Hoe haalt u voordeel uit de cloud? white paper Cloud maart 2014
Inleiding Uw gids tot het bereiken van waarde en prestaties Welkom bij het nieuwste, meest flexibele onderdeel van uw IT-portfolio Achter de schermen van “de cloud” komen sommige bedrijven tot grote besparingen. Anderen lukt dit niet. Wat is het verschil? Hoe gebruikt u cloud computing in uw voordeel in plaats van het volgen van de meute richting een te dure teleurstelling? Hoe hebben sommige bedrijven – groot, middelgroot, klein – dit gedaan?
2
Simac Cloud | maart 2014
In onze ervaring benaderen slimme bedrijven de cloud op basis van hun eigen voorwaarden, door het te integreren in een IT-strategie die uitgaat van de unieke uitdagingen binnen de eigen branche en de positie die het bedrijf hierin inneemt. Ze identificeren de primaire zaken – zoals kostenbeheersing, flexibiliteit of schaalbaarheid – die noodzakelijk zijn voor hun benodigde toekomstige verbeteringen. Dan bestuderen zij hun huidige werkdruk en capaciteit om te bepalen welke gaps de cloud kan opvullen. Ze luisteren naar de zorgen van zowel de IT-experts als de budgetbewakers om kostenbesparingen te bereiken zonder in te boeten aan prestaties of verplichtingen. Dan, met specifieke doelen in het achterhoofd, zijn zij in staat een langetermijn partnership aan te gaan met een slimme, betrouwbare cloud service provider. Voor deze bedrijven is de cloud geen modewoord (en dan ook nog eens helemaal uitgekauwd). In plaats daarvan is het een logische stap in de evolutie van hun methoden om kostenbeheersing, flexibiliteit en schaalbaarheid te bereiken. In dit document willen we onze ervaring met u delen. Ons doel is u te helpen bij het maken van slimme keuzes voor IT-middelen, welke keuze dat dan ook is.
Hoofdstuk 1: Integreer de cloud in uw IT-strategie CIO’s staan zwaarder onder druk dan ooit. Zij moeten gebruikers voorzien van complexe systemen die prestaties leveren in een veilige en schaalbare omgeving. Ze moeten applicaties beheren over meerdere platformen binnen een continu veranderende regelgeving voor verschillende processen. Oh, en het moet voor minder geld dan het jaar ervoor en in minder tijd. De vraag naar IT-middelen blijft alleen maar toenemen. Mensen houden van zogenaamde rich media, zoals video’s, hoge resolutie foto’s en interactieve content. En alles wat wordt verzameld, wordt ook bewaard, niets wordt weggegooid. Digitale informatie neemt immers geen fysieke ruimte in beslag. Steeds wordt nieuwe opslagruimte toegevoegd en wordt de netwerkcapaciteit vergroot om toegang te krijgen tot alle bestanden. Ondertussen zijn zakelijke gebruikers in toenemende mate afhankelijk geworden van IT-diensten om hun werk te kunnen doen. Als het e-mailverkeer plat ligt, kan iemand dan nog zijn of haar werk doen? Plotseling is deze functie bedrijfskritisch geworden, net als enkele andere voorheen low profile functies. Bedrijfskritische applicaties vereisen uitmuntende prestaties (zodat gebruikers niet gefrustreerd raken als ze wachten op een antwoord uit het systeem) en disaster recovery (zodat ze niks merken van systeemfouten). En als een applicatie bedrijfskritisch is, moet een
3
Simac Cloud | maart 2014
nieuwe versie direct beschikbaar zijn. Het management heeft geen geduld voor een ellenlang ontwikkelingsproces. Het bedrijf eist snelheid en een hoog reactievermogen, niet alleen van de hardware, ook van alles wat de IT-afdeling doet. En als een applicatie bedrijfskritisch is, moet een nieuwe versie direct beschikbaar zijn. Het management heeft geen geduld voor een ellenlang ontwikkelingsproces. Het bedrijf eist snelheid en een hoog reactievermogen, niet alleen van de hardware, ook van alles wat de IT-afdeling doet. Hoe komt u aan die eisen tegemoet? Slechts weinig directies zijn bereid om de IT-budgetten te verhogen. Ze zijn op hun hoede voor kapitaalinjecties in grootschalige IT-plannen die achteraf een mislukking blijken. Dus als budgetten niet groter worden, dan kan het geld wellicht anders worden verdeeld. Deze tactiek heeft voor vele bedrijven de afgelopen jaren al zijn vruchten afgeworpen. Zo zijn behoorlijke consolidatiebesparingen bereikt door het virtualiseren van servers. De grenzen van deze aanpak zijn echter inmiddels bereikt. Een strategie voor morgen Dus de vraag is: waar halen we de nieuwe resources die gebruikers nodig hebben? Sommige gebruikers denken dat ze het antwoord hebben: uit de cloud. (Zie ook de kadertekst op pagina 5: wat is de cloud eigenlijk?) Met als resultaat dat management druk uitoefent op de IT-afdeling om de cloud in te gaan. (Het management zelf heft daarnaast eigen redenen, beïnvloed door de budgetbewakers) In sommige bedrijven, passeren gebruikers zelfs de IT-afdeling door zelf publieke clouddiensten af te nemen bij bedrijven als Microsoft en Amazon. Veel CIO’s verzetten zich hier tegen, met argumenten als veiligheid, prestaties, beschikbaarheid, integratie en gebondenheid aan de leverancier. Hoewel deze argumenten zeker hout snijden, maken ze bij gebruikers weinig indruk. De IT-afdeling loopt achter bij de moderne ontwikkelingen, dat is hun mening. Wel of niet “achterlopen” is niet alleen een nutteloze discussie, het is ook de verkeerde discussie om in verzeild te raken. Het suggereert dat IT vooral een leverancier van diensten is. Maar om effectief te zijn, om echt toegevoegde waarde te bieden aan de business, moet IT veel meer zijn: een strategische partner. CIO’s moeten weten hoe het externe krachtenveld continu de business verandert en kansen zoeken om de juiste richting op te kunnen gaan (zoals Johan Cruijff al zei: “je moet lopen naar de plek waar de bal gaat komen.”). Deze mogelijkheden zullen per branche verschillen – wellicht moet u richting mobility, personal technology, of medewerkers voorzien van gestructureerde data – en ze zullen verschillen afhankelijk van de positie die uw bedrijf inneemt – misschien moet u gebruiksgemak verbeteren, kapitaaluitgaven verminderen of de flexibiliteit verhogen. Uw IT-strategie bestaat uit zorgvuldig de beste keuzes maken om maximaal te profiteren van de mogelijkheden en tegelijk de bijbehorende bedreigingen te minimaliseren. De gebruikers hebben gelijk dat er cloudoplossingen bestaan voor veel van hun problemen. De toegevoegde waarde van de IT-afdeling zit in weten welk van de businessproblemen en -kansen het beste worden opgelost door de cloud en op basis daarvan de juiste strategische implementaties in gang zetten. Ook moeten zij weten hoe bedreigingen het beste worden voorkomen. Wat het voor IT werkelijk uitdagend maakt, is dat de bedreigingen van twee kanten komen. Aan de ene kant, zoals al genoemd, het verlies van relevantie als gebruikers besluiten om buiten IT hun IT-diensten elders te halen. Aan de andere kant het verlies van controle als het gekozen cloud-type leidt tot vermindering van prestaties, veiligheid, of flexibiliteit om van leverancier te veranderen.
4
Simac Cloud | maart 2014
Onderhandelen over deze kansen en bedreigingen vereist niet alleen een strategie, het moet ook nog eens een goede strategie zijn. “Laten we alles in de cloud zetten” is geen goede strategie. Andersom is “we kunnen niets in de cloud plaatsen” ook niet goed. De meest verstandige strategie zal uiteraard uniek voor uw bedrijf zijn. Het komt neer op de klassieke uitdaging de business te voorzien van de diensten die zij nodig hebben terwijl u maximaal rendement uit het budget haalt. De cloud is slechts een van de vele middelen die uw strategie ondersteunen. Dus als u de voordelen van cloud wilt benutten is de eerste stap weten wat uw strategie is. Dan weet u wat u nodig heeft.
Wat is de cloud eigenlijk? (En waarom noemen we het “cloud”?) De meest geaccepteerde definitie komt van het North American National Institute for Standard and Technology (NIST). Vertaald naar het Nederlands komt deze definitie op het volgende neer: Op afroep netwerktoegang bieden tot een gedeelde verzameling configureerbare computermiddelen (zoals netwerken, servers, opslag, toepassingen en diensten), die snel geleverd en afgesloten kunnen worden met een minimale managementinspanning of interactie met de serviceprovider. Afrekening is op basis van werkelijk verbruik. In het kort is een cloud service elastisch (gebruikers kunnen op elk moment zoveel of zo weinig van de service gebruiken als ze willen), gebaseerd op zelfbediening en volledig onder beheer van de provider. Belangrijker, cloud computing maakt het mogelijk op elk moment capaciteit te vergroten en functionaliteiten toe te voegen zonder investeringen in nieuwe infrastructuren, trainingen voor nieuw personeel of aanschaf van licenties voor nieuwe software. Het woord “cloud” is een metafoor voor de manier waarop IT-diensten ongebonden zijn aan een specifieke locatie, ze worden gedeeld over een netwerk. Vaak wordt gesproken over een indeling in drie servicemodellen (software, platform en infrastructuur) en vier toepassingsmodellen (private, community, public en hybrid). Verderop in deze tekst zullen deze begrippen terugkomen.
5
Simac Cloud | maart 2014
Hoofdstuk 2: Gebruik de cloud om uw doelen te bereiken Uw IT-strategie zal een of meer doelen bevatten die de komende jaren leidend zijn. In dit hoofdstuk bespreken we drie veel voorkomende doelen en de manieren waarop cloud kan bijdragen om ze te bereiken. Kostenbeheersing Stel dat, zoals bij veel IT-afdelingen, binnen uw bedrijf de eisen aan rekenkracht en opslag explosief toenemen. Hoe vermijdt u dan hoge uitgaven aan nieuwe processoren en storageapparatuur? Dit soort vragen ontlokt vaak verschillende reacties bij de IT-experts en de budgetbewakers, maar in dit geval wijzen ze in dezelfde richting. De budgetbewakers hebben bezwaar tegen de manier waarop voor nieuwe apparatuur wordt betaald. Zij willen pleiten voor verschuiving van investeringen (capital expenses: CapEx) naar operationele kosten (operating expenses: OpEx), omdat daarmee de financiële flexibiliteit verbetert. De IT-experts hebben bezwaren tegen de manier waarop de nieuwe apparatuur wordt gebruikt. Zij willen een zo hoog mogelijke bezettingsgraad omdat ze er een hekel aan hebben als coole nieuwe apparaten stof staan te happen. (Dankzij virtualisatie worden veel van uw IT-systemen al efficiënter gebruikt dan voorheen, er is echter nog steeds ruimte voor verbetering.) Een nachtclub die langs een kerk ligt, heeft de ideale mogelijkheid om parkeerplaatsen te delen. Door de parkeerplaats zowel op zaterdagavond als op zondagochtend te vullen, verbeteren beide bedrijven de bezettingsgraad van hun bezit. Dat geldt ook voor IT. Het gebruik maken van iemand anders ondergebruik, is een van de grote beloften van cloud. Een parkeerplaats kan alleen worden gedeeld door aanliggende gebouwen, IT-systemen kunnen zich overal bevinden – zolang je quality-of-service kunt garanderen (dit komt terug in hoofdstuk 4). Efficiënt gebruik van hardware is belangrijk, efficiënte inzet van mensen misschien nog wel belangrijker. Bijvoorbeeld, veel bedrijven die met Microsoft Exchange werken weten dat Exchange administrators moeilijk zijn te vinden. Het kan ook zo zijn dat u een applicatie heeft die zo oud en krakend is, dat alleen een van uw senior medewerkers weet hoe het in de lucht te houden. Deze medewerker heeft meer belangrijke (en boeiende) zaken te doen maar u kunt simpelweg niet zonder de applicatie en het is het niet waard om een nieuwe te bouwen. Als u zulke taken zou kunnen uitbesteden, zou dat flink wat hoofdpijn schelen en medewerkerstevredenheid verhogen. Toegegeven, als we het over Exchange hebben, twijfelt u wellicht over uitbesteden van een dergelijke bedrijfskritische applicatie. Maar onthoud: e-mail is niet uw kernactiviteit. (Elektriciteit is ook bedrijfskritisch maar u denkt er niet over om een eigen energiecentrale te onderhouden.) Opnieuw, als u de quality-of-service kunt garanderen, dan kunt u zich afvragen of u geld kunt besparen door functies uit te besteden aan iemand die erin is gespecialiseerd en die kan profiteren van schaalvoordelen. Schaal, bezettingsgraad en CapEx-to-OpEx kunnen behoorlijke kostenbesparingen voor specifieke functies opleveren. (Zie kader op pagina 7: Hoeveel kan ik besparen?) Er zijn voldoende kanttekeningen te plaatsen. En waarschijnlijk is het effect op het budget van dit jaar niet zo groot als de budgetbewakers zouden willen. Maar wanneer u denkt aan constructieve toekomstige kostenbesparingen, kan de cloud een waardevol middel zijn.
6
Simac Cloud | maart 2014
”Hoeveel kan ik besparen?” Hoeveel u kunt besparen hangt uiteraard af van uw persoonlijke situatie. Het goede nieuws: onderzoek door onze partner Hewlett-Packard geeft aan dat er bedrijven zijn die 56 procent hebben bespaard op hun TCO (Total Cost of Ownership). Het slechte nieuws: hetzelfde onderzoek toont aan dat er ook bedrijven zijn die er geld op toe hebben gelegd. Het probleem met deze laatste bedrijven was dat ze geen grip hadden op hun werkzaamheden. Het is net als u uw eerste GSM koopt. Als u niet weet hoeveel minuten per maand u gaat bellen en u kiest het verkeerde abonnement met te weinig minuten, dan komen de extra belminuten u duur te staan. De cloud kan prima geld besparen in de volgende situaties: • Als de vraag naar IT-diensten in snel tempo toeneemt • In geval van unieke resources – of dit nu hardware is of personeel met specifieke kennis van speciale software applicaties • Als u snel resultaten nodig heeft – voorzien in een nieuwe infrastructuur kost op de traditionele manier maanden, binnen de cloud enkele minuten • Wanneer u snel toegevoegde waarde wilt leveren aan bedrijfsonderdelen. Een nieuwe CRMof HRM-applicatie implementeren kan op de traditionele manier eveneens maanden in beslag nemen (soms zelfs jaren). Met cloud kan het verkoopproces in weken worden aangepast We kunnen zo nog even doorgaan, maar u kent de voorbeelden beter dan wij. U kent uw strategie en u weet wat nodig is om deze te verwezenlijken. U kent de huidige werkzaamheden en uw bestaande infrastructuur. Wij kunnen u vertellen (en dat doen we graag!) hoe en hoeveel u naar de cloud kunt brengen. Maar aan het eind is het uw strategie die bepaalt hoeveel u bespaart. Wat moet u niet doen: Als u niet-elastische (stabiele) werkzaamheden heeft die 24x7x365 draaien, dan levert verplaatsing naar de cloud slechts beperkte besparingen op vergeleken met on-premise of off-premise colocation of managed hosting.
Snelheid en flexibiliteit Het huidige business tempo is sneller dan ooit. Uw IT-afdeling moet zien bij te blijven. En wat u soms ophoudt zijn de lange, bureaucratische processen die samengaan met uw IT resources. Een van die processen is uw kenniswerkers voorzien van de juiste software. Er was ooit een tijd, dat u jaren kon besteden aan de ontwikkeling van een systeem voor enterprise resource planning (ERP) of customer relationship management (CRM) dat precies was toegesneden op uw bedrijf. Dat was zeker geen slechte aanpak, alleen vandaag gaat die vlieger niet meer op omdat de business al weer is veranderd tegen de tijd dat het systeem gereed is. In plaats daarvan, bieden veel cloud service providers nu software-as-a-service (SaaS) applicaties aan om dergelijke functies te vervullen. Deze applicaties hebben zeker nadelen, inclusief grenzen aan veiligheid en flexibiliteit. Maar een groot voordeel is dat ze beschikbaar kunnen zijn in uren of zelfs minuten. Dit voordeel (en de manier waarop sommige SaaS-bedrijven hun product op de markt zetten) is voor een groot deel de oorzaak van de huidige cloud-hype.
7
Simac Cloud | maart 2014
Minder hype, maar vaak zorgend voor een betere kosten/baten ratio, is hervorming van het proces om in hardware te voorzien. Neem bijvoorbeeld het testen bij software ontwikkeling. Als u bezig bent met een upgrade van een applicatie of website, en u wilt dat deze upgrade gladjes verloopt. Dan is het prettig om uw productieomgeving te simuleren op een testomgeving. Daar kunt u dan uitgebreid testen of alles werkt zoals gepland. Met de oude aanpak kan het weken duren voordat u een server draaiende heeft met de juiste data. Maakt u gebruik van infrastructure-as-a-service uit de cloud, dan kunt u de server binnen enkele uren gereed hebben. En als de upgrade uiteindelijk in productie is genomen, stopt u het gebruik van de testomgeving en betaalt er ook niet meer voor. Hetzelfde gaat op voor de aankoop van nieuwe hardware. Sommige bedrijven hebben een procurement proces ontwikkeld dat extreem gecompliceerd is. Gericht op het verlagen van de CapEx, maken deze processen van het aankopen van nieuwe hardware een lang, vervelend verhaal. Met een cloud infrastructuur kunt u CapEx-vrij ogenblikkelijk voorzien in hardware. “het feit dat je in slechts uren de beschikking kunt hebben over nieuwe hard- of software, wil niet zeggen dat je dat ook moet doen. Soms is de behoefte aan een professionele firewall groter dan de behoefte aan snelheid.”
Elastisch Wellicht is bij u de vraag naar IT-middelen dag-in dag-uit, het hele jaar door perfect stabiel. Is er echter enige variatie aan de vraagzijde, dan heeft u drie opties: a) uw systemen zijn continu onderbenut, b) u heeft regelmatig crashes tijdens piektijden of c) u profiteert van cloud-diensten die meebewegen met uw behoeften. Neem bijvoorbeeld de inschrijving van een grote jaarlijkse marathonwedstrijd. Dat kan leiden tot zeer zwaar websiteverkeer in enkele uren tijd om 30.000 aanmeldingen te verwerken. En dat herhaalt zich pas een jaar later. Moet de organisator nu een eigen IT-infrastructuur optuigen om de aanmeldingen te verwerken? Of kunnen ze op de inschrijvingsdag hun capaciteit tijdelijk uitbreiden met behulp van cloud-diensten? Zo zijn er talloze voorbeelden te bedenken van tijdelijke pieken in de vraag. Wanneer de maandelijkse financiële rapporten op de rol staan. Als uw bedrijf een marketingcamapgne op TV, radio en internet heeft lopen. Tijdens de decembermaand voor de Sinterklaas- en kerstaankopen. Gedurende de examenperiodes op school. Bij een bouwproject van een nieuw winkelcentrum. Ga zo maar door. Deze schaalbaarheid op basis van klantvragen is in de regel van grote waarde voor uw zakelijke gebruikers. Zij kunnen met meer vertrouwen plannen maken, zonder beperkingen in ITcapaciteit. Ze kunnen eenvoudig nieuwe markten aanboren, promotionele acties uitvoeren of snel reageren op marktveranderingen.
8
Simac Cloud | maart 2014
Vanwege deze voordelen zijn veel business units geneigd om zelf “de cloud in te gaan”. Daarmee een soort schaduw IT-organisatie creërend door publieke cloud-diensten te gebruiken middels een eenvoudige actie met de credit card. Het centraliseren van dergelijke acties kan wellicht leiden tot schaalvoordelen. Maar belangrijker nog, door het centraliseren van IT kan beveiliging worden ingebouwd waar nodig (in hoofdstuk 4 komen we op dit onderwerp terug) en kunnen vergelijkbare resultaten worden gehaald middels een hybride cloud-oplossing.
Hoofdstuk 3: Hoe komt u met cloud tot oplossingen? In het vorige hoofdstuk ging het vooral over de belangrijkste trends bij het vormgeven van uw ITstrategie en hoe u de cloud in dit kader op kunt tuigen. Dit hoofdstuk wordt wat praktischer van aard. Als u de stap neemt tot inzetten van de cloud, kan het handig zijn om snel enkele voordelen te pakken in de vorm van specifieke oplossingen zoals… Disaster recovery Plannen voor business continuity zijn als deursloten voor een winkel die 24 uur per dag open is. Als alles volgens plan gaat, is de winkel nooit gesloten en zullen de deursloten dus nooit worden gebruikt. U moet een slot installeren omdat u weet dat nooit alles volgens plan zal gaan. Maar u wilt hier uiteraard geen euro meer aan uitgeven dan absoluut noodzakelijk is. Zo bekeken is disaster recovery vaak een geweldige plek om te starten met zoeken naar cloud-voordelen. In plaats van op locatie extra hardware aanschaffen voor back-up van een bedrijfskritische applicatie, kunt u beter de data opslaan in de cloud. U bent hierdoor flexibeler, u heeft meer opties en meest belangrijk, u betaalt alleen voor wat u gebruikt. De cloud disaster recovery is paraat op het moment dat er werkelijke een ‘disaster’ is, tegen minimale kosten. Hiermee vermijdt u niet alleen hoofdpijn, ook significante uitgaven. Een cloud back-up vindt, per definitie, op een andere locatie plaats zodat u beschermd bent tegen fysieke rampen in uw eigen datacenter. En gebruikers die bezorgd zijn over de prestaties van cloud-diensten, zijn eenvoudig te overtuigen door eenvoudig de diensten te gaan gebruiken. Ze zullen verbaasd zijn als ze merken dat ze al een tijd hebben vertrouwd op de cloud zonder dat ze het wisten. Ze zullen namelijk geen verschil hebben gemerkt in geval van failovers (waarbij de cloud-servers tijdelijk de diensten hebben overgenomen). Natuurlijk zijn er technische uitdagingen. Daarom heeft uw bedrijf een IT-afdeling nodig in plaats van eenvoudigweg elke medewerker een Dropbox-account geven. Disaster recovery vereist een zorgvuldig ontwerp waarin u rekening houdt met zaken als ‘integrated failover’ en ‘fault tolerance’. U wilt ook een dusdanig contract met uw cloud service provider zodat u diensten bij kunt schakelen als u ze nodig heeft (in geval van een noodsituatie) maar er niet eerder voor betalen. Een goede cloud service provider maakt hier graag afspraken met u over. Met dit in het achterhoofd kan disaster recovery voor een belangrijk deel bijdragen aan de kostenbesparingen zoals besproken in hoofdstuk 2.
9
Simac Cloud | maart 2014
Storage In het eerste hoofdstuk kwam het belang aan de orde van het opzetten van een IT-strategie richting de groeiende rol van grote bestanden. Voor uw bedrijf betekent dit misschien het omarmen van Big Data om uw klantenset beter te segmenteren of om meer rendement te halen uit business intelligence. Wellicht gaat uw bedrijf meer gebruik maken van promotievideo’s. Wat uw plannen ook zijn, de behoefte aan opslagcapaciteit zal bijna zeker alleen maar toenemen. Om te voorzien in de vraag naar opslag, kunt u natuurlijk een nieuw datacenter bouwen. Of twee, afhankelijk van de behoeften. Dat betekent forse investeringen in energie, koeling en hardware. En natuurlijk softwarelicenties, personeel plus wellicht maatwerkapparatuur. De cloud is dan een aanlokkelijk alternatief. “Cloud storage” wordt in het algemeen geassocieerd met “cheap storage”. Het gaat dan over het opslaan van data tegen zo laag mogelijke kosten. Deze goedkope cloud storage is echter eendimensionaal. Bestanden en afbeeldingen worden opgeslagen. Punt. Het is niet bedoeld voor applicaties die real-time data uitwisselen. Zogenaamde ‘enterprise cloud storage’ is elk moment beschikbaar als u uw virtuele private cloud inschakelt, het is breed schaalbaar en flexibel, u gebruikt wat u nodig heeft en u betaalt wat u gebruikt. Let dus goed op: “cloud storage / cheap storage” is iets heel anders dan “enterprise cloud storage” waar u te maken heeft met prestatieindicatoren en service level agreements (SLA’s). Piektijden In het vorige hoofdstuk kwam het al aan de orde: cloud is een geweldige oplossing als u te maken heeft met variabele pieken in uw eisen aan computerkracht. Misschien heeft u te maken met seizoensinvloeden, of met dagelijkse pieken in het verkeer op uw website, of met andere cyclische capaciteitsvragen die buiten de mogelijkheden van uw huidige infrastructuur liggen. Bijvoorbeeld, als u bij de ontwikkeling van software gebruik maakt van “scrum-processen”, dan zijn regelmatig korte periodes met intensieve testen noodzakelijk. U kunt eenvoudig een cloudtestomgeving ‘aanzetten’, de scrum-testen uitvoeren en de testomgeving weer uit zetten, terwijl iedereen verder gaat met het ontwikkelen van de software. Let op: er zijn verschillende soorten piektijden. De piek waar mensen het meest aan denken omdat het gewoonlijk de grootste kostenbesparing oplevert - is een piek waarbij eenvoudigweg publieke clouddiensten worden geconsumeerd. Maar vele bedrijven hebben behoefte aan meer beveiliging en hebben op locatie een private cloud gebouwd om ruimte te bieden aan de piekvraag. En sommige bedrijven met een te beperkte private cloud hebben een hybride cloud gestructureerd die gebruik maakt van publieke cloud resources via private cloudbeveiliging. De hele rimram Verbazingwekkend veel mensen die bekend zijn met cloud computing zeggen, “Als ik nu een bedrijf zou starten, zou ik geen IT resources inkopen. Ik zou alles rechtstreeks in de cloud plaatsen.” Verrassend, want deze mensen maken onderdeel uit van de IT-industrie - het lijkt erop dat ze ervan dromen om hun eigen werk te outsourcen. Kun je je voorstellen dat een docent zegt, “Als ik vandaag de dag een school zou beginnen, dan zou ik geen docenten inhuren?”
10 Simac Cloud | maart 2014
Toch is het goed om te onthouden dat het inschakelen van cloud resources voor IT, de IT-functie op zich niet in het gedrang brengt (zoals besproken in hoofdstuk 1). IT gaat over de strategie die mensen van informatie voorziet - de cloud is slechts de locatie van (sommige van) de fysieke resources om deze strategie te volbrengen. Dus de uitspraak “Ik zou het allemaal rechtstreeks in de cloud plaatsen” vertegenwoordigt de droom van ultieme vrijheid in strategische keuzes. “Als ik vandaag een bedrijf zou starten, zou ik geen legacy hardware of toepassingen hebben om me zorgen over te maken en door de cloud te gebruiken voor al mijn behoeften zou ik die vrijheid en flexibiliteit voor altijd kunnen behouden.” Deze droom elimineert de IT niet, het maakt de IT onsterfelijk. Er bestaan inderdaad bedrijven waarvoor een dergelijke strategie zinvol is. Vele van hen produceren niet-traditionele toepassingen die worden aangepast ten behoeve van elasticiteit. Denk bijvoorbeeld aan de ontwikkelaar van een app of spel voor de iPhone. U bouwt het en plaatst het in de Apple Store zonder te weten hoeveel mensen geïnteresseerd zouden kunnen zijn. De vraag zou direct enorm kunnen zijn, of zou langzaam kunnen toenemen en vervolgens een piek bereiken, of de app doet helemaal niet veel. Cloud resources helpen u aan die vraag te voldoen met snelheid, schaalbaarheid en minimale kosten vooraf. Anderzijds hebben de meeste bedrijven geen behoefte aan de hele rimram. Zij hebben al legacy hardware en toepassingen (en competenties en talent en voordelen!). Bepaalde taken moeten op de eigen locatie worden verricht. In plaats van de hele rimram, hebben zij slechts een cloudbijgerechtje nodig.
Is de cloud de juiste keuze voor mijn applicaties? In een woord, nee. U beschikt waarschijnlijk over betekenisvolle competenties en investeringen in bedrijfskritische, latentie-afhankelijke, complexe functies die absoluut op locatie of binnen uw huidige outsource-locatie of beheerde hosting centers moeten blijven. Het kan tot een punt komen, over vele jaren, dat het cloud-aanbod zich zover heeft ontwikkeld dat het zelfs voor deze toepassingen geschikt is. Maar luister kritisch wanneer iemand je vertelt dat dit nu al geldt. We bevinden ons op het punt waarop je bij iedere applicatie kunt vragen: vormt de cloud hiervoor de juiste optie? Het antwoord kan ja zijn, in gevallen als: • Echt variabele workload, zoals bovenstaand beschreven • Toepassingen die zwaar wegen op uw kostenstructuur, bijvoorbeeld door softwarelicenties • Toepassingen die lastig zijn, omdat ze haperen, oud zijn, knarsen, veel crashen, nietgebruiksvriendelijk zijn of u anderszins ‘s nachts uit uw slaap houden. Uiteraard ligt het in deze gevallen niet zo eenvoudig. Zoals eerder gezegd, bestaan er clouddiensten in verschillende servicemodellen en toepassingsmodellen. U moet zich wellicht afvragen of voor deze specifieke toepassing een eenvoudige publieke cloud nodig is of een private cloud die speciaal voor u wordt ontworpen. De “cloud” metafoor wordt vaak gebruikt wanneer wordt gerefereerd aan IT-outsourcing over het algemeen, onafhankelijk of deze letterlijk via het internet verloopt. Wij beschouwen cloud computing als een onderdeel van IT-outsourcing, en dus is de vraag die gesteld moet worden niet, “Kan ik deze functie naar de cloud verplaatsen?” maar “Kan ik deze functie outsourcen, en zo ja, waar?” De formulering van de vraag op deze manier helpt om de strategische doelen te identificeren die u wilt bereiken - financiële flexibiliteit, overbodigheid, beveiliging, elasticiteit en laat de oplossing (cloud, managed hosting, managed services etc.) ontstaan uit het resulterende behoeftenprofiel.
11 Simac Cloud | maart 2014
Hoofdstuk 4: Zorg voor compliance, prestatie en optimalisatie Tot nu toe hebben we ons gericht op enkele van de voordelen van de opname van de cloud in uw IT-infrastructuurportfolio. Maar er zijn uitdagingen om de cloud goed te laten werken uitdagingen die in geen geval te licht moeten worden opgevat. Wij zijn er van overtuigd dat er maar een reden bestaat voor het verzet tegen de cloud, en dat is dat de cloud-hype vaak geen erkenning biedt van het belang van zaken als compliance en prestatie. De IT-experts stellen op dit gebied belangrijke zaken aan de orde en de budgetbewakers moeten begrijpen waarom deze belangrijk zijn en wat er aan kan worden gedaan. Veiligheid en compliancy Het beveiligen van het intellectuele eigendom van uw bedrijf en andere gevoelige materialen is altijd de nummer 1 prioriteit geweest van de IT-afdeling. En dat zal het altijd blijven, net als de kindveiligheid van het huis altijd bovenaan de lijst van iedere ouder zal staan. Wanneer mensen zorgeloos praten over het dumpen van volledige IT-infrastructuren op de publieke cloud en het opgeven van jaren veiligheidswerk, voelen IT-mensen zich terecht bedreigd. Een dergelijke zet zou niet alleen dom zijn, het kan zelfs illegaal zijn. Afhankelijk van de sector waarin u actief bent, kan het bedrijf te maken hebben met compliancy vereisten die ontworpen zijn om de beveiliging van uw data te bewijzen. Als u bijvoorbeeld gebruik maakt van creditcards, krijgt u te maken met de dataveiligheidsstandaarden van de Nederlandsche Bank, op medisch gebied zijn er standaarden en bij de overheid bestaan er vereisten. Indien u gepakt wordt voor het niet naleven van deze standaarden, en zegt, “het was zoveel goedkoper zo”, komt u er niet zomaar mee weg. Daarom kan spreken over “de cloud” zo lastig zijn, er zijn zoveel verschillende soorten clouds. Vele publieke aanbieders van clouddiensten bieden u een resource in een enkele pool met vele andere klanten. Afhankelijk van uw behoefte aan beveiliging en compliancy, vormt dit wel of niet een probleem. Desalniettemin kunt u een aanbieder van private clouddiensten nodig hebben met een Tier-3 architectuur die voldoet aan het “SOC 2” rapportageraamwerk. Uiteraard kan geen enkele aanbieder van clouddiensten de verantwoordelijkheid op zich nemen voor uw compliancy. Maar u zult merken dat sommige aanbieders begrijpen wat er voor nodig is, en zij organiseren zich om u te ondersteunen bij het voldoen aan die compliancy. Indien het aanbieders aan deze vaardigheden ontbreekt, verhoogt dit de last voor uw IT-afdeling - en is het verlagen van die last niet juist de bedoeling van de verhuizing naar de cloud?
12 Simac Cloud | maart 2014
Prestatie Het doel van de IT-afdeling is gebaseerd op controle. Een bedrijf geeft de IT-afdeling volledige controle over de ‘user experience’ van de technologie, met als doel deze zo goed mogelijk vorm te geven. En in reactie op de behoeften van gebruikers, heeft IT sterk geïnvesteerd in prestatieniveaus, met name voor bedrijfskritische applicaties. IT weet dat gebruikers hiervan foutloze dienstverlening verwachten en streeft naar zoveel mogelijk controle over diens pogingen om hieraan te voldoen. Wanneer zorgeloos wordt gesproken over het dumpen van volledige IT-infrastructuren op de publieke cloud, waardoor controle wordt opgegeven, voelen IT-mensen zich terecht hulpeloos. Dit is niet slechts theorie: vele IT-afdelingen hebben geprobeerd een applicatie te draaien op bijvoorbeeld Amazon Web Services en zij rapporteren (met een lach of met een traan) dat het maar half zo snel draait als de lokaal draaiende applicatie. In de meeste gevallen gaan gebruikers niet akkoord met half-zo-snel. Ze beginnen bij 96-procent-zo-snel al te klagen. Als de cloud alleen geld bespaart door de kwaliteit te verlagen, dan is het gedwongen verplaatsen van IT naar de cloud vergelijkbaar met het inschakelen van een timmerman om een huis van karton te bouwen. Maar onthoud, niet alle clouds zijn hetzelfde, en er kan er een tussen zitten met net die eigenschappen die u nodig heeft. Sommige aanbieders van private clouds hebben gedifferentieerde diensten, waarbij u zelf het service level kiest dat u nodig heeft. U kunt kiezen uit verschillende prestatieniveaus voor verschillende applicaties. Als u op vakantie bent met zes familieleden en de autoverhuur ter plaatse heeft alleen Volkswagen Polo’s, dan denkt u misschien, “Ik kan geen auto huren want ik heb een minibus nodig.” Maar wat als u door de hype verkeerd bent geïnformeerd? U kunt wel een minibus huren. Dat is niet zo voordelig als een Polo, maar het voldoet in een andere combinatie van behoeften. Bij sommige aanbieders van de cloud kunt u zelf de kwaliteit van de service levels kiezen en resources toewijzen aan onafhankelijke workloads. Stel u nu een vakantiebestemming voor waar sommige autoverhuurders, Lada’s aanbieden. Dan denkt u misschien, “Ik kan geen auto huren want ik wil sneller rijden dan 80 km per uur.” Helaas maken sommige aanbieders van de cloud gebruik van generieke hardware, of hardware die niet is geoptimaliseerd voor meerdere huurders: de Lada’s van de cloud. Maar u kunt wel een Polo (of Mercedes Vito minibus of een aantal andere auto’s) huren die voldoen aan uw prestatiebehoeften. Kies gewoon een cloudaanbieder die gebruik maakt van een infrastructuur waarbij u keuze heeft. Leidende private cloudaanbieders bouwen hun platform op basis van servers van belangrijke merken, blades, firewalls en load balancers die zijn gebouwd voor meerdere huurders en verhoogde veiligheid en isolatie bieden. De Simac Cloud is gebaseerd op de producten van HP.
13 Simac Cloud | maart 2014
Optimalisatie Iedereen kent de horrorverhalen over bedrijven die een overhaaste overstap hebben gemaakt. Een topmanager besluit dat het bedrijf mee moet doen aan een trendy business segment of volgens een trendy nieuwe managementtheorie moet reorganiseren. De initiatieven worden horrorverhalen wanneer ze niet zijn geaard in de traditionele kracht van het bedrijf of correct zijn georiënteerd op toekomstige behoeften. Wanneer mensen zorgeloos praten over het dumpen van de volledige IT-infrastructuur op de publieke cloud, waarbij geschiedenis wordt vernietigd, controleren IT’ers hun agenda om te zien of het vrijdag de 13e is. Cloud computing is een trendy onderwerp, en dus moet er weerstand aan worden geboden. Door mensen die willen voorkomen dat een horrorverhaal of overdreven gehypete luchtbel werkelijkheid wordt (herinnert iemand zich Y2K nog?). In respons hierop, dienen de voorstanders van cloud computing te luisteren naar de kritiek en de redenen hiervoor, om te begrijpen hoe critici aankijken tegen de traditionele sterke punten en toekomstige uitdagingen van het bedrijf. Dat gesprek kan/zou moeten resulteren in optimalisatie. Met optimalisatie bedoelen we het aanpassen van uw infrastructuur op uw sterke punten en behoeften. Maak gebruik van de cloud om uw bestaande infrastructuur aan te vullen als onderdeel van het plan voor de toekomst. De cloud hoort bestaande mogelijkheden aan te vullen in plaats van te vervangen. Wanneer u op zoek bent naar optimalisatie, verwijder dan de superman-cape van de cloud. Dit is goed, want het blijft een kwestie van stap voor stap. Ook de competenties van de cloud zijn kwetsbaar, ze verschillen alleen een beetje van die van de andere resources. Daardoor is de combinatie juist potentieel zo krachtig. Maar bij het verwijderen van de cape, plaatst u deze noodzakelijkerwijs op de schouders van de IT-beleidsvormers. Deze leiders moeten besluiten welke toepassingen ze naar de cloud willen verplaatsen, hoe beveiliging en kostenbesparingen, prestatie en elasticiteit, kracht en flexibiliteit uit te balanceren. Dergelijke beslissingen zijn goed te doen. Ze zijn vergelijkbaar met beslissingen die IT al tientallen jaren neemt: hoe middelen in te zetten en te consumeren, hoe te beveiligen en te beheren en wanneer te bouwen versus kopen. Maar voor het nemen van deze beslissingen is het goede stel hersenen van uw IT-mensen noodzakelijk. Dit is de slimste strategie, of het hoort het te zijn, maar het biedt zeker geen garantie voor succes.
14 Simac Cloud | maart 2014
Integreer de cloud in uw IT-infrastructuurportfolio De bedoeling van dit document is om uw vaardigheid tot het nemen van beslissingen over IT-resource investeringen te versterken, door te laten zien hoe u deze keuzes kunt baseren op een allesomvattende IT-strategie. De cloud vormt dan wel geen vervanging voor die strategie, maar kan een waardevol vervoersmiddel zijn waarmee u strategische doelen kunt behalen, zoals de beheersing van kosten en de flexibiliteit van het bedrijf. U kunt cloudoplossingen inzetten om geld te besparen op disaster recovery en opslag, en om te kunnen opschalen om te voldoen aan vraagpieken. Als u dit kunt doen terwijl u de beveiliging, compliancy en prestaties kunt garanderen, dan helpt de cloud - of wellicht andere IT outsourcingsopties - u om de investeringen in lokale infrastructuur aan te passen aan de behoefte. De ontwikkeling van deze strategie is een hoogst individuele oefening, specifiek voor uw bedrijf. Het ontstaat uit gesprekken tussen uw IT-experts, budgetbewakers, leiders en grondpersoneel, en tussen het bedrijf en een of meerdere aanbieders van clouddiensten. We helpen u graag bij dat laatstgenoemde gesprek en het is ons een eer om er deel van uit te maken.
15 Simac Cloud | maart 2014
Uw persoonlijke Cloud Coach Simac is een onafhankelijke dienstverlener die al meer dan 40 jaar actief is in de ICT-branche. De markt kijkt naar ons als een betrouwbare partner met een menselijk gezicht. Simac staat voor innovatieve, klantgerichte oplossingen, goede service en langdurige relaties. Kenmerkend is de persoonlijke aanpak waarmee we vele klanten voorzien van geïntegreerde ICT-oplossingen.
Cloud Cloud staat voor een totaal nieuwe vorm van het leveren van ICT-diensten. Flexibel, elastisch en op afroep beschikbaar. Verschillende vormen van cloud zijn: Private Cloud, Public Cloud en Hybrid Cloud. Afhankelijk van de fase waarin uw bedrijf zich bevindt, kunnen wij u diensten aanbieden. Met name op het vlak van koppelingen tussen bestaande systemen en de eigen Cloudomgeving, inclusief integratie met publieke clouds, ligt de kracht van Simac. Simac Cloud Coach Wij beseffen als geen ander dat cloud nog veel vragen oproept. De belangrijkste vraag is misschien nog wel hoe u de voordelen van cloud toevoegt aan uw bestaande omgeving. De Simac Cloud Coach scheidt feiten van fictie en begeleidt u stap voor stap, zodat u in elke fase weloverwogen beslissingen kunt nemen. Juist de persoonlijke aanpak verschaft u duidelijkheid en inzicht die van belang zijn om uw investeringen gefundeerd te onderbouwen. Meer informatie vindt u op www.uwcloudcoach.nl.
16 Simac Cloud | maart 2014
Hoe haalt u voordeel uit de cloud? white paper Cloud
Simac ICT Nederland De Run 1101 5503 LB Veldhoven Postbus 340 5500 AH Veldhoven Tel.: +31 (0) 40 258 29 11
[email protected] www.uwcloudcoach.nl
Dit white paper is mede geschreven op basis van door HP verstrekte informatie.