Martin S.-Senior-Systemingenieur / DevOps

Im Rahmen dieses Projekts wurde eine moderne, hochverfügbare Serverumgebung bei der Fa. WBT Vermögensverwaltung GmbH aufgebaut, um die IT-Infrastruktur der Firma zukunftssicher und ausfallsicher zu gestalten.

Planung und Konzeption:

• Analyse der bestehenden Infrastruktur und Anforderungen
• Entwicklung eines Konzepts für eine redundante, skalierbare Serverumgebung unter Verwendung von Microsoft Hyper-V
• VMware→Hyper-V-Migration
• Auswahl geeigneter Hardware für die Hyper-V-Hosts, um Performance und Ausfallsicherheit zu gewährleisten

Aufbau der Serverumgebung:

• Installation und Konfiguration der Hyper-V-Hosts
• Einsatz von leistungsfähigen Servern mit redundanten Komponenten (z.B. Netzteile, Festplatten, Netzwerkkarten)
• Einrichtung der Hyper-V-Virtualisierungstechnologie zur effizienten Nutzung der Ressourcen
• Vereinzelte Neuinstallation von Servern auf Microsoft Server 2022
• Installation der Betriebssysteme auf den virtuellen Maschinen
• Konfiguration der Serverdienste und Sicherheitsrichtlinien gemäß den Unternehmensstandards

VMware→Hyper-V-Migration (10 VMs):

• Analyse & Kategorisierung der VMs (kritisch / weniger kritisch)
• Definition individueller Migrationspläne pro VM
• Vorbereitung der Hyper-V-Zielumgebung (Netzwerk, Storage, vSwitch-Design)
• Bereinigung der VMs (Snapshots, VMware Tools)
• Prüfung der OS-Versionen und Bootmodi (BIOS/UEFI)
• Migration ausschließlich innerhalb definierter Wartungsfenster
• Funktions- und Integrationsprüfung je VM nach Go-Live
• Dokumentation inkl. Rollback-Szenarien

Replikation und Hochverfügbarkeit:

• Konfiguration der Replizierung
• Einrichtung der Hyper-V-Replikation zwischen den beiden Hosts, um eine kontinuierliche Datenkopie und Synchronisation sicherzustellen
• Automatisierte Failover-Mechanismen, um im Falle eines Host-Ausfalls den Betrieb ohne Unterbrechung fortzusetzen
• Testläufe der Replikation und Failover-Prozesse, um die Stabilität und Zuverlässigkeit zu gewährleisten

Tools:

• Jira-Confluence (Dokumentation)
• Disk2VHD da der Einsatz meines bevorzugten Werkzeugs (Veeam Backup & Recovery) aufgrund der veralteten VMware Version (5.x) nicht möglich war.

Ergebnis:

Durch diese Maßnahmen wurde eine robuste, ausfallsichere Serverinfrastruktur geschaffen, die eine hohe Verfügbarkeit der Anwendungen garantiert und gleichzeitig Flexibilität für zukünftige Erweiterungen bietet.

• Übernahme der Umgebung für Managed Services
• Implementierung und Konfiguration von RMM-Tools (Remote Monitoring and Management) von n-able, um eine zentrale Überwachung, Steuerung und Wartung der Serverumgebung zu ermöglichen Einrichtung von automatisierten Support-, Update- und Monitoring-Prozessen, um die Systemstabilität und Sicherheit kontinuierlich zu gewährleisten
• Schulung des IT-Teams im Umgang mit den RMM-Tools, um eine eigenständige Verwaltung und schnelle Reaktion auf Systemereignisse zu und eine effiziente und proaktive Systembetreuung sicherzustellen.

• Wiederaufbau der Firma MS-EDV nach Ausstieg aus COM-ON-NET OHG mit modernen IT-Lösungen und neu ausgerichteter Organisation
• Aufbau strategischer Kooperation mit PeCe-Software-Service GmbH zur Erweiterung von Serviceangeboten und Synergien
• Migration von Rechenzentrumsservern und Firewalls zu neuem Rechenzentrum, Aufbau auf Microsoft Server 2025
• Einrichtung von VPN-Zugängen, Netzwerkoptimierung und Schulungen für Anwender
• Implementierung von Monitoring- und Automatisierungsprozessen für Managed Services

• Migrationsplanung
• Funktions- und Integrationsprüfung je VM nach Go-Live
• Dokumentation

Migration der Rechenzentrumsserver und Firewalls:

Die Server und Firewalls wurden erfolgreich in ein neues, leistungsfähiges Rechenzentrum migriert, um die Sicherheit, Skalierbarkeit und Verfügbarkeit der IT-Infrastruktur zu erhöhen. Dabei wurden alle Daten sicher übertragen und die Firewall-Konfigurationen an die neuen Gegebenheiten angepasst.

Die Server (Hyper-V sowie die virtuellen Server) wurden auf Microsoft Server 2025 aufgebaut.

Anbindung der Anwender an das neue Rechenzentrum:

Die Mitarbeitenden und externen Anwender wurden nahtlos an das neue Rechenzentrum angebunden. Dies umfasste die Einrichtung VPN-Zugänge, Optimierung der Netzwerkverbindungen und Schulungen, um einen reibungslosen Zugriff auf die Systeme sicherzustellen.

Übernahme der Umgebung für Managed Services:

Die gesamte IT-Umgebung wurde für die zukünftige Betreuung durch Managed Services vorbereitet. Dazu gehörte die Implementierung von Monitoring-Tools, Automatisierungsprozessen sowie die Dokumentation der Infrastruktur, um eine effiziente und proaktive Systemverwaltung zu gewährleisten.

Definition und Bereitstellung von Lösungen in den Bereichen Rechenzentrum, Hybrid Cloud und Infrastruktur:

Planung, Design und Umsetzung von komplexen Infrastruktur-Lösungen, die sowohl On-Premise- als auch Cloud-Komponenten integrieren, um eine flexible und skalierbare IT-Umgebung zu gewährleisten.

Infrastrukturmanagement (System Center):

Einsatz und Konfiguration von Microsoft System Center Produkten (z.B. SCCM, SCOM, SCVMM) zur Überwachung, Verwaltung und Automatisierung der Infrastruktur.

Beratung im Windows Server Umfeld 2012 und 2016:

Unterstützung bei Planung, Implementierung und Troubleshooting von Windows Server 2012/2016, inklusive Active Directory, Microsoft Active Directory Tiering Modell, Gruppenrichtlinien, Failover Clustering und Server-Rollen.

Virtualisierung mit Microsoft Hyper-V:

Design, Implementierung und Optimierung von Virtualisierungsumgebungen auf Basis von Hyper-V, inklusive Storage- und Netzwerk-Integration.

• Failover Cluster
• Live-Migration
• Storage Spaces Direct

Konzeption von Infrastrukturlösungen und Strategien:

Entwicklung von Strategien für Infrastruktur-Architekturen, Sicherheitskonzepte und Disaster Recovery-Pläne.

Operative Bereiche:

• Server-Infrastruktur und Virtualisierung: Verwaltung und Optimierung der Serverlandschaft, insbesondere mit Hyper-V, inklusive Backup, Recovery und Performance-Optimierung.
• Active Directory, Windows Server 2012/2016, Microsoft SQL Server 2012/2016: Administration, Troubleshooting und Weiterentwicklung der Directory-Services, Datenbanken und Serverdienste.
• Blancco | Datenlöschung: Einsatz von Blancco-Tools zur sicheren Datenlöschung und Datenvernichtung im Rahmen von Compliance-Anforderungen.
• KEMP | Loadbalancer: Konfiguration und Betrieb von KEMP Loadbalancern zur Verteilung des Datenverkehrs und Sicherstellung der Hochverfügbarkeit von Anwendungen.
• MBAM | BitLocker: Verwaltung von Microsoft BitLocker-Laufwerksverschlüsselung mittels Microsoft BitLocker Administration and Monitoring (MBAM).
• SCEP / McAfee: Einsatz und Verwaltung von Endpoint-Security-Lösungen, inklusive Microsoft System Center Endpoint Protection (SCEP) und McAfee-Sicherheitssoftware.
• AdminShareLogger: Überwachung und Protokollierung von administrativen Freigaben und Zugriffsaktivitäten auf Servern.
• PowerShell-Skriptprogrammierung: Entwicklung und Automatisierung von Verwaltungs- und Deployment-Prozessen mittels PowerShell, um Effizienz und Standardisierung zu erhöhen.

In diesem Zeitraum war ich maßgeblich an der Überführung einer webbasierenden Anwendung in den produktiven Betrieb beteiligt. Meine Aufgaben umfassten die Unterstützung des Applikationsverantwortlichen bei verschiedenen wichtigen Tätigkeiten, um einen reibungslosen Übergang und einen stabilen Betrieb sicherzustellen.

Zu meinen Tätigkeiten gehörten unter anderem:

• Weiterausbau der Infrastruktur: Mitwirkung bei der Erweiterung und Optimierung der IT-Infrastruktur, um die Skalierbarkeit, Sicherheit und Performance der Anwendung zu gewährleisten.
• Ressourcen- und Delivery-Management: Planung und Koordination der benötigten Ressourcen, Überwachung der Projektlieferungen sowie Sicherstellung, dass alle Meilensteine termingerecht erreicht werden.
• Reporting: Erstellung und Pflege von Berichten zur Systemperformance, Verfügbarkeit und anderen relevanten Kennzahlen, um Transparenz für alle Stakeholder zu schaffen.
• Schnittstelle zum technischen Betrieb: Enge Zusammenarbeit mit dem Betriebsteam, um technische Anforderungen zu klären, Probleme schnell zu lösen und einen stabilen Betrieb zu gewährleisten.
• Dokumentation: Sorgfältige Dokumentation aller Prozesse, Konfigurationen und Änderungen, um die Nachvollziehbarkeit und Wartbarkeit der Anwendung zu sichern.

Diese Tätigkeit ermöglichte mir, wertvolle Einblicke in die Abläufe eines großen Automobilherstellers zu gewinnen und meine Fähigkeiten im Bereich Infrastruktur, Projektmanagement und Schnittstellenmanagement weiter auszubauen.

In dieser Zeit habe ich die Verantwortung für die strategische Planung, Durchführung und Steuerung zahlreicher Kundenprojekte im Bereich IT-Infrastruktur übernommen. Mein Fokus lag dabei auf der erfolgreichen Umsetzung komplexer Infrastrukturprojekte, die sowohl den Ausbau als auch den Umzug der IT-Systeme unserer Kunden betrafen.

Zu meinen Aufgaben gehörten unter anderem:

• Projektmanagement: Planung, Koordination und Überwachung der Projekte, damit sie termingerecht und innerhalb des Budgets abgeschlossen werden.
• Kundenberatung: Enge Zusammenarbeit mit den Kunden, um individuelle Anforderungen zu verstehen und maßgeschneiderte Lösungen zu entwickeln.
• Technische Umsetzung: Leitung der technischen Teams bei der Implementierung von Netzwerkinfrastrukturen, Serverumzügen, Migrationen und Sicherheitskonzepten.
• Qualitätskontrolle: Sicherstellung, dass alle Projekte den hohen Qualitätsstandards entsprechen und die Kundenzufriedenheit gewährleistet ist.
• Innovationsmanagement: Integration neuer Technologien und Methoden, um die Effizienz und Sicherheit der IT-Infrastruktur unserer Kunden zu verbessern.

Während dieser Zeit konnte ich wertvolle Erfahrungen in der Projektsteuerung sammeln, komplexe Herausforderungen meistern und nachhaltige Kundenbeziehungen aufbauen. Mein Ziel war stets, individuelle Lösungen zu schaffen, die den Geschäftserfolg unserer Kunden langfristig sichern.