Dedicated Private Cloud, Multi-Cloud-Connectivity und Migration-Services aus einer Hand für den SNF

Ausgangslage

Der SNF betreibt geschäftskritische Applikationen und Daten, die höchsten Anforderungen an Verfügbarkeit, Sicherheit und Nachvollziehbarkeit genügen müssen. Da das bestehende Rechenzentrum in Bern nicht mehr weiterbetrieben wird, sollte die bestehende Infrastruktur in ein neues Cloud-Betriebsmodell überführt werden. Von Anfang an waren dafür klare Rahmenbedingungen zu erfüllen:

• Keine Kompromisse bei Datenhaltung und Kontrolle: Daten müssen in der Schweiz bleiben, in auditierbaren Strukturen, unter voller Kontrolle.
• Hochverfügbarkeit: Kein Single Point of Failure. Georedundanz über zwei physisch getrennte Standorte. Risikominimierung für den laufenden Betrieb, Fallback- und Recovery-Szenarien wurden im Rahmen des BCM von Anfang an beachtet.
• Multi-Cloud-Ansatz: Um den Anforderungen an dynamische Workloads und unterschiedliche Plattformbedürfnisse gerecht zu werden, hat sich der SNF für einen Multi-Cloud-Approach zwischen Microsoft Azure und VMware Cloud Foundation entschieden. Beide Umgebungen sind sicher und redundant miteinander verbunden.
• Kontinuierlicher Migration-Support: Der Übergang in den neuen Betrieb sollte strukturiert, planbar und möglichst reibungslos verlaufen. Eine erfolgreiche Migration konnte durch ein smartes Fachexperten-Verügbarkeits-Management sinnvoll und kostenoptimiert unterstützt werden.
• Vorgelagerte PoC- und MVP-Phase: In einer umfassenden Test-Phase konnte der SNF das gesamte Ökosystem inkl. Netzwerk sowie Umsysteme auf Kompatibilität, Leistung und Verfügbarkeit prüfen. Neben der Plattform durfte auch das Cloud-Team von Cyberlink ihre Leistungen aufzeigen. Die gemeinsame Lösung aller Herausforderungen resultierte in einem bis heute anhaltenden exzellenten Vertrauensverhätlnis.

Der SNF suchte einen Partner, der Architektur, Connectivity, Migration, Security und Betrieb als zusammenhängende Leistung aus einer Hand anbieten kann - und hat diesen in der Firma Cyberlink gefunden.

Was Cyberlink geliefert hat

Dedizierte Private Cloud auf VMware Cloud Foundation

Cyberlink hat für den SNF eine vollständig dedizierte Cloud-Umgebung aufgebaut – eigene Server, eigener Storage, eigene Netzwerk-Infrastruktur – aufgeteilt auf zwei disjunkte Tier-III-Rechenzentren in der Region Zürich. Jedes Datacenter bildet eine eigenständige Availability Zone. Ein Datacenter kann vollständig ausfallen, ohne den laufenden Betrieb zu beeinträchtigen. Beide Standorte sind sowohl redundant und hochverfügbar ans Internet sowie via SWITCH an das akademische Netzwerk angebunden.

Die Cloud-Plattform basiert auf VMware Cloud Foundation: vSphere für Virtualisierung, NSX für Netzwerkvirtualisierung, Cloud Director als Management-Schicht mit Self-Service-Portal, Aria Operations für Monitoring. Der SNF kann seine virtuellen Ressourcen selbst verwalten oder Cyberlink damit beauftragen.

Multi-Cloud-Connectivity: Azure <> SWITCH

Die SNF-Umgebung ist über eine sichere Anbindung an Microsoft Azure angeschlossen. Der SNF betreibt damit ein Multi-Cloud-Setup, in dem Workloads und Daten zwischen der dedizierten Private Cloud und Azure kontrolliert fliessen können.

Zusätzlich wurde die bestehende SWITCH-Anbindung des SNF direkt in die private Cloud-Infrastruktur integriert. Über Datacenter-interne Cross-Connects und BGP-Routing-Integration ist der SNF über dedizierte Carrier-Verbindungen angebunden.

Für Workloads, die niedrige Latenz über beide Availability Zones hinweg benötigen (z.B. Datenbank-Cluster, Fileserver-Cluster), hat Cyberlink einen Low-Latency Interconnect implementiert: eine direkte Layer-2-Verbindung mit rund 1ms Latenz zwischen den Standorten.

Managed Firewall und Sicherheitsarchitektur

Die Sicherheitsarchitektur ist integraler Bestandteil des Gesamtkonzepts. Cyberlink betreibt für den SNF einen dedizierten Managed Firewall Cluster – einschliesslich Betrieb, Wartung, Updates und Change Management. Die Sicherheitsarchitektur arbeitet mit einem Zonenkonzept, das unterschiedliche Schutzbedürfnisse abbildet.

Zusätzlich zur Perimeter-Firewall ist Micro-Segmentation im Einsatz: Virtuelle Workloads können auf Netzwerkebene feingranular voneinander isoliert werden – auch innerhalb desselben Netzwerksegments. Verschlüsselung ist auf allen Ebenen verfügbar.

Dediziertes Backup mit Cross-Site-Sicherung

Die gesamte Umgebung wird über eine eigene Veeam-Instanz gesichert – dedizierter Backup-Server und dedizierter Backup-Storage pro Datacenter. Die Sicherung erfolgt primär Cross-Site: Produktionsdaten aus AZ 1 werden in AZ 2 gesichert und umgekehrt. Damit ist selbst bei komplettem Verlust eines Standorts die Wiederherstellung gewährleistet.

Zusätzlich besteht die Möglichkeit, Backups auf S3-kompatiblen Object Storage an einer thrid-site auszulagern – wahlweise bei Cyberlink oder externen Anbietern.

Migration Services

Die Migration wurde als strukturierter Prozess aufgesetzt. Cyberlink hat bereits in der MVP-Phase, basierend auf den Anforderungen der jeweiligen Applikation, Risikofaktoren, Aufwand, Applikationsgrösse und technischen Abhängigkeiten, für alle Services passende Migrationsvarianten vorgeschlagen.

Während der Migrationsphase konnte Cyberlink die Teams des SNF kontinuierlich bei der Migration unterstützen. Insbesondere in den Bereichen Infrastruktur, Backup, Datenbanken und Firewalling konnte ein Vielzahl von Herausforderungen schnell, kompetent und erfolgreich durch das gezielte Hinzuziehen von Fachexperten gelöst werden.

Aus Kundensicht war entscheidend, dass Cyberlink Architektur, Migrationspfad, Betriebsmodell und operative Stabilisierung von Anfang an zusammen verstanden und mitgedacht hat und die Teams voneinander lernen konnten.

Das Ergebnis: die kontrollierte Transition in den heutigen Zielbetrieb.

Ergebnis

Der SNF betreibt heute eine dedizierte, georedundante Private Cloud in der Schweiz mit Multi-Cloud-Connectivity zwischen VMware Cloud Foundation und Microsoft Azure, Managed Firewall, Cross-Site Backup und professionellem Private-Cloud-Betrieb durch Cyberlink. Die Migration wird bis Ende 2026 abgeschlossen. Die grössten Applikationen konnten bereits erfolgreich und ohne Eskalation oder Incidents migriert werden.

Leistungen im Überblick:

Ein Success-Case - genau so wie man ihn sich in der Schweizer ICT wünscht

Mit der Dedicated Private Cloud konnten wir von Cyberlink eine namhafte Schweizer Institution auf dem Weg in eine technisch nachhaltige und souveräne Zukunft begleiten. Hier hat eine anspruchsvolle Organisation ihre gesamte Cloud-Infrastruktur erfolgreich in ein kontrolliertes, sicheres und georedundantes Multi-Cloud-Betriebsmodell überführt – mit voller Kontrolle über Daten, Architektur und Betrieb.

Für Organisationen mit ähnlichem Anforderungsprofil sind folgende Punkte relevant:

• Dedizierte Infrastruktur in der Schweiz ist eine kontrollierbare, skalierbare und souveräne Option.
• Multi-Cloud (Private Cloud + Hyperscaler) und Datensouveränität lassen sich verbinden, wenn Cloud-Connectivity sauber aufgesetzt ist und der Application-Platform-Fit stimmt.
• Begleitete Migration – sauber geplant, Risiko-mitigiert, von einem SPOC und immer den richtigen Fach-Experten begleitet - für maximale Geschwindikeit bei minimalem Risiko.

Am Ende geht es nicht nur um technische Kompatibilität, sondern auch um die menschliche. Hier sieht man, was möglich ist, wenn Teams kontinuierlich Hand in Hand arbeiten. Wir von Cyberlink sind uns vollauf bewusst, dass es viele gute Provider auf dem Markt gibt. Wir sind technisch kompetent, aber wir kümmern uns auch darum, dass es menschlich passt. Immer ehrlich. Mit uns geht alles, aber muss nichts.

Dedicated Private Cloud, Multi-Cloud-Connectivity und Migration-Services aus einer Hand für den SNF

Der Schweizerische Nationalfonds (SNF) fördert herausragende Forschung an Hochschulen und anderen Institutionen – von der Chemie über die Medizin bis zur Soziologie. Tausende von Teams schaffen Wissen für eine bessere Zukunft aller Menschen. Gemeinsam mit Partnern gestaltet er den Forschungsplatz Schweiz.

Zu diesem Zweck betreibt der SNF Teile seiner geschäftskritischen IT-Infrastruktur auf einer dedizierten Private Cloud von Cyberlink, georedundant in zwei Schweizer Tier-III-Rechenzentren, mit Multi-Cloud-Anbindung an Microsoft Azure, Managed Firewall und Cross-Site Backup. In hervorragender Kollaboration zwischen SNF- und Cyberlink-Teams konnten mithilfe kontinuierlicher und strukturierter Migration-Services alle 120 Services erfolgreich auf die neuen Systeme übertragen und betrieben werden. Cyberlink verantwortete dabei Architektur, Connectivity, Security und Betrieb auf dem VCF-Stack als zusammenhängende Leistung und durfte den SNF bei ihrer umfassenden Migration kontinuierlich begleiten.