Bei der Bildung geht es darum, sich auf die Zukunft vorzubereiten. Und niemand weiß das besser als die Lehrkräfte – und vielleicht auch die IT-Teams, die sie unterstützen und mit der Weiterentwicklung der entsprechenden Technologien Schritt halten müssen. Das Colorado Community College System (CCCS) hat sich kürzlich für eine moderne, Cloud-fähige Zukunft positioniert, indem es F5-App-Dienste und -Automatisierung mit der Red Hat OpenShift Container Platform koordiniert hat.
CCCS, ein Konsortium von Community Colleges in Colorado, betreibt 13 Colleges an drei Dutzend Standorten und betreut jedes Jahr 130.000 Studenten. Als größter Anbieter von Hochschulbildung im Staat verleiht sie jährlich über 20.000 Abschlüsse und Zertifikate. Technologie ist für den Bildungsauftrag von zentraler Bedeutung: Von Online-Kursen über Anträge auf finanzielle Unterstützung und den Betrieb von Wohnheimen bis hin zum Finanzmanagement werden Apps eingesetzt.
„Ohne Technologie wäre das System nicht möglich“, sagt Joe Tarnow, Manager für Systemadministration und DBA-Services bei CCCS. Sein siebenköpfiges Team übernimmt die Verantwortung für die IT-Infrastruktur des Konsortiums sowie für die Rechen-, Speicher- und Zertifikatsanforderungen und bietet darüber hinaus zusätzliche Unterstützung für die kleineren Schulen und Standorte.
Trotz begrenzter Ressourcen muss CCCS sicherstellen, dass seine IT-Infrastruktur – ebenso wie sein pädagogischer Ansatz – heute kosteneffizient ist und sich an die Zukunft anpassen kann.
Im Jahr 2021 hat CCCS seine beiden lokalen Rechenzentren erneuert und dabei eine Cisco Application Centric Infrastructure (ACI)-Struktur sowie OpenShift eingesetzt, um die Containerisierung des Ellucian Banner ERP-Systems und anderer Apps des Konsortiums zu unterstützen, von denen viele angepasst wurden. Nachdem CCCS eine andere Kubernetes-Orchestrierungsplattform ausprobiert hatte, entschied es sich für Red Hat OpenShift.
Tarnow schätzte die App-Dienste, einschließlich Lastausgleich und Failover-Unterstützung, die vom vorhandenen F5 BIG-IP Local Traffic Manager (LTM) und F5 BIG-IP DNS des Konsortiums bereitgestellt wurden. Diese liefen auf F5 i5800-Hardware, wobei F5 Virtual Clustered Multiprocessing (vCMP) die Bereitstellung und Verwaltung mehrerer Instanzen und Umgebungen ermöglichte. Bei der Bereitstellung von Cisco ACI benötigte sein Team Unterstützung bei der Integration dieser vorhandenen Investitionen in die neue Infrastruktur und bei der Gewährleistung einer reibungslosen Ingress-Kontrolle. Sie hofften außerdem, die Automatisierungsfunktionen ihrer F5-Lösungen besser nutzen zu können.
Dies galt insbesondere vor dem Hintergrund, dass ein bevorstehendes Upgrade des ERP-Systems die Hardwareanforderungen und den Zeitaufwand für die routinemäßige Serverwartung drastisch erhöht hätte. „Unsere bisherige Struktur war ziemlich traditionell: Auf einem Server läuft eine App“, erklärt Tarnow. „Wir haben unsere Pools und Server manuell eingerichtet.“ Die Aussicht auf so viel Handarbeit auf viel mehr Servern war entmutigend.
Tarnow wandte sich an One Technology , einen lokalen Bereitstellungs- und Integrationspartner mit langjähriger Erfahrung in der Unterstützung von CCCS, mit der Bitte, den richtigen Weg für die Zukunft zu finden und stärker auf die Automatisierung zuzugreifen, die ihre F5-Lösung ermöglicht.
Das One Technology-Team, zu dem auch Solutions Engineer Stephen Hipszky gehört, empfahl, sich auf die F5 BIG-IP Container Ingress Services (CIS)-Funktion als Front-End-Ingress-Controller für die OpenShift-Cluster zu verlassen. Auf diese Weise könnten die Investitionen besser verknüpft, OpenShift könnte effizienter arbeiten und eine stärkere Automatisierung ermöglicht werden.
„Es erforderte einiges Jonglieren – wie bei allen Dingen, die brandneu sind“, sagt Hipszky, einer von nur zwei Dutzend Mitarbeitern bei One Technology. „Aber F5 kommt mit Kubernetes wirklich gut zurecht, und es bietet viele Vorteile, die Dienste von F5 an die erste Stelle zu setzen.“
Tarnow sagt: „One Technology hat uns sofort mit der F5-Lösung vertraut gemacht. Sie waren großartige Lehrer – sehr entgegenkommend. Sie waren ebenso wie wir daran beteiligt, dass alles funktionierte.“
Durch die Automatisierung der Lösung wurden App-Updates beschleunigt.
„Das war ein riesiger Sieg für uns“, sagt Tarnow. „Die F5-Automatisierung – und wie wenig wir sie berühren müssen – ist sehr hilfreich. Früher hat der Upgrade-Prozess so lange gedauert. Jetzt haben wir die doppelte Anzahl an Apps und Upgrades dauern genauso lange oder sogar weniger. Weniger Ausfallzeiten sind ein großer Vorteil. Und je mehr automatisiert werden kann, desto mehr können wir für unsere Benutzer und Studenten tun.“
Die Lösung hat auch ERP-Upgrades beschleunigt. „Darüber müssen wir uns jetzt keine Sorgen mehr machen“, sagt Tarnow. „Der CIS-Controller von F5, der in unserer OpenShift-Umgebung läuft, automatisiert den gesamten Prozess für uns vollständig.“
Sein Team rechnet außerdem damit, die Zertifikatserneuerung bald zu automatisieren.
„Da die Gültigkeit von TLS-Zertifikaten immer kürzer wird, ist es für uns sehr wichtig, die Erneuerungen zu automatisieren“, sagt er. „Manuell würden wir das einfach nicht schaffen. Die Integration zwischen F5-Produkten und unserer Zertifizierungsstelle wird hilfreich sein.“
Die integrierte Lösung positioniert CCCS für die Zukunft, verbessert die Automatisierungs- und App-Orchestrierungsfunktionen und bietet eine Grundlage für die Arbeit mit DevSecOps.
„Die Idee der Cloud-Sicherheit durch die Verwendung von Infrastructure as Code (IaaC) besteht darin, dass wir alles in die Cloud verschieben und dabei dieselben Ergebnisse erzielen können“, sagt Tarnow. „Das ist uns wirklich wichtig.“
Er weist darauf hin, dass ihr ERP-System letztendlich wahrscheinlich als SaaS bereitgestellt wird. „Das ist die Richtung, in die sich der Markt entwickelt“, sagt er. „Wenn wir dieses Rechenzentrum nicht mehr betreiben möchten, können wir problemlos in die Cloud migrieren, ohne unsere gesamte Umgebung umstrukturieren zu müssen.“
Die integrierte Lösung von F5 und Red Hat OpenShift, die unter Anleitung von One Technology bereitgestellt wurde, unterstützt CCCS dabei, den Ertrag seiner Technologieinvestitionen zu steigern und gleichzeitig die Cloud-Bereitschaft zu erreichen – ein Weg, der bei ähnlichen Organisationen Anklang finden wird.
„Das war eine tolle Lektion, dass F5 gut mit OpenShift zurechtkommt und damit mithalten kann“, sagt Hipszky.
Tarnow lobt nicht nur die technischen Einblicke, die er über den YouTube-Kanal von Mark Dittmer, Senior Product Manager bei F5, erhält, sondern bezeichnet auch die Unterstützung durch One Technology als „unschätzbar wertvoll“.
„Unser Erfolg liegt ihnen wirklich am Herzen“, sagt er. „Sie haben uns nicht einfach ein Produkt verkauft und sind dann gegangen.“
„Es ist eine gute Arbeitspartnerschaft“, stimmt Hipszky zu und fügt hinzu: „Ich bin auch von F5 und der Richtung, die das Unternehmen einschlägt, begeistert.“ F5 ist ein solides Unternehmen, das solide Produkte herstellt.“
Er fährt fort: „F5 BIG-IP-Produkte verkaufen sich praktisch von selbst, weil sie halten, was sie versprechen. Sie sind einfach einzurichten. Und sobald alles läuft, kann F5 in Ihrem Rechenzentrum oder in der Cloud bleiben und für immer laufen. Das ist für uns und unsere Kunden sehr vorteilhaft.“
Man könnte sagen, dass One Technology, Red Hat, F5 und CCCS gemeinsam einen höheren Grad an Zusammenarbeit erreicht haben, um sowohl heute als auch in Zukunft moderne Apps bereitzustellen.