Im Zuge der Migration der Direktion für Landwirtschaft und ländliche Wirtschaft (ARE) der schottischen Regierung zu einer Multi-Cloud-Umgebung setzt das IT-Team Netzwerklösungen von F5 ein, die eine Partnerschaft mit mehr als einem Cloud-Anbieter ermöglichen und gleichzeitig die neue Infrastruktur mit erstklassigen Sicherheitslösungen schützen.
Seien Sie nicht überrascht, wenn Sie eine Drohne über den schottischen Highlands fliegen sehen. Heutzutage wird er wahrscheinlich von der Direktion für Landwirtschaft und ländliche Wirtschaft der schottischen Regierung eingesetzt, um die Grenzen abgelegener landwirtschaftlicher Grundstücke zu überprüfen.
Diese Informationen sind für die Direktion von entscheidender Bedeutung, da sie in der schottischen Landwirtschaft eine entscheidende Rolle spielt. Drohnen sind nur eine von vielen modernen Technologien, die bei der Prüfung der Subventionsanträge von rund 22.000 Bauernhöfen und landwirtschaftlichen Betrieben zum Einsatz kommen, die jährlich Subventionen im Wert von einer Milliarde Dollar erhalten.
Auch die Art und Weise der Mittelzuteilung an die Landwirte hat sich in den letzten Jahren verändert. Anstatt die Zahlungen auf der Grundlage der Größe der landwirtschaftlichen Fläche zu berechnen, liegt der Schwerpunkt jetzt auf Umweltauswirkungen und die Landwirte werden für die Einführung nachhaltiger Praktiken belohnt. Neben Drohnen prüft die Direktion auch die Möglichkeit, Satelliten zur Schätzung der Kohlenstoffspeicherung in Hecken und Bäumen auf Ackerland einzusetzen.
Doch trotz allem Gerede über Lufttechnologie steht Neill Smith, Leiter der Infrastruktur der ARE-Direktion, mit beiden Beinen fest auf dem Boden. Sicherheit und Verfügbarkeit sind die Leitprinzipien, wenn es um die IT-Umgebung eines Unternehmens geht. Kunden sind ebenso wichtig. „Unser Hauptkunde ist die schottische Regierung, aber ein wichtiger Maßstab für unseren Erfolg ist das Feedback der Landwirtschaftsgemeinschaft“, sagt er. „Wenn sie mit der Genauigkeit und Pünktlichkeit der Subventionszahlungen zufrieden sind, haben wir gute Arbeit geleistet.“
Diese Philosophie war für die Direktion von Vorteil, ebenso wie die Wahl der IT-Partner, die die Organisation während des gesamten Prozesses der digitalen Transformation unterstützten. F5 spielte eine entscheidende Rolle dabei, es der Direktion zu ermöglichen, strenge Sicherheits- und Lieferanforderungen zu erfüllen. Produkte wie der BIG-IP Access Policy Manager spielen eine entscheidende Rolle bei der Gewährleistung der hohen Sicherheit der Anwendung für ländliche Zahlungen, ohne die Benutzerfreundlichkeit zu beeinträchtigen.
Jetzt migriert die Direktion den Großteil ihrer Infrastruktur in eine Multi-Cloud-Umgebung, wobei F5 erneut die Verfügbarkeit geschäftskritischer Anwendungen und Netzwerke sicherstellt. „Ich war immer der Meinung, dass die Geschäftsanforderungen die Technologie bestimmen sollten und nicht umgekehrt“, sagt Smith. „Dank F5 können wir alle Vorteile einer sicheren Cloud-Umgebung nutzen, ohne die mit der Abhängigkeit von einem Cloud-Anbieter verbundenen Risiken.“
In Phase eins der Migration werden die virtuellen Server und die virtuelle Desktop-Infrastruktur der Direktion in die VMware Cloud auf AWS verschoben. Dadurch kann das Unternehmen seine vorhandenen Rechenzentren und Hardware vor Ort außer Betrieb nehmen. Während der zweiten Phase plant die Direktion, einen Großteil ihrer Infrastruktur in Container zu packen und auf Kubernetes laufen zu lassen, um eine Ausweitung auf andere Cloud-Anbieter zu ermöglichen.
Hier entwickelt die Direktion eine Lösung basierend auf der Familie der Distributed-Cloud -Lösungen von F5. Smith sagt: „Wir erkennen bereits jetzt das Potenzial der Multi-Cloud-Netzwerklösungen von F5 für die Verbindung unserer Clouds, Dienste, Apps und APIs mit einheitlichen Sicherheitsrichtlinien und Transparenz über alle unsere Assets hinweg.“
Zum Testen und Entwickeln gehört das Multi-Cloud-Networking (MCN) von F5, das Anwendungs- und Sicherheitsdienste auf eine oder mehrere öffentliche Clouds, Hybridbereitstellungen, native Kubernetes-Umgebungen und Edge-Sites erweitert. „Die Fähigkeit, Ihre Arbeitslasten zu nutzen oder zu verschieben, hängt von intelligenter Technologie ab, die diese Netzwerkkomponenten zusammenfügt. Deshalb spielt F5 in unserer Cloud-Migrationsstrategie eine wichtige Rolle“, sagt Smith.
Smiths ultimatives Ziel ist die Umstellung auf eine Multi-Cloud-Containerumgebung, die unabhängig von bestimmten Hyperscalern betrieben wird. Er hebt einen erfolgreichen Proof of Concept mit MCN hervor, der die Möglichkeit veranschaulicht, Workloads nahtlos zwischen Kubernetes OpenShift und Amazon EKS (Elastic Kubernetes Service) zu übertragen. Dies unterstreicht auch die betriebliche Flexibilität der Plattform.
Sicherheit hat für uns ebenso hohe Priorität. F5 stellte der Direktion mithilfe seiner verwalteten Silverline Web Application Firewall-Lösung und Secure Web Gateway Services mehrere Jahre lang eine erste Verteidigungslinie zur Verfügung. „Sicherheit ist unbezahlbar“, sagt Smith. „Silverline war für die Überwachung und Eindämmung von Bedrohungen unverzichtbar. Wenn wir unsere Lizenz erneuern, planen wir, die Distributed Cloud Web App Firewall einzuführen, um erweiterte Sicherheit in einer Multi-Cloud-Umgebung bereitzustellen.“
Smith plant außerdem, Distributed Cloud API Security einzusetzen, das vor Bedrohungsakteuren schützt, die versuchen, APIs auszunutzen, um einen Verstoß oder einen Diensteausfall zu verursachen. Smith behauptet, dass die API-Sicherheit es der Direktion ermöglichen wird, APIs zu erkennen und zuzuordnen, nicht autorisierte Verbindungen zu verhindern und optimale API-Praktiken zu implementieren.
Die Migration zu einer verteilten Multi-Cloud-Umgebung bringt dem IT-Team enorme Freiheiten. Das Unternehmen ist nicht länger auf eine Plattform beschränkt und kann aus erstklassigen Diensten von Plattformen wie AWS, Microsoft Azure und anderen wählen. Als Beispiel nennt Smith Power BI, die Datenvisualisierungssoftware von Microsoft. Er gibt an, dass der Großteil ihrer Cloud-Workloads derzeit auf AWS gehostet wird. „Aber mit F5 können wir uns mit Azure verbinden und Power BI nutzen, unser bevorzugtes Tool für Dateneinblicke.“
F5 hält auch die Anforderungen bereit, wenn es um die Bereitstellung einer sicheren Umgebung für die App-zu-App-Verbindung und eine konsistente Richtliniendurchsetzung auf allen Plattformen geht. „Wir bekommen das Beste aus beiden Welten“, sagt Smith. „Wir haben detaillierte Kontrolle und Transparenz über unsere Apps, ohne dass die Komplexität zunimmt. „F5 bietet vollständigen Web-App- und API-Schutz (WAAP) sowie individuelle Sicherheitsdienste.“
Ein weiteres Ziel ist die Unabhängigkeit vom Hyperscaler. Smith erkennt bereits das Potenzial der F5 Distributed Cloud Services, die es der Direktion ermöglichen, für jede spezifische Arbeitslast den besten Hyperscaler auszuwählen. Dadurch könnte das Unternehmen seine Ressourcen schnell nach oben oder unten skalieren, ohne durch die Fähigkeiten eines Anbieters eingeschränkt zu sein.
Anbieterunabhängigkeit bedeutet auch, dass die Direktion die Vorteile wettbewerbsfähiger Preismodelle verschiedener Cloud-Anbieter nutzen und eine Abhängigkeit vermeiden kann, die auf lange Sicht zu höheren Kosten führen kann.
Smith betont auch die wichtige Rolle der F5-Account- und technischen Supportteams. Gemeinsam haben sie eine starke Partnerschaft aufgebaut, die über bloße Käufe und Verlängerungen hinausgeht – sie basiert auf Vertrauen. Er schätzt auch die Erkenntnisse, die F5 der Direktion vermittelt.
„F5 versteht unsere Ziele und unsere Technologie-Roadmap vollkommen“, sagt Smith. „Anders als manche Anbieter klopft das F5-Team nur dann an die Tür, wenn es Ratschläge oder Software hat, die für unsere Reise relevant sind.“
Abschließend betont Smith, wie F5 es Unternehmen ermöglicht, sich schnell an Infrastrukturinnovationen und -möglichkeiten anzupassen. „Multi-Cloud-Umgebungen werden bleiben“, sagt Smith. „Mit F5 können wir uns neu ausrichten und die Vorteile einer containerisierten Kubernetes-Umgebung mit einem umfassenden Angebot an Diensten und Lösungen nutzen, die diesen Schritt unterstützen.“
Durch die Partnerschaft mit F5 kann sich die Direktion außerdem zuversichtlich auf die nächste Generation von Anwendungen und Netzwerken vorbereiten. „Indem wir die Komplexität unserer IT-Infrastruktur reduzieren, können wir uns auf fortschrittliche Technologien konzentrieren, die unseren Kunden einen besseren Dienst bieten, von Drohnen und Satelliten bis hin zu KI und maschinellem Lernen“, sagt Smith. „Mit F5 können wir beruhigt in die Zukunft blicken.“