Schottische Regierung legt den Grundstein für Wachstum in der Cloud

Während die Direktion für Landwirtschaft und ländliche Wirtschaft (Agriculture and Rural Economy, ARE) der schottischen Regierung auf eine Multi-Cloud-Umgebung umstellt, implementiert ihr IT-Team Netzwerklösungen von F5. Diese ermöglichen die Zusammenarbeit mit mehreren Cloud-Anbietern und schützen zugleich die neue Infrastruktur mit erstklassigen Sicherheitslösungen.

Geschäftliche Herausforderung

Wenn Sie eine Drohne über den schottischen Highlands entdecken, wundern Sie sich nicht. Heutzutage wird sie wahrscheinlich von der Direktion für Landwirtschaft und ländliche Wirtschaft der schottischen Regierung eingesetzt, um die Grenzen abgelegener landwirtschaftlicher Grundstücke zu überprüfen.

Diese Informationen sind für die Direktion, die eine zentrale Rolle in der schottischen Landwirtschaft spielt, von entscheidender Bedeutung. Drohnen sind nur eine der fortschrittlichen Technologien, die zur Prüfung der Förderanträge von rund 22.000 landwirtschaftlichen Betrieben und Unternehmen eingesetzt werden, die jährlich Zahlungen in Höhe von 1 Milliarde US-Dollar erhalten.

Auch die Art und Weise, wie Fördermittel an Landwirte vergeben werden, hat sich in den letzten Jahren grundlegend verändert. Statt die Zahlungen anhand der Größe der bewirtschafteten Fläche zu berechnen, stehen nun die Auswirkungen auf die Umwelt im Mittelpunkt, wobei Landwirte für die Einführung nachhaltiger Praktiken belohnt werden. Neben Drohnen prüft die Direktion auch die Möglichkeit, mithilfe von Satelliten die Kohlenstoffspeicherung in Hecken und Bäumen auf landwirtschaftlichen Flächen zu schätzen.

Doch bei allem Gerede über Lufttechnologie bleibt Neill Smith, Head of Infrastructure der ARE Directorate, fest auf dem Boden der Tatsachen. Sicherheit und Verfügbarkeit sind die Leitprinzipien für die IT-Umgebung der Organisation. Ebenso wichtig sind die Kunden. „Unser wichtigster Auftraggeber ist die schottische Regierung, doch ein wesentlicher Erfolgsmaßstab ist das Feedback aus der Landwirtschaft“, sagt er. „Wenn die Landwirte mit der Genauigkeit und Pünktlichkeit der Subventionszahlungen zufrieden sind, haben wir gute Arbeit geleistet.“

Diese Philosophie hat sich für die Direktion ebenso bewährt wie die Wahl ihrer IT-Partner, die die Organisation während ihrer gesamten digitalen Transformation unterstützt haben. F5 spielte eine entscheidende Rolle dabei, die Direktion in die Lage zu versetzen, strenge Sicherheits- und Bereitstellungsanforderungen zu erfüllen. Produkte wie BIG-IP Access Policy Manager tragen entscheidend dazu bei, die hohe Sicherheit der Anwendung für Zahlungen im ländlichen Raum zu gewährleisten, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

Nun migriert die Direktion den Großteil ihrer Infrastruktur in eine Multi-Cloud-Umgebung, wobei F5 erneut die Verfügbarkeit geschäftskritischer Anwendungen und Netzwerke sicherstellt. „Ich war schon immer der Überzeugung, dass die geschäftlichen Anforderungen die Technologie bestimmen sollten und nicht umgekehrt“, sagt Smith. „Dank F5 werden wir die Vorteile einer sicheren Cloud-Umgebung voll ausschöpfen können, ohne die mit der Bindung an einen Cloud-Anbieter verbundenen Risiken einzugehen.“

Warum F5?

In der ersten Phase der Migration werden die virtuellen Server und die virtuelle Desktop-Infrastruktur der Direktion in die VMware Cloud on AWS verlagert. Dadurch kann sie ihre bestehenden lokalen Rechenzentren und die zugehörige Hardware außer Betrieb nehmen. In der zweiten Phase plant die Direktion, einen Großteil ihrer Infrastruktur zu containerisieren und auf Kubernetes zu betreiben, sodass sie auch andere Cloud-Anbieter nutzen kann.

Hier entwickelt die Direktion eine Lösung auf Basis der Distributed Cloud-Lösungen von F5. Smith erklärt: „Wir erkennen bereits das Potenzial der Multi-Cloud-Netzwerklösungen von F5, unsere Clouds, Dienste, Anwendungen und APIs miteinander zu verbinden und dabei einheitliche Sicherheitsrichtlinien sowie Transparenz über all unsere Ressourcen hinweg zu gewährleisten.“

Die Tests und die Entwicklung umfassen F5 Multi-Cloud Networking (MCN), das Anwendungs- und Sicherheitsdienste über eine oder mehrere Public Clouds, hybride Bereitstellungen, native Kubernetes-Umgebungen und Edge-Standorte hinweg erweitert. „Die Möglichkeit, Workloads zu nutzen oder zu verschieben, hängt von intelligenter Technologie ab, die diese Netzwerkkomponenten miteinander verbindet. Deshalb spielt F5 eine wichtige Rolle in unserer Cloud-Migrationsstrategie“, so Smith.

Smiths oberstes Ziel ist der Umstieg auf eine containerisierte Multi-Cloud-Umgebung, die unabhängig von bestimmten Hyperscalern betrieben werden kann. Er verweist auf einen erfolgreichen Machbarkeitsnachweis mit MCN, der zeigt, dass sich Workloads nahtlos zwischen Kubernetes OpenShift und Amazon EKS (Elastic Kubernetes Service) übertragen lassen. Dies unterstreicht zugleich die betriebliche Flexibilität der Plattform.

Sicherheit hat einen ebenso hohen Stellenwert. F5 bot der Direktion mehrere Jahre lang mit seiner verwalteten Silverline Web Application Firewall-Lösung und den Secure Web Gateway Services eine erste Verteidigungslinie. „Sicherheit ist unbezahlbar“, sagt Smith. „Silverline war für die Überwachung und Abwehr von Bedrohungen unverzichtbar. Wenn wir unsere Lizenz verlängern, planen wir die Einführung der Distributed Cloud Web App Firewall, um fortschrittliche Sicherheitsfunktionen in einer Multi-Cloud-Umgebung bereitzustellen.“

Smith geht außerdem davon aus, Distributed Cloud API Security einzusetzen. Diese Lösung schützt vor Bedrohungsakteuren, die versuchen, APIs auszunutzen, um eine Sicherheitsverletzung oder einen Dienstausfall herbeizuführen. Laut Smith wird API Security die Direktion in die Lage versetzen, APIs zu erkennen und abzubilden, unbefugte Verbindungen zu verhindern und optimale API-Praktiken umzusetzen.

Auswahl erstklassiger, sicherer Cloud-Dienste

Die Migration zu einer verteilten Multi-Cloud-Umgebung wird dem IT-Team enorme Freiheiten eröffnen. Es ist dann nicht mehr an eine einzige Plattform gebunden und kann die jeweils besten Services von Plattformen wie AWS, Microsoft Azure und anderen auswählen. Als Beispiel nennt Smith Power BI, die Datenvisualisierungssoftware von Microsoft. Der Großteil ihrer Cloud-Workloads werde derzeit auf AWS gehostet. „Mit F5 können wir jedoch Azure anbinden und Power BI nutzen, unser bevorzugtes Tool für Datenanalysen.“

F5 überzeugt auch durch die Bereitstellung einer sicheren Umgebung für die Vernetzung von Anwendungen untereinander und die einheitliche Durchsetzung von Richtlinien auf allen Plattformen. „Wir profitieren von den Vorteilen beider Welten“, so Smith. „Wir haben detaillierte Kontrolle und Transparenz über unsere Anwendungen, ohne die Komplexität zu erhöhen. F5 bietet umfassenden Schutz für Webanwendungen und APIs (WAAP) sowie individuelle Sicherheitsdienste.“

Herstellerunabhängigkeit erhöht Agilität und Skalierbarkeit

Ein weiteres Ziel ist die Unabhängigkeit von Hyperscalern. Smith erkennt bereits das Potenzial der F5 Distributed Cloud Services, die es der Direktion ermöglichen könnten, für jede spezifische Workload den am besten geeigneten Hyperscaler auszuwählen. Dadurch könnte sie Ressourcen schnell nach oben oder unten skalieren, ohne durch die Möglichkeiten eines einzelnen Anbieters eingeschränkt zu sein.

Anbieterunabhängigkeit bedeutet außerdem, dass die Direktion von wettbewerbsfähigen Preismodellen verschiedener Cloud-Anbieter profitieren und eine Anbieterbindung vermeiden kann, die langfristig zu höheren Kosten führen kann.

Die Unterstützung eines engagierten Teams

Smith betont außerdem die wichtige Rolle der Account- und technischen Supportteams von F5. Gemeinsam haben sie eine starke Partnerschaft aufgebaut, die über den reinen Einkauf und Vertragsverlängerungen hinausgeht – sie basiert auf Vertrauen. Er schätzt zudem die Erkenntnisse, die F5 in die Direktion einbringt.

„F5 versteht unseren Auftrag und unsere technologische Roadmap voll und ganz“, sagt Smith. „Anders als manche Anbieter meldet sich das F5-Team nur dann bei uns, wenn es Ratschläge oder Software hat, die für unseren Weg relevant sind.“

Bereit für die Zukunft

Abschließend betont Smith, wie F5 Unternehmen dabei unterstützt, sich schnell an Innovationen und neue Möglichkeiten im Infrastrukturbereich anzupassen. „Multi-Cloud-Umgebungen werden uns dauerhaft begleiten“, so Smith. „Mit F5 können wir flexibel reagieren und die Vorteile einer containerisierten Kubernetes-Umgebung nutzen – mit einem umfassenden Angebot an Services und Lösungen, die diesen Schritt unterstützen.“

Die Partnerschaft mit F5 ermöglicht es der Direktion zudem, sich zuversichtlich auf die nächste Generation von Anwendungen und Netzwerktechnologien vorzubereiten. „Indem wir die Komplexität unserer IT-Infrastruktur reduzieren, können wir verstärkt in fortschrittliche Technologien investieren, die unseren Kunden einen besseren Service bieten – von Drohnen und Satelliten bis hin zu KI und maschinellem Lernen“, so Smith. „Mit F5 können wir der Zukunft vollkommen gelassen entgegensehen.“