Wer bin ich

Wer ist AD IT Systems

  • kleiner MSP aus Nürnberg
  • Spezialisiert auf Webshops, Gesundheits- und Telco-Anwendungen

Fragen

  1. Wer hat von OpenStack schon mal gehört?
  2. Wer hat OpenStack schon mal getestet?
  3. Wer hat OpenStack im Einsatz?

Der Anfang | 2022

  • 10-25% Wachstum pro Jahr
  • 10 Jahre mit Proxmox + Ceph
  • bestehende Technik stößt an die Grenzen

Unsere Ziele

  • Reduzierung von manuellem Aufwand
  • Nutzung von Skalierungsfaktoren
  • bessere Verfügbarkeit/Erreichbarkeit
  • Digitale Souveränität bewahren

Reduzierung von manuellem Aufwand

  • keine manuellen Interaktionen
  • Automatismen nutzen
    • Netzwerk
    • Server
    • Applikationen

Skalierungsfaktoren

Copyright ResearchGate

Typisches Rack

  • 19” Rack
  • 2x (230V x 16A) = 7360 Watt
  • ca. 400-500 Watt pro Server
  • max. 14 Hypervisor
    • 1792 - 2744 Kerne
    • 14-28 TB RAM
  • Controller und Netzwerk nicht mit eingerechnet

Bessere Verfügbarkeit/Erreichbarkeit

  • Redundanz wo möglich
    • Netzwerk
    • Hardware
    • Software

Digitale Souveränität bewahren

  • kein Reseller
  • bevorzugt Open-Source-Software
  • müssen das System verstehen können

Entscheidung

Proxmox

➕ Positiv ➖ Negativ
bereits im Einsatz wenig IaC-Implementierung
verstehen es gut
Open Source

VMware

➕ Positiv ➖ Negativ
Industrieweit etabliert hohe Lizenzkosten
komplette Blackbox
sind dem Hersteller ausgeliefert

OpenStack

➕ Positiv ➖ Negativ
Open Source komplexes Setup
große Community (OpenInfra Foundation)
gut gereifte Deployment-Methoden
Redundanzen auf allen Ebenen
gute IaC-Integrationen

Favorit

Wir wollen OpenStack pilotieren.

Kommentare

  • Ihr wollt einen OpenStack-Cluster mit 3 Leuten betreiben?! Seid ihr wahnsinnig? - Jemand von Red Hat
  • MySQL auf Ceph funktioniert nicht, dafür ist die commit latency viel zu schlecht und instabil.123 - Kris Köhntopp

OpenStack

  • 1 Controller
    • 64 Kerne
    • 32 GB RAM
  • 2 Hypervisor
    • 2x 64 Kerne
    • 1 TB RAM

Ceph

  • 4 Nodes
    • 32 Kerne
    • 128 GB RAM
    • 5 Intel-NVMe-Laufwerke à 3 TB

Netzwerk

  • 2x Juniper EX4650-48Y-AFI
  • nur Glasfaser, kein Kupfer
  • 25 Gbps überall
  • LACP überall

Kosten

ca. 100.000 € für Server und Netzwerktechnik

Was hat wie erwartet funktioniert?

  • Proof-of-Concept stand nach 2 Monaten
  • Redundanzen funktionieren
  • IaC nimmt sehr viel Arbeit ab

Wo sind wir auf Probleme gestoßen?

Performance-Probleme - NUMA

Hardware

  • 2 Hypervisor
    • 2x 64 Kerne
    • 1 TB RAM

Non-Uniform Memory Access Copyright Frank Denneman

Organisatorische Probleme

  • Wissen muss verbreitet werden
  • Prozesse müssen an die Technologie angepasst werden
    • Kunden-Onboarding
    • Wartungsarbeiten

Chance nutzen

  • ISO 27001 Zertifizierung angestoßen
  • Vorbereitung für Regularien (NIS 2, IT-Grundschutz)

Technologische Probleme

  • haben die Komplexität unterschätzt
Copyright OpenInfra Foundation
Copyright OpenInfra Foundation

Wie haben unsere Kunden darauf reagiert?

  • vermehrt Aufträge durch
    • ISO 27001
    • Hosting in Deutschland
    • Übernahme von Operations
    • kein Reselling von Hetzner & Co.

Wie ist der Stand heute?

Zertifizierungen

  • OpenStack-Cluster & Prozesse sind ISO 27001-zertifiziert
  • NIS-2-Zertifizierung in Vorbereitung

OpenStack-Cluster erweitert

  • 3 Controller
    • Redundanzen für SDN
  • 5 Hypervisor
    • 640 Kerne
    • 5 TB RAM
  • über 100 TB Ceph-Storage

Kunden

  • 30+ Projekte
  • 300+ VMs
  • 3,7 TB RAM in Benutzung
  • über 1000 vCPUs allokiert

Wie geht es weiter?

Neue Module für OpenStack:

  • S3 (Object Storage)
  • Designate (DNS)
  • Magnum (Kubernetes-Integration)
  • Manila (Shared Filesystem)

Danke

Fragen/Anregungen: