ADB SAFEGATE verbessert Anbindung zu China und SAP HANA-Zugang mit Videns und Cato Cloud

WAN-Transformation mit Herausforderungen durch SAP S/4 HANA-Integration und Konnektivität mit China

Fusionen und Übernahmen bedeuten immer eine Herausforderung für die IT. Die Netzwerke müssen zusammengeschaltet, die Server- und Softwareberechtigungen aktualisiert werden. Fusionen und Übernahmen sind jedoch eine noch größere Herausforderung, wenn gleichzeitig Anwendungen in die Cloud migriert werden müssen. Wie lässt sich das alles bewerkstelligen, ohne das Budget zu erhöhen? Fragen Sie Lars Norling.

Wir strebten danach, mehr für dasselbe zu erreichen, indem wir eine hochmoderne Kommunikationsplattform aufbauten, jedoch mit demselben Budget, das wir zuvor verwendet hatten.

Vor einiger Zeit entschied sich der Leiter der IT-Abteilung von ADB SAFEGATE, einem Anbieter von effizienten und produktiven Lösungen für Flughäfen, nicht nur die Netzwerke von ADB und SAFEGATE zu integrieren. Er strebte ebenfalls danach, den immer mobiler werdenden Mitarbeitern den Zugang zu ERP- und anderen wichtigen Geschäftsanwendungen zu ermöglichen, die gerade in die Cloud migriert wurden. „Wir strebten danach, mehr für dasselbe zu erreichen, indem wir eine hochmoderne Kommunikationsplattform aufbauten, jedoch mit demselben Budget, das wir zuvor verwendet hatten“, sagt Norling.

Weder die Unternehmensnetze der ADB noch die von SAFEGATE würden den gemeinsamen Bedürfnissen der neuen Organisation gerecht werden. Ein WAN war zu teuer, was zum Teil daran lag, dass es an ein Telekommunikationsunternehmen ausgelagert war. Das andere WAN war lokal angesiedelt und daher extrem schwer zu warten. „Sie hatten nur begrenzte Möglichkeiten für jede Art von Servicequalität und/oder hohe Verfügbarkeit“, sagt er.

Noring wusste, dass MPLS seine Anforderungen nicht erfüllen konnte. „Unsere Analyse hat deutlich gezeigt, dass der Wandel in der IT-Landschaft, sprich die erweiterte Mobilität und die Entwicklung hin zur Bereitstellung von Kerndiensten als Cloud-Services, uns dazu veranlasst hat, über den Tellerrand hinauszuschauen, über die traditionellen WAN-Architekturen hinaus“, sagt er. Aber bestehende Verträge hinderten sie daran, ihre WAN-Umstellung bis 2018 voranzutreiben

Die SD-WAN-Kriterien von ADB SAFEGATE legen Wert auf Flexibilität, Leistung und starken Kundensupport

Da die Verträge ausliefen, suchte Norling nach einem flexiblen SD-WAN, das die globalen Anforderungen erfüllen konnte. Die Hälfte der Nutzer von ADB SAFEGATE saßen in den vier Hauptbüros in Österreich, Belgien, Schweden und Columbus, Ohio. Die anderen 50 % waren über den ganzen Globus verteilt. „Wir brauchten daher lokale und kostengünstige Internetverbindungen, die wir individuell aufrüsten konnten“, sagt Norling.

Auch die Anbindung an China war wichtig „China war für uns wie für alle anderen auch eine Herausforderung. Wir haben extrem teure Verbindungen mit begrenzter Bandbreite und Funktionalität. Das führte zu Frustration bei den Benutzern und schließlich zu nicht genehmigten lokalen Lösungen mit separaten öffentlichen Internetverbindungen und Schattennetzwerken“, führt er aus.

Und egal, welches Unternehmen er für sein SD-WAN wählte, ein starker Kundensupport war entscheidend. „Wir müssen mit zuverlässigen Partnern zusammenarbeiten, bei denen wir wirklich Kunden und nicht nur eine Kundennummer sind“, sagt Norling.

ADB SAFEGATE wendet sich an Videns und Cato

Norling zog verwaltete SD-WAN-Dienste lokaler Telekommunikationsunternehmen in Betracht und verwarf sie wieder. „Ich habe das Gefühl, dass die Telcos und ihre ISPs selbst noch einen Weg vor sich haben, um zu verstehen, was es bedeutet, ein Lösungsanbieter und nicht nur ein Produktlieferant zu sein“, sagt er. „Wir befürchten, dass wir die gleichen schlecht verwalteten Dienste bekommen könnten, wie wir sie schon einmal gesehen haben. Ich glaube auch, dass sie, zumindest in gewissem Maße, immer noch nur Tickets verarbeiten und nicht wirklich Problemlöser sind.

Wir stellen heute fest, dass jeder, der sich mit SD-WAN beschäftigt, auch Sicherheit im Auge hat. Beides gehört zusammen. Cato adressiert beide Dimensionen in einer nahtlosen Lösung.

Er wandte sich an Videns. Videns hatte für die ADB SAFEGATE bereits Netzwerkdienste erbracht. „Wir waren mit Videns sehr zufrieden, so dass sie bei der Diskussion über unsere zukünftigen Bedürfnisse einen Vorsprung hatten“, erläutert er.

Videns wählte Cato für das Projekt aus. „Cato bietet eine einzige, integrierte Lösung mit einem globalen Backbone, einschließlich Sicherheit und Mobilität. Wir stellen heute fest, dass jeder, der sich mit SD-WAN beschäftigt, auch Sicherheit im Auge hat. Beides gehört zusammen. „Cato adressiert beide Dimensionen in einer nahtlosen Lösung“, sagt Joost van der Struijk, Geschäftsführer für Vertrieb und Marketing bei Videns IT Services.

Cato verbindet alle Unternehmensressourcen – Standorte, Cloud-Ressourcen und mobile Anwender – mit einem gemeinsamen, optimierten globalen Backbone, der heute aus mehr als 45 PoPs auf der ganzen Welt aufgebaut ist. Da der gesamte Datenverkehr über das Cato-Backbone läuft, nutzt Cato eine gemeinsame Sicherheitsrichtlinie um alle Ressourcen zu schützen. Firewall der nächsten Generation (NGFW), sicheres Secure Web Gateway (SWG), URL-Filterung, Malware-Schutz – all das ist in den Cato-Service integriert. Cato MDR, ein Managed Threat Detection and Response (MDR)-Service, verlagert den ressourcenintensiven und von Fähigkeiten abhängigen Prozess der Erkennung gefährdeter Endpoints auf das Cato SOC.

Mit POPs in Peking, Dubai und Melbourne konnte Cato die Anforderungen von ADB SAFEGATE gut erfüllen. „Besonders wichtig war für uns die Möglichkeit, alle Mitarbeiter in die Lösung einzubeziehen, einschließlich all unserer reisenden Kollegen und all unserer kleinen Büros, die den mobilen Client von Cato nutzen“, sagt Norling.

ADB SAFEGATE testet und implementiert Cato

Nach dem Sommer 2018 unterzeichnete Norling einen Vertrag mit Videns und Cato für die bedingte Markteinführung ab November. Das Unternehmen konsolidierte seine ERP-Systeme, weshalb die Bereitstellung von SAP S4/HANA als Cloud-Service durch die Anbindung des SAP-Rechenzentrums in Frankfurt als Standort sehr wichtig war.

„Bei der bedingten Einführung haben wir natürlich auch auf Stabilität, Leistung und Rückverfolgbarkeit geachtet. Da wir eine kleine IT-Organisation sind, brauchten wir auch eine Lösung, die einfach zu implementieren ist, damit wir an allen kleinen Standorten vorbereitete Plug-and-Play-Installationen durchführen können.“

Unsere Kollegen in China sind von der Leistung begeistert, und ja, wie ich schon sagte, wir haben bisher nichts anderes für sie getan, als den Cato Socket an die öffentliche Internetleitung anzuschließen.

Was die Anbindung seiner China-Standorte betrifft, so war er mit dem Ansatz von Cato sehr zufrieden. „Wir haben den Cato Socket einfach an die bestehende öffentliche Internetleitung angeschlossen, und es hat funktioniert“, sagt er. „Ich war in einer unserer chinesischen Niederlassungen und habe unser clientbasiertes schwedisches ERP-System von China aus ohne größere Latenzzeiten betrieben. Das war also schon ein Erfolg.“

Im nächsten Schritt wird Norling in China teure alte Leitungen entfernen und den Cato Socket an eine neue öffentliche Glasfaserverbindung anschließen. „Unsere Kollegen in China sind von der Leistung begeistert, und ja, wie ich schon sagte, wir haben bisher nichts anderes für sie getan, als den Cato Socket an die öffentliche Internetleitung anzuschließen.“

Sein Ziel war es, alle 26 Standorte innerhalb von zwei Monaten einzurichten. „Ein Ziel, das wir erreicht haben“, sagt Norling. „Einige Kleinbüros weltweit haben nur eine begrenzte Anzahl von Nutzern, und wir werden den mobilen Client nur für diese nutzen.“

Das Netz auf die Anforderungen von heute und morgen vorbereiten

Heute befindet sich ADB SAFEGATE in der Endphase seiner Einführung. Es gibt noch einiges zu tun, um den mobilen Client für alle Nutzer zu aktivieren und einige QoS-Regeln anzupassen. Für ihn sind das aber nur Kleinigkeiten.

Die große Frage? Norling hat sein Netzwerk auf die zukünftigen Netzwerkanforderungen von ADB SAFEGATE ausgerichtet. „Mit Videns und Cato schaffen wir die Grundlage, auf der wir von nun an alle unsere globalen IT-Services erbringen werden“, sagt er.