BAUMANN goes Azure

BAUMANN ist seit 140 Jahren ein Familienunternehmen mit Schweizer Wurzeln, das sich vom Hersteller von Holzartikeln zu einem international tätigen Spezialisten für Federn, Stanz- und Biegeteile entwickelt hat. Heute fertigt die Gruppe an neun Produktionsstandorten in acht Ländern, vorrangig für Anwendungen in der Automotive & Industrial Branche. Mit der internationalen Expansion entwickelte sich auch die IT-Landschaft kontinuierlich weiter, wobei die einzelnen Standorte ihre Infrastruktur entsprechend den lokalen Anforderungen aufbauten. In jedem Werk existiert ein eigener Serverraum, in jedem laufen weitgehend dieselben Dienste, und in jedem werden die Daten lokal vorgehalten. Mit zunehmender Internationalisierung entstand die Möglichkeit, die bereits zentral organisierte Group IT auch auf infrastruktureller und datenseitiger Ebene stärker zu vereinheitlichen.

Elmar Iten, Head of Group IT bei BAUMANN, hat diese Spannung lange vor dem konkreten Migrationsprojekt benannt. Die strategischen Argumente für die Zentralisierung lagen auf der Hand: gruppenweite und zentrale Datenverfügbarkeit, höhere Sicherheit, geringere Abhängigkeit von der physischen Sicherheit einzelner Standorte. Hinzu kam die Frage des Personals. Ein schlankes, seit Jahren eingespieltes Group IT Team, welches die eigenen Applikationen im Detail kennt, bringt Substanz mit; die Cloud-Tiefe als zusätzliche Disziplin wächst dabei parallel zum Migrationsprojekt, getragen von Trainings und einem Change Management, das auch nach dem ersten Go-Live weiterläuft.

Während bei BAUMANN eine systematische Bestandsaufnahme der bestehenden Landschaft lief, kündigte Broadcom als neuer Eigentümer von VMware substantielle Preiserhöhungen für die Virtualisierungslizenzen an. Das Infrastructure & Database Migration Assessment, das ursprünglich der Grundlage einer ruhigen Konsolidierung dienen sollte, lieferte zu diesem Zeitpunkt das relevante Material: rund 200 Server, überwiegend auf VMware betrieben, in einer Mischung aus Windows- und Linux-Workloads, verteilt auf die weltweiten Werke, mit den redundanten Services, die eine über Jahre gewachsene Pro-Werk-Architektur typischerweise erzeugt. Aus einer geplanten Konsolidierung wurde damit ein Migrationsprojekt unter Zeitdruck, dessen Priorität sich verschob, dessen Ziel aber unverändert blieb.

Die technische Basis für diese Reaktion war zu dem Zeitpunkt bereits gelegt. Die Azure Foundation, auf der die zentrale Plattform aufbaut, ist nicht als einmaliges Setup gedacht, sondern als Infrastructure as Code beschrieben und damit ein standardisiertes und reproduzierbares Muster. Eine Landing Zone, die in Templates und Pipelines gepflegt wird, lässt sich ergänzen, ohne dass jede Ergänzung als eigenes Architekturprojekt geplant werden muss und verhindert mögliche Fehlkonfigurationen durch den Administrator per "Click-Ops". Als BAUMANN auf die veränderte Lizenzsituation mit VMware reagieren musste und kurzfristig zusätzliche Landing Zones in den globalen Azure Regionen brauchte, war das Konzept innerhalb weniger Stunden definiert, die Implementierung folgte in maximal zwei bis drei Tagen. Diese Flexibilität, das hat Iten an mehreren Stellen zurückgespiegelt, war für ihn der eigentliche Beleg dafür, dass die Architekturentscheidung im Vorfeld richtig gewesen war.

Die unmittelbaren Effekte der Migration sieht Iten in zwei Bereichen, die einander verstärken: in der Agilität, mit der die Group IT künftig auf veränderte Anforderungen reagieren kann, und in der Risikominimierung durch den Wegfall lokaler physischer Abhängigkeiten. Die zentrale Plattform entkoppelt die IT von der Sicherheit einzelner Serverräume, von begrenzten lokalen Kapazitäten und von der Frage, wann welcher Standort sein Backup-Konzept das nächste Mal überarbeitet. An die Stelle einer Pro-Werk-Logik tritt eine zentrale Architektur, die zugleich dokumentierbar und regional differenzierbar bleibt.

Was die Plattform darüber hinaus ermöglicht, zeigt sich an Themen, die in der alten Architektur nicht hätten entstehen können. Ein Team innerhalb der Group IT experimentiert unter anderem mit IoT Hub und arbeitet damit an einem Anwendungsfeld, dessen Grundlagen vor dem Migrationsprojekt nicht vorhanden waren. App-Zonen und neue Subscriptions lassen sich heute mit überschaubarem Aufwand bereitstellen; die technische Voraussetzung steht der inhaltlichen Lösung nicht mehr im Weg.