Inrichting infrastructuur beheerorganisatie

Bij de afdeling Managed IT Services (MITS) wordt voor diverse klanten software gehost en beheerd. Binnen de afdeling werken we met een team van technische specialisten die toegang moeten hebben tot de verschillende omgevingen. Klanten zijn zich echter steeds meer bewust van privacy en security aspecten en eisen daarom vaak dat hun servers in een apart netwerk en/of domein worden gehost.
Vanuit het oogpunt van beheer geniet het echter de voorkeur om een beheerdomein te hebben, waarvan alle onderliggende omgevingen van klanten lid zijn. Op het hoogste niveau kunnen dan policies uitgerold worden en beheer uitgevoerd worden.

Om de kwaliteit van de applicaties die MITS host te waarborgen wordt er gewerkt met behulp van een OTAP systematiek. Effectief betekent dit dat de technische specialisten de installatie op Acceptatie en Productie (de AP van OTAP dus) uitvoeren op de servers van de klant.
In theorie moeten de A en de P omgeving aan elkaar gelijk zijn om zeker te weten dat wat er in de acceptatieomgeving is getest ook in productie zal werken. In de praktijk komt het echter voor dat de Acceptatie en Productie omgevingen van elkaar afwijken.

Omdat er steeds meer een beweging naar virtualisatie technologieën zichtbaar is, (MITS heeft dit ingericht met behulp van Microsoft Hyper-V ) zou het in theorie mogelijk moeten zijn om een productieomgeving te kopiëren naar een acceptatieomgeving. Natuurlijk moet er naar een aantal onderdelen goed gekeken worden, omdat er nogal wat randvoorwaarden met betrekking tot netwerkomgevingen, authenticatiemechanismes, etc. van belang zijn.

Opdracht

Onderzoek de mogelijkheden tot het inrichten van een netwerk infrastructuur waarbij een team van medewerkers over alle omgevingen beheer kan uitvoeren, maar waarbij er wel een scheiding op netwerkniveau is tussen de verschillende klanten.

Hiernaast willen we graag dat als randvoorwaarde in dit onderzoek wordt opgenomen dat het mogelijk moet zijn om virtuele productieomgevingen van een klant te kopiëren en als acceptatieomgeving beschikbaar te stellen. Dit moet zo worden ingericht dat zowel de acceptatie- als productieomgeving gelijktijdig operationeel kunnen zijn en benaderbaar vanaf het internet voor de klant.

Naast dit onderzoek willen we graag een Proof of Concept waarmee de conclusie van het onderzoek wordt ondersteund.

Benodigde kennis & Interesse

Netwerkarchitectuur

• TCP/IP
• Gescheiden fysieke netwerken (VLANs)