IMATECH

IMATECH is een dochteronderneming van de IMA-groep (Inter Mutual Assistance) die oplossingen voor ondersteuning namens hun aandeelhouders en partners ontwerpt, assembleert en implementeert. Van noodhulp tot dagelijkse begeleiding: de IMA-groep moet het leven van de begunstigden veiliger en eenvoudiger maken.

IMATECH, een zeer technisch dienstverlener op het gebied van klantenrelaties, begeleidt al meer dan 20 jaar de bank-, verzekerings- en ziekenfondssector, de industrie, de diensten en de detailhandel in hun differentiatie-uitdagingen op basis van klantervaring. Hiervoor maakt de onderneming gebruik van uitgebreide expertise op juridisch, technisch, automobiel- en verzekeringsgebied.

Eind 2019 neemt het telewerk dat al enkele jaren bij IMATECH wordt uitgevoerd toe als gevolg van de COVID-19-pandemie. Naarmate het bedrijf de mogelijkheden voor zijn medewerkers wil uitbreiden, moet het zijn capaciteit voor gelijktijdige verbindingen navenant aanpassen. De initiële infrastructuur, alleen on-premises, kan slechts 100 gebruikers tegelijk hosten en vereist een constant beheer door het bedrijf. Het is in eerste instantie gebouwd op een VMware vSAN-cluster met twee nodes en op de software-gebaseerde VMware Horizon View-oplossing.

Deze wil om telewerk op grote schaal te implementeren vereist dus een herziening en een upgrade van de huidige infrastructuur van IMATECH. En wel om ongeveer 400 medewerkers gelijktijdig in te kunnen loggen op hun interne oplossingen. Deze nieuwe architectuur moet flexibel en schaalbaar zijn en zich kunnen aanpassen aan piekbelastingen en piekverbindingen. Het moet ook correct kunnen interacteren met zijn huidige architectuur, die werkt met VMware-oplossingen.

Om haar nieuwe infrastructuur te ontwikkelen, heeft IMATECH met ons team samengewerkt om de beste oplossing voor hun project te vinden. Er is een test van de Hosted Private Cloud-oplossing opgezet, zodat ze deze kunnen testen en samen een project op maat kunnen bouwen. Daarom is besloten om naast hun huidige infrastructuur een tweede infrastructuur te creëren die speciaal gericht is op telewerk. Het idee is: verbind ze vervolgens met elkaar via de Cloud POD Architecture-functie van VMware Horizon View. Dit is mogelijk dankzij de compatibiliteit tussen OVHcloud en VMware.

| Wat is een overflow aan infrastructuur of overflow aan infrastructuur?

Om haar infrastructuur te optimaliseren - en zo haar investering te maximaliseren - kan een bedrijf een overflow aan infrastructuur implementeren. Het gebruikt een productie-infrastructuur om toepassingen eerlijk te verdelen tussen het productie- en het backup-datacenter. Als meer gebruikers tegelijk verbinding maken dan gebruikelijk, kan een VMware-server tijdelijk worden toegevoegd. Door de schaalbaarheid van deze oplossing kunnen extra resources alleen worden betaald als dat nodig is.

IMATECH heeft dus een overflow-infrastructuur die gebaseerd is op een private cloud, 100 % dedicated en schaalbaar. Hierdoor kan een bedrijf VMware-resources toevoegen of verwijderen, afhankelijk van de te verwachten belasting.

"  Met een overflow-infrastructuur bij OVHcloud kunnen we een backup-infrastructuur hebben die zorgt dat we in productie blijven bij piekbelastingen, maar ook als we onze on-premises infrastructuur moeten onderhouden."

Sébastien Augereau, verantwoordelijke pool platformen en media, IMATECH

Deze overflow-infrastructuur is daarom gebaseerd op het SDDC 128 Hosted Private Cloud-product, dat bestaat uit 2 ESXi, 2 datastores en de NSX-oplossing. Het is via een VPN-tunnel verbonden met de on-premises infrastructuur van IMATECH. Dit verbindt hun interne firewalls met die van OVHcloud met het virtuele NSX Edge Services Gateway-apparaat van VMware. Dit alles versleuteld en beveiligd. Deze backup-infrastructuur is een conforme kopie van hun eigen desktop-virtualisatieoplossing, gerepliceerd in ons datacenter in Roubaix.

Omdat beide infrastructuren identiek zijn, zijn de pools van VMware Horizon View hetzelfde. IMATECH kan dan kiezen op welke van de twee groepen gebruikers zich zullen aanmelden. Als alle virtuele machines in een pool op hun interne infrastructuur worden gebruikt, schakelen nieuwe gebruikers automatisch en transparant over naar de virtuele machines in de tweede infrastructuur die op onze oplossingen wordt gehost.

Er is ook een domeincontroller toegevoegd die gebruikersidentificatie op basis van Microsoft Windows mogelijk maakt, zodat verificatie mogelijk is zonder heen en terug te gaan naar de VPN-tunnel. De verbinding van de gebruikers zou hierdoor namelijk vertragen.

"De implementatie van onze nieuwe infrastructuur zou niet mogelijk zijn geweest zonder de ondersteuning van de teams van OVHcloud en Cheops Technology. Laure Garand (bedrijfsingenieur, Cheops Technology) en Marcel Goupilleau (systeemconsultant, Cheops Technology) hebben ons met name bijgestaan bij het opzetten van de Horizon View POD’s."

Sébastien Augereau, verantwoordelijke pool platformen en media , IMATECH

De bij OVHcloud aangemaakte nominale infrastructuur stelt IMATECH in staat om een twintigtal extra gebruikers te verbinden met het honderd dat al verbonden is op zijn on-premises infrastructuur. Het bedrijf kan nu resources toevoegen als er verkeerspieken of verbindingspieken optreden.

Bovendien vond in december 2019 een eerste gebruikspiek plaats als gevolg van nationale sociale bewegingen die de medewerkers beletten naar hun werkplek te gaan. Het telewerk werd toen plotseling uitgebreid. De load kon worden geabsorbeerd dankzij de eerder geïmplementeerde overflow-infrastructuur. Ongeveer 190 gebruikers konden zich gelijktijdig aanmelden, waardoor de werking van deze oplossing kon worden gevalideerd en de verbetering kon worden voorspeld om te anticiperen op eventuele piekbelastingen.

Een tweede gebruikspiek vond plaats in maart 2020 naar aanleiding van de aankondiging van de veralgemeende lockdown in het kader van de strijd tegen COVID-19. 10 ESXi’s van elk 256 GB en 10 datastores van 800 GB SSD werden toegevoegd in minder dan 30 minuten om toekomstige piekbelastingen te voorspellen. Meer dan 400 gebruikers hebben zich gelijktijdig aangemeld, zonder dat dit ten koste gaat van de prestaties en waardoor de productie onder goede omstandigheden kan worden voortgezet.

"We hebben dit OVHcloud-platform 16 maanden lang gebruikt voor het telewerk van onze medewerkers. We waren zeer tevreden over de prestaties. Vandaag zijn we weer in de nominale modus gegaan (2 ESXi aan de kant van OVHcloud), maar het platform blijft operationeel als dat nodig is."

Sébastien Augereau, verantwoordelijke pool platformen en media, IMATECH

Met een tweede platform kunnen ze ook onderhoud uitvoeren en updates uitvoeren voor elk van hun infrastructuren. Afhankelijk van de beschikbaarheid en de behoefte kan IMATECH de verbindingen op het meest geschikte platform leiden.