Ensuring Data Availability and Integrity in Critical Infrastructure Environments

The WWZ Group, one of the largest employers in Central Switzerland, faces the challenge of advancing digitalization across various areas of its business. The IT department must comply with regulatory requirements and data protection laws while operating critical infrastructure components on-premises. In collaboration with NetApp, Axians recommended ONTAP Select to provide a micro data center as a “first-aid solution” and ensure that operations can be restored quickly in the event of a complete failure of the Tier 1 infrastructure. Two identical micro data centers were deployed in separate data centers and protected through hardened hardware components and synchronous data mirroring to ensure data availability and integrity. NetApp delivers an independent and automated data protection solution.

The WWZ Group.

As one of the 100 largest employers in Central Switzerland, the WWZ Group plays a vital role in supplying households and businesses with energy, telecommunications, and water.

Die Suche nach der optimalen Dateninfrastruktur

Wie viele Unternehmen steht auch die WWZ-Gruppe vor der Herausforderung, die Digitalisierung in verschiedenen Bereichen voranzutreiben. Von der Zeiterfassung, über den Materialkatalog, bis hin zu komplexen Anwendungen wie dem geografischen Informationssystem: Die IT-Abteilung wird gefordert und muss regulatorische Vorschriften und Datenschutzgesetze umsetzen. Während die WWZ-Gruppe bei Standardsoftware wie Office 365 bereits die Cloud nutzt, muss die Versorgerin kritische Infrastrukturelemente jedoch on-premises betreiben. Dies wirft einige wichtige Fragen auf, wie beispielsweise die richtige Form der Datenaufbewahrung, die schnelle Auffindbarkeit archivierter Daten, der Schutz vor unbefugtem Zugang und Internet-Risiken sowie die Realisierung kosteneffizienter Redundanzen.

„Stand heute wären wir nach Ausfall unseres kompletten MetroClusters eine längere Zeit blind, da heute sämtliche Betriebsmittel, wie Passwort-Tool und System Management Tools, auch auf diesem Cluster sind. In Zukunft können wir auf unser ‚Datacenter in a Box‘ zugreifen und haben die entsprechenden Bordmittel sofort parat, um ein Disaster-Recovery-Szenario umzusetzen.“ Stefan Willi CTO IT, WWZ Energie AG.

Project Overview

  • Initial Situation

    At the start of the project, the WWZ Group’s core infrastructure consisted of two data centers located within a 10-kilometer radius, supported by a well-developed 10 Gbps network and NetApp solutions for high availability (Tier 1) and backup (Tier 2) in a VMware environment. “To mitigate a complete failure of the Tier 1 infrastructure, we need an additional first-aid solution equipped with the necessary tools. Only then can we remain operational and restore services quickly,” says Stefan Willi. As CTO IT, he is responsible for all IT areas at WWZ, including infrastructure, applications, the TV headend, and control systems.

  • Goal

    The objective was to provide a micro data center as a “first-aid solution”: a password database, engineering and administration tools, software archives, documentation, Active Directory Services (ADS), DHCP, DNS, and other critical resources were to be securely stored in a dedicated micro data center. These components are essential for restoring Tier 1 systems and, consequently, the monitoring and alarm systems for the control environment following a complete infrastructure failure.

  • Solution

    In Zusammenarbeit mit unserem Partner NetApp setzen wir ONTAP Select ein, eine vollwertige Version des NetApp Betriebssystems für Standardserver. Neben der Kosteneffizienz überzeugten auch die Möglichkeit des softwaredefinierten Storage, die eine vollumfängliche Unabhängigkeit von der Core-Infrastruktur gewährleistet, ausfallsicher, über zwei Standorte redundant mit verlustfreiem Failover aufsetzbar und voll integriert mit VMware. Mit der Wahl der Premiumvariante hat WWZ genügend virtuellen Speicherplatz und kann diesen auch erweitern.

  • Umsetzung

    Das Einrichten von ONTAP Select ging sehr gut. Wir waren überrascht, wie schnell wir operativ waren. In einem Tag hatten wir zusammen mit Axians  alles erledigt“, sagt Willi.
    Die Sicherheit und Verfügbarkeit von Daten sind wichtige Aspekte für jedes Unternehmen. Um diesen Anforderungen gerecht zu werden, hat sich WWZ für eine Lösung entschieden, die unabhängig und automatisch sicher ist. Dazu wurden zwei identische Mikro-Datacenter in verschiedenen Rechenzentren eingerichtet, die durch abgesicherte Hardware-Komponenten und synchroner Datenspiegelung geschützt sind. Zusätzlich überwacht eine Mediatorinstanz an einem dritten Standort den ONTAP Select Cluster. Diese VM wird von NetApp kostenlos als Open Virtual Appliance (OVA) zur Verfügung gestellt.

    Sollte nun ein Server oder ein Standort unerwartet ausfallen, werden automatisch zwei Dinge gleichzeitig gestartet: VMware HA bringt die ausgefallenen VMs bis auf die ONTAP Select VM zum Laufen. ONTAP Select führt unter der Kontrolle des oben erwähnten Mediators ein Cluster-Failover durch, um die Datenverfügbarkeit sicherzustellen. Dieser Prozess beginnt sofort, während der Neustart der VMs durch VMware nach drei Minuten erfolgt. Mit dieser Lösung bietet NetApp eine unabhängige und automatische Sicherheitslösung, um Datenverfügbarkeit und -integrität sicherzustellen.

Resultate

Die ausgefallenen Dienste sind wieder aktiv, und das ohne Zutun der Administration. „ONTAP Select von NetApp ist technisch ausgereift, preiswert und läuft stabil“, sagt Patrick Schmidli, Storage-Administrator bei WWZ. „Der Failover-Test war aus dem Stand erfolgreich. Und operativ gibt es wenig zu tun.“ Hilfreich für die Administration ist auch NetApp Active IQ. Die Software sendet täglich Systemdaten an den Hersteller und stellt sie dem Kunden visuell aufbereitet online zur Verfügung.

„Axians, das sind 10 von 10 Punkten. Das Team ist überaus kompetent, immer gut erreichbar und hilft uns, mit knappen internen Ressourcen auszukommen. Auch NetApp ist eine zuverlässige Anlaufstelle für Rat und Tat“, sagt Stefan Willi.