JBGRID
DE
ESENDE
← Zurück zum Profil

Architektur im Kontext

Technische Entscheidungen für reale geschäftliche und betriebliche Herausforderungen.

Projekte

NETWORKING · CRITICAL SYSTEMS

Flugsicherung

Modernisierung regulierter kritischer Infrastruktur.

ARCHITEKTURWANDELNETWORKING
Bestehende Infrastruktur
Domäne A
Physisches Netz
Virtualisierung · NSX
Container · Tanzu TKG
Domäne B
Physisches Netz
Virtualisierung · OpenShift
Container · OCP OKE
Kritische Dienste bleiben in Betrieb

Die physische Infrastruktur hält die Dienste während der Vorbereitung der Umstellung aufrecht.

DIE HERAUSFORDERUNG

Eine Bare-Metal-Infrastruktur zu einer hybriden Plattform aus virtuellen Maschinen und Containern weiterentwickeln, unter Einhaltung strenger regulatorischer Vorgaben und der Betriebskontinuität. Deployments automatisieren und physische Netze, VMware NSX und OpenShift SDN mit Konnektivität und Segmentierung zwischen den Domänen integrieren.

DIE ENTSCHEIDUNG

Eine Netzwerkarchitektur entwerfen, die das Zusammenwirken physischer und virtualisierter Infrastruktur ermöglicht und während des Übergangs Konnektivität, Segmentierung und Betriebskontinuität gewährleistet.

DIE TRANSFORMATION

Weiterentwicklung der Netzwerkarchitektur zur Integration virtueller Maschinen und Container in einer hybriden Umgebung unter Einhaltung der Anforderungen an Sicherheit, Verfügbarkeit und regulatorische Compliance.

RESILIENCE · OPERATIONS

Backup und Wiederherstellung

Validierte Betriebswiederherstellung.

BETRIEBSWIEDERHERSTELLUNGRESILIENCE
Geschützte Workloads
VMware
Hyper-V
AUTOMATISIERTER SCHUTZ
3-2-1-STRATEGIE
3Kopien
2Medien
1Extern
WIEDERHERSTELLUNGSTEST
DIENST WIEDERHERGESTELLTBetrieb validieren, nicht nur Daten wiederherstellen

DIE HERAUSFORDERUNG

Der AS-IS beruhte auf manuellen Backup-Prozessen und unterschiedlichen Schutzverfahren für VMware und Hyper-V. Kopien allein belegten keine Wiederherstellung des Dienstes.

DIE ENTSCHEIDUNG

Backups automatisieren, den Schutz nach der 3-2-1-Regel strukturieren und Wiederherstellungstests mit Prüfung der Betriebsfähigkeit des Dienstes einbeziehen.

DIE TRANSFORMATION

Automatisierte Backup-Architektur umgesetzt und an den Betrieb übergeben, mit Wiederherstellungstests und Validierung betriebsfähiger Dienste.

IDENTITY · FEDERATION

Digitale Identität

Unternehmensidentität und Zugriffskontrolle.

IDENTITÄT UND ZUGRIFFSKONTROLLEIDENTITY
Identifizierung und Kontext
BenutzerIdentität und Rollen
GeräteZuordnung und Kontext
Föderierte IdentitätAuthentifizierung · Autorisierung
MFANetzwerkzugriffRichtlinien
AnwendungenFöderierter Zugriff
RessourcenKontrollierter Zugriff
Zugriffsprotokollierung und Sicherheitsüberwachung

DIE HERAUSFORDERUNG

Ein verteiltes Modell aus Benutzern, Rollen und Berechtigungen zu einer zentralisierten Identitätsarchitektur weiterentwickeln, die nachvollziehbar macht, wer von welchem Gerät und unter welchen Sicherheitsbedingungen auf Anwendungen zugreift.

DIE ENTSCHEIDUNG

Eine föderierte Identitätsarchitektur mit Multifaktor-Authentifizierung, Netzwerkzugriffskontrolle und Zuordnung von Benutzern zu Geräten entwerfen, bei gleichzeitiger Interoperabilität mit bestehenden Anwendungen.

DIE TRANSFORMATION

Einführung einer Identitäts- und Zugriffsplattform, die Authentifizierung, Autorisierung und Gerätekontrollen zusammenführt sowie Nachvollziehbarkeit von Zugriffen und Sicherheitsüberwachung ermöglicht.

IDENTITY · DISCOVERY

IAM-Modernisierung · Bankwesen

Identität und digitale Signatur mit schrittweiser Kundenmigration.

IAM-MODERNISIERUNGIDENTITY · BANKING
Koexistenz der Plattformen
BankkundeAnmeldung
Identitätsprüfung
Legacy-IAMBestehende Identitäten
Modernes IAMNeue Identitätsplattform
Schrittweise Migration bei AnmeldungKoexistenz während des Übergangs
Authentifizierung und digitale SignaturModernisierte Funktionen

DIE HERAUSFORDERUNG

Authentifizierung und digitale Signatur für Bankkunden mit modernen kryptografischen Verfahren und einer mobilen Anwendung modernisieren und zugleich die Koexistenz der Altsysteme mit der neuen Identitätsplattform sicherstellen.

DIE ENTSCHEIDUNG

Eine Koexistenzarchitektur entwerfen, die Kundenidentitäten bei der Anmeldung schrittweise migriert und eine anfängliche Massenmigration vermeidet. Das Integrationsmodell mit einem ForgeRock-MVP validieren.

DIE TRANSFORMATION

Eine mittels MVP validierte Architektur für Identität und digitale Signaturen, die anschließend weiterentwickelt und in den Bankbetrieb übernommen wurde.

CLOUD · PLATFORM ENGINEERING

AWS · Betreibbare Plattform

Reproduzierbare Architektur und eigenständiger Betrieb.

BETREIBBARE AWS-PLATTFORMCLOUD
Infrastrukturdefinition
Terraform + AutomatisierungReproduzierbare Definition und Bereitstellung
Bereitstellung der Infrastruktur
AWS OrganizationsMulti-account
Umgebung AService Container · Privates Netzwerk
Umgebung BService Container · Privates Netzwerk
StagingTemporär
Eigenständiger BetriebDeployments · Wartung · WeiterentwicklungDevOps-Team

DIE HERAUSFORDERUNG

Eine AWS-Plattform weiterentwickeln, um das Produktwachstum zu unterstützen, die Konsistenz zwischen Umgebungen zu verbessern und die betrieblichen Auswirkungen von Änderungen zu reduzieren, ohne bestehende Dienste zu unterbrechen.

DIE ENTSCHEIDUNG

Eine Multi-Account-Architektur mit AWS Organizations, isolierten Umgebungen, privaten Netzwerken und einer einheitlichen Service Container-Plattform entwerfen. Terraform und automatisierte Deployments für den Lebenszyklus von Infrastruktur und Anwendungen einführen.

DIE TRANSFORMATION

Implementierte Plattform mit unabhängigen Umgebungen, temporärem Staging und reproduzierbarer Infrastruktur. Wissen und operative Fähigkeiten wurden an das DevOps-Team übergeben, damit es Deployments, Wartung und Weiterentwicklung der Plattform eigenständig steuern kann.

AI · PLATFORM ENGINEERING

KI-Plattform · Industrialisierung der Infrastruktur

Sichere, reproduzierbare Infrastruktur für die Weiterentwicklung von KI-Produkten.

INDUSTRIALISIERUNG DER INFRASTRUKTURAI PLATFORM
Bootstrap · Grundlagen und Governance
KI-ProdukteUnabhängige Lebenszyklen
Produkt Av1 → v2
Produkt Bv1
Dienste und LaufzeitumgebungenAutomatisierte Deployments
Service Container · Anwendungsdienste
Basisinfrastruktur
Netzwerke und Isolation
Plattformgrundlagen
Übergreifende Governance
Föderierte IdentitätSicherheitVerbindliche TagsTerraform · Automatisierung

DIE HERAUSFORDERUNG

Eine Infrastruktur aus Modulen und teilweise automatisierten Prozessen zu einer industrialisierten Plattform weiterentwickeln, die das Wachstum von KI-Produkten unterstützt, sich aus einem leeren Cloud-Konto reproduzieren lässt und unabhängige Lebenszyklen ermöglicht, ohne die Betriebskontinuität zu gefährden.

DIE ENTSCHEIDUNG

Eine modulare Architektur auf Basis von Infrastrukturmustern, Terraform-Automatisierung und Governance by Design definieren. Sicherheit, föderierte Identität, isolierte Umgebungen und verbindliche Tags integrieren und die Basisinfrastruktur von Diensten und Produkt-Deployments auf Service Container trennen.

DIE TRANSFORMATION

Weiterentwicklung hin zu einem reproduzierbaren, gesteuerten Plattformmodell mit automatisierten Deployments, modularer Infrastruktur und Self-Service-Fähigkeiten für DevOps- und KI-Teams, damit Produkte ohne wiederholte Änderungen an der Basisarchitektur weiterentwickelt werden können.

INTEGRATION · HOTEL TECHNOLOGY

Hotel Technology

Ganzheitliche Technologiearchitektur für Hotelbetrieb und Gästeerlebnis.

KONZEPTUELLE TOPOLOGIEHOTEL TECHNOLOGY

Hybride Konnektivität und Standorte

⌂ HAUPTHOTEL

GästezimmerGemeinschaftsbereicheInterne Bereiche

▦ ENTFERNTE STANDORTE

Standort AStandort BStandort C

☁ CLOUD

AWSAzure

Hybride Dienste und Anwendungen

◎ KONNEKTIVITÄT UND SICHERHEIT

SD-WANFirewallRedundante LeitungenWi-FiVLANs und Segmentierung

IDENTITÄT UND SICHERHEIT

Active DirectoryAzure ADFöderationZugriffskontrolle

UNIFIED COMMUNICATIONS

VoIP-TelefonanlagenSIP-TrunksNebenstellenStandortverbindung

UNTERNEHMENSANWENDUNGEN

SAP S/4HANAPMSWeitere Systeme

RECHENLEISTUNG UND SPEICHER

HypervisorenServerSpeichersysteme

⚙ INTEGRATION UND HOTELBETRIEB

InteroperabilitätÜberwachungAutomatisierungKontinuität

MULTIMEDIA UND DIGITALE DIENSTE

IPTVChromecastDigitale Dienste

INTELLIGENTES GÄSTEZIMMER

VoIP-TelefonieZimmerautomationKlimatisierungBeleuchtungKomfort

MITARBEITERBETRIEB

RezeptionBetriebWartungManagement

GÄSTEERLEBNIS

KomfortServicesUnterhaltungKonnektivität
HAUPTVERBINDUNGENDaten und AnwendungenKommunikation (VoIP)Cloud-DiensteInterne Integration

DIE HERAUSFORDERUNG

Eine Technologiearchitektur entwerfen, die Kommunikationsinfrastruktur, Unternehmensplattformen, Zimmersysteme und digitale Dienste integriert und dabei Verfügbarkeit, Interoperabilität sowie einen an den Anforderungen des Hotelbetriebs ausgerichteten Betrieb gewährleistet.

DIE ENTSCHEIDUNG

Eine ganzheitliche Architektur definieren, die Netzwerke, Identität, Sicherheit, Kommunikation, Unternehmenssysteme und Zimmertechnologien zusammenführt. Integrationsmechanismen zwischen Herstellern und Plattformen schaffen, damit die technischen Dienste als gemeinsames betriebliches Ökosystem funktionieren.

DIE TRANSFORMATION

Implementierte und in Betrieb genommene Technologiearchitektur, die Infrastruktur, Plattformen und Dienste für Mitarbeitende und Gäste integriert und sich an die Weiterentwicklung des Hotelgeschäfts anpassen lässt.