Frankfurt/M., Starnberg, 22. Nov. 2016 - Eingebaute Netzwerk-Orchestrierung und Mikrosegmentierung im Infrastruktur-Stack; SAP zertifiziert Nutanix-Hypervisor AHV…

Zum Hintergrund: Moderne Applikationen werden mit flexiblen Architekturen entwickelt, die kleinere, unabhängigere modulare Services nutzen. Während diese die IT-Agilität insgesamt verbessern, besitzen sie auch IT-Herausforderungen: Transparenz von Applikations-Interdependenzen für die Fehlerbehebung, neue Sicherheitsbedrohungen und einen Mangel an Unified Management - Tools. Nutanix hat im Rahmen seiner Konferenz .NEXT Europe in Wien hierzu bekannt gegeben, seine One-Click-Automatisierungsfunktionalitäten um Netzwerkvisualisierung, -sicherheit und -orchestrierung zu erweitern sowie sein Set an APIs auszuweiten. Ohne eine zentrale, konsolidierte Sicht auf alle Infrastruktur-Ressourcen inklusive der Netzwerk-Umgebung wird die Identifizierung, Isolierung und Beseitigung von Problemen schnell komplex und zeitraubend. Häufige Herausforderungen, wie fehlerhafte VLAN-Konfigurationen, erfordern Stunden, um diagonstiziert und behoben zu werden, und führen gerne zu Applikations-Downtime sowie Umsatzausfällen (1).

Zusätzlich zu der Bereitstellung von direkten Einblicken in Server-, Virtualisierungs- und Storage-Ressourcen, wird Nutanix Prism deshalb eine applikationszentrierte Visualisierung des Netzwerks liefern. Anstatt auf Tools unterschiedlichster Anbieter angewiesen zu sein, erhalten IT-Teams laut Hersteller eine umfassende Übersicht über ihre physische und virtualisierte Netzwerk-Topologie. Dies beinhaltet die Ansicht, wie einzelne virtuelle Maschinen (VMs) mit der physischen und virtualisierten Netzwerkinfrastruktur verbunden sind, sowie die Bereitstellung detaillierter Status- und Leistungsstatistiken der Netzwerkumgebung.

Weiterhin hat Nutanix die SAP die Zertifizierung für die „Business Suite powered by SAP NetWeaver” auf der Enterprise Cloud Platform des Unternehmens mit dem Nutanix-eigenen Hypervisor AHV und Linux als Betriebssystem erhalten. Gemeinsame Kunden von SAP und Nutanix können ihren kompletten Infrastruktur- und Virtualisierungsstack vereinfachen, wenn sie ihre geschäftskritischen SAP-Anwendungen auf der Nutanix Enterprise Cloud Platform implementieren.

Falls Unternehmen die Technologieplattform SAP NetWeaver auf der Nutanix Enterprise Cloud Platform mit der nativen AHV-Virtualisierung betreiben, lässt sich damit ein integriertes Virtualisierungsmanagement nutzen; zusätzliche Virtualisierungssoftware ist hierfür nicht mehr nötig. SAP-Entwickler können Entwicklungs- und Testzyklen verkürzen, indem sie das Angebot an PowerShell Commandlets und APIs nutzen. Damit können Hochleistungsumgebungen implementiert und Workflows automatisiert werden.

Zusätzlich zu AHV hat SAP die Hardware-Plattformen der Nutanix NX-Serie auf Basis von Intel-Broadwell-Prozessoren für den Betrieb der SAP Business Suite zertifiziert. Anwender der SAP Business Suite können darüber hinaus die Nutanix Acropolis Block Services auf bestehenden physischen oder virtualisierten Servern nutzen, und zwar als unterstützten externen Storage für ihre relationalen Datenbanken wie SAP Adaptive Server® Enterprise (SAP ASE), Oracle DB, Microsoft SQL Server und IBM DB/2.

Weiterführende Informationen zur Unterstützung der Nutanix Enterprise Cloud Platform für SAP Business Suite

(1) Applikationen mit eingebauter Mikrosegmentierung absichern

• Moderne Applikationsumgebungen bestehen aus hunderten oder tausenden von individuellen Anwendungen oder Services, und jede von ihnen stellt einen möglichen Angriffspunkt dar. Eine interne Applikation, die kompromittiert wurde, stellt eine ernste Bedrohung für alle anderen Workloads dar, die im Rechenzentrum des Unternehmens ausgeführt werden. Mikrosegmentierungstechnologien, um diesen internen Bedrohungen durch die Kontrolle des East-West-Traffics zwischen den Anwendungen entgegen zu wirken, sind bereits seit einiger Zeit verfügbar. Ihr flächendeckender Einsatz jedoch wurde von der komplizierten Einrichtung und Verwaltung gebremst, die großangelegte SDN-Deployments in der Regel erfordern.

• Integriert in den Cloud-Infrastruktur-Stack des Unternehmens, sollen die Nutanix Acropolis Microsegmentation Services (AMS) Kommunikationsflüsse zwischen individuellen Workloads zustandsorientiert prüfen, überwachen und steuern, um so für eine sicherere Applikationsumgebung zu sorgen. Applikationsspezifische Policies werden innerhalb von Nutanix Prism definiert, sodass IT-Teams eine konsolidierte Kontrollebene erhalten, um Kommunikationen zwischen VMs, container-basierten Anwendungen und Microservices, die in einer gemeinsamen Umgebung ausgeführt werden, zu verwalten und abzusichern. Nutanix AMS kann laut Anbieter innerhalb von Minuten implementiert werden und soll die Notwendigkeit überflüssig machen, in große und komplexe SDNs zu investieren, um die Applikationsumgebung zu schützen.

Anwenderzitat: „Der Umstieg auf die Nutanix Enterprise Cloud Platform hat es uns bereits ermöglicht, unseren Fokus darauf zu verlagern, Wertschöpfung an unser Unternehmen zurückzugeben“, so Alexandre Delen, Managing Director bei Delen Private Bank. „Durch die Erweiterung der Lösung durch die Mikrosegmentierungs-Services, können wir darauf vertrauen, dass unsere kritischen Applikationen sicher sein werden, ohne dass wir eine vollständig neue virtuelle Netzwerk-Topologie darüberlegen müssten.“

Netzwerk- und Sicherheits-Services orchestrieren

• Um eine agilere, dynamische und cloud-ähnliche Infrastruktur zu erreichen, müssen laut Nutanix Netzwerke unsichtbar gemacht werden, genau wie Rechen- und Storage-Ressourcen. Nutanix Acropolis bietet offene APIs, die automatisierte Policy-Updates für Top-of-Rack- (TOR) Switches, Application Delivery Controllers (ADCs) und Firewalls basierend auf Ereignissen im Applikations-Lebenszyklus ermöglichen und Nutanix-Administratoren einen automatisierten Workflow zur Applikationsimplementierung zur Verfügung stellen. Cloud-Networking-Anbieter wie Arista Networks, Brocade und ADC- und Sicherheitsanbieter wie Citrix und F5 Networks können damit die Netzwerk-Provisionierung automatisieren und Policies in Echtzeit basierend auf Änderungen im Applikations- und IT-Lebenszyklus anpassen.

• Zudem können virtualisierte Netzwerk- und Sicherheits-Services auf intelligente Art und Weise basierend auf app-zentrierten Policies in die Applikationsumgebung eingefügt werden, sodass sichergestellt ist, dass die richtigen Services für die jeweilige Applikation angewendet und in der richtigen Reihenfolge ausgeführt werden. Diese Services werden die nativen Visualisierungs- und Netzwerksicherheits-Funktionalitäten von Nutanix ergänzen und erweiterte Funktionalitäten zur Applikationsprüfung und Bedrohungsminimierung bieten.

Herstellerzitat: „Unternehmen erkennen offensichtlich den Wert, das Rechenzentrum zu konvergieren, um Komplexität zu reduzieren. Doch es genügt nicht, bei Storage und Virtualisierung aufzuhören. Netzwerkbetrieb und Sicherheit sind wesentliche Funktionen, die nicht länger als gestückelte Add-Ons behandelt werden dürfen, welche die Komplexität erhöhen und die IT davon abhalten, Wertschöpfung an das Unternehmen zurückzugeben“, so Sunil Potti, Chief Product and Development Officer bei Nutanix.

Abb. 1: Nutanix Prism (Bildquelle Hersteller)

Weitere Informationen hierzu finden Sie auch in diesem Nutanix-Blog...

Produktverfügbarkeiten (Quelle Anbieter):

• Die Modelle der Nutanix NX-Serie auf Basis von Broadwell-Plattformen sind ab sofort verfügbar. Nutanix-Kunden, die am Betrieb von SAP NetWeaver auf Basis von Linux und Nutanix AHV interessiert sind, können sich um Controlled Availability Support bewerben und müssen hierfür eine E-Mail an mailto:sap-ahv@nutanix.com senden.

• Die Netzwerkvisualisierung sowie das erste Set an APIs zur Netzwerk-Orchestrierung werden im Januar 2017 verfügbar sein. Die übrigen Funktionalitäten befinden sich laut Anbieter noch in der Entwicklung.