Software des alten Domänenservers auf die neue Umgebung zu migrieren und das alte System zu entfernen.

5.2   Wireless

Das vorhandene Wireless wird im internen Netzwerk betrieben und für die Kunden von COMPANY bereitgestellt. Somit haben diese Kunden direkten Zugriff auf die internen Systeme. Wir empfehlen das Wireless für Kunden in einem eigenen Netzwerksegment zu installieren und den Zugriff in das interne Netzwerk zu schützen.

5.3   Schlussbemerkung

Die vorhandene IT Infrastruktur bei der COMPANY bewerten wir als «Kritisch». Die installierte IT Infrastruktur weist zu viele Unstimmigkeiten auf um die Anforderungen von COMPANY abzudecken.

 

 

Bitte beachten Sie, dass dies eine Musteranalyse ist und verschiedene Komponenten nicht enthalten sind