BAUMANN goes Azure

BAUMANN è da 140 anni un'azienda familiare con radici svizzere che si è evoluta da produttore di articoli in legno a specialista attivo a livello internazionale in molle e particolari tranciati e piegati. Oggi il gruppo produce in nove stabilimenti in otto paesi, principalmente per applicazioni nei settori automotive e industriale. Con l'espansione internazionale anche il panorama IT si è sviluppato di continuo, e ogni sede ha costruito la propria infrastruttura secondo le esigenze locali. In ogni stabilimento esiste una sala server propria, in ognuno girano in larga parte gli stessi servizi e in ognuno i dati vengono conservati in locale. Con la crescente internazionalizzazione è nata l'opportunità di uniformare ulteriormente la Group IT, già organizzata centralmente, anche a livello di infrastruttura e di dati.

Elmar Iten, Head of Group IT di BAUMANN, aveva dato un nome a questa tensione molto prima del progetto concreto di migrazione. Gli argomenti strategici a favore della centralizzazione erano evidenti: disponibilità dei dati centrale e a livello di gruppo, maggiore sicurezza, minore dipendenza dalla sicurezza fisica delle singole sedi. A questo si aggiungeva la questione del personale. Un team Group IT snello e affiatato da anni, che conosce nel dettaglio le proprie applicazioni, porta sostanza, e la competenza cloud come disciplina aggiuntiva cresce in parallelo al progetto di migrazione, sostenuta da formazione e da un change management che prosegue anche dopo il primo go-live.

Mentre in BAUMANN era in corso un censimento sistematico del panorama esistente, Broadcom, nuovo proprietario di VMware, annunciava aumenti di prezzo sostanziali per le licenze di virtualizzazione. L'Infrastructure & Database Migration Assessment, pensato in origine come base di una consolidazione senza fretta, in quel momento ha fornito esattamente il materiale rilevante: circa 200 server, in prevalenza su VMware, in un mix di workload Windows e Linux, distribuiti negli stabilimenti di tutto il mondo, con i servizi ridondanti che un'architettura cresciuta per anni stabilimento per stabilimento genera tipicamente. Una consolidazione pianificata è diventata così un progetto di migrazione sotto pressione di tempo, la cui priorità si è spostata ma il cui obiettivo è rimasto invariato.

La base tecnica per questa reazione a quel punto era già stata posata. La Azure Foundation su cui poggia la piattaforma centrale non è concepita come setup una tantum, ma è descritta come Infrastructure as Code e rappresenta quindi un pattern standardizzato e riproducibile. Una landing zone mantenuta in template e pipeline si può estendere senza che ogni estensione debba essere pianificata come progetto di architettura a sé, e previene possibili configurazioni errate dell'amministratore via "click-ops". Quando BAUMANN ha dovuto reagire alla nuova situazione delle licenze VMware e ha avuto bisogno in tempi brevi di landing zone aggiuntive nelle region Azure globali, il concetto è stato definito nel giro di poche ore e l'implementazione è seguita in al massimo due o tre giorni. Questa flessibilità, come Iten ha sottolineato in più occasioni, è stata per lui la vera prova che la decisione architetturale presa in anticipo era quella giusta.

Gli effetti immediati della migrazione Iten li vede in due ambiti che si rafforzano a vicenda: nell'agilità con cui la Group IT potrà reagire in futuro a requisiti che cambiano, e nella riduzione del rischio grazie al venir meno delle dipendenze fisiche locali. La piattaforma centrale disaccoppia l'IT dalla sicurezza delle singole sale server, dalle capacità locali limitate e dalla domanda su quando una sede rivedrà la prossima volta il proprio concetto di backup. Al posto di una logica per stabilimento subentra un'architettura centrale che resta al tempo stesso documentabile e differenziabile per region.

Quello che la piattaforma rende possibile oltre a questo si vede in temi che nella vecchia architettura non sarebbero potuti nascere. Un team all'interno della Group IT sta sperimentando tra l'altro con IoT Hub e lavora così a un campo di applicazione le cui basi prima del progetto di migrazione non esistevano. Zone applicative e nuove subscription oggi si possono mettere a disposizione con uno sforzo contenuto, e il presupposto tecnico non è più d'ostacolo alla soluzione di merito.