Herausforderung.
Die Kunststoff Schwanden AG baut ihre internationale Präsenz mit einem Werk in China weiter aus. Weitere Standorte in anderen Ländern und Kontinenten sind vorgesehen. Auch der Standort Schwanden, in der Schweiz wurde um zwei weitere Produktionsstandorte in der näheren Region erweitert. So bleibt der Spezialist für Kunststofflösungen näher bei seinen Kund:innen und deren Bedürfnissen, während der Hauptstandort Schwanden im Kanton Glarus das Herz für die individuelle Kundenbetreuung bleibt. Das IT-Netzwerk des Unternehmens muss dieses Wachstum unterstützen, indem es gute Konfigurations- und Skalierungsmöglichkeiten, ausreichende Performance und mehrere Ausbaustufen bietet – an allen Standorten. Kunststoff Schwanden wünschte sich daher ein neues, redundantes Netzwerk, in dem Switches auch einmal ausfallen können, ohne den Gesamtbetrieb zu beeinträchtigen. Dazu sollten die Access Layer und Core Switches ausgetauscht und die Standorte besser angebunden werden. Denn in Schwanden sind sowohl der Hauptstandort als auch die weit entfernten Fabrikhallen sowie die beiden Rechenzentren in das Hauptnetz eingebunden – über Glasfaser mit einer Gigabit-Leitung. Die Feinverteilung erfolgt über Kupferkabel. Dieser Umgebung müssen die neuen Switches mit einem neuen, redundanten Aufbau gerecht werden, damit Kunststoff Schwanden den 24-Stunden-Betrieb unterbrechungsfrei aufrechterhalten kann. Aufgrund des sehr guten Preis-Leistungs-Angebots von Bechtle, dem Standort in der Schweiz und dem enormen Know-how im Bereich Netzwerktechnik entschied sich Kunststoff Schwanden nach einer Ausschreibung für den Einsatz von HPE Aruba-CX Switches und Bechtle als Dienstleister mit höchstem HPE-Partnerstatus.
Lösung.
Bechtle richtete das neue Netzwerk der Kunststoff Schwanden AG in drei räumlich getrennte Rechenzentren ein. Das machte es sicherer und verringerte den Administrationsaufwand. Zwei der Rechenzentren in der Produktion stattete Bechtle mit je zwei HPE Aruba 6200F 48G Class4 Access Switches aus. Die Server der Produktionsstandorte von Kunststoff Schwanden sind über Access Ports, die wiederum in Etherchannels gebündelt wurden, mit den Rechenzentren verbunden.
Das erhöht den Datendurchsatz bei gleichzeitiger Redundanz. Die Access Switches wiederum sind in einem VSX-Verbund (Virtual Switching Extension) mit dem dritten Rechenzentrum in Schwanden verbunden. Die von HPE Aruba entwickelte VSX-Lösung ermöglicht den Einsatz von zwei und mehr Switches in einem Cluster. Alle Access Switches band Bechtle über das Link Aggregation Control Protocol (LACP) redundant an die beiden Core Distribution Switches an. Die neuen Core Distribution Switches stattete Bechtle zudem mit dem Internet Protocol Helper (IP Helper) aus, was das Netzwerkmanagement weiter vereinfacht. Ein von Bechtle als Virtual Local Area Network (VLAN) eingerichtetes Netz zwischen Firewall und Core-Switch ist ebenso von den anderen Netzen getrennt wie die Demilitarized Zone (DMZ), der neutrale Bereich, den Bechtle als neues VLAN auf den Server-Access-Switches konfigurierte.
Auch das Management der Switches richtete Bechtle auf einem neuen VLAN ein. Damit trennte Bechtle alle wichtigen Einheiten der IT von Kunststoff Schwanden AG voneinander und baute die Switches über ein Virtual Switching Framework (VSF) als Stack auf. Schleifen und Kaskadierungen werden so auf ein Minimum reduziert. Das Multi Spanning Tree Protocol (MSTP) erkennt und verwaltet mögliche redundante Verbindungen im Rack und im Netzwerk. Diese werden von den Switches blockiert, sodass keine unnötigen Schleifen entstehen. Bechtle konfigurierte alle Switches vorab und stellte sie in einem Vorsystem mit Kunststoff Schwanden auf den Prüfstand.
Nachdem das Netzwerk im Proof of Concept (PoC) alle Redundanztests bestanden hatte, baute Kunststoff Schwanden die von Bechtle konfigurierten neuen Switches parallel in die Racks ein und tauschte teilweise ganze Racks aus. Um damit einhergehende Risiken zu minimieren stellte Bechtle das Netzwerk stufenweise um. So wurde die zeitkritische Produktion mit ihren netzwerkangebundenen Produktionsstrassen und Systemen getrennt von den Büroarbeitsplätzen erneuert.
Bechtle ist für uns seit vielen Jahren ein kompetenter Ansprechpartner, wenn es um unsere IT geht. Als wir unser Netzwerk redundant aufbauen wollten, machte Bechtle uns das beste Angebot. Vom Angebot über das Vorsystem bis zum Einbau arbeitete Bechtle mit uns Hand in Hand. Und kam es mal zu einer Herausforderung, setzte Bechtle alles in Bewegung, um diese schnellstmöglich zu meistern. Die Vorbereitung war sehr präzise, sodass wir uns darauf verlassen konnten: Das neue System läuft.
Peter Ackermann, Leiter Informatik, Kunststoff Schwanden AG
Vorteile/Nutzen.
In dem von Bechtle für die Kunststoff Schwanden AG komplett neu aufgebauten Netzwerk arbeiten die Komponenten heute innerhalb eines Racks vollständig redundant. Weitere Access-Switches können schnell hinzugefügt und defekte Switches ohne Betriebsunterbrechung ausgetauscht werden. Die neue Netzwerkinfrastruktur bietet Kunststoff Schwanden mit den in HPE Aruba integrierten Technologien eine perfekte Basis für ein gutes und einfaches Netzwerkmanagement.
Modernste Sicherheitsmechanismen schützen redundant kritische Punkte. Auch die Implementierung weiterer Lösungen wie den Aruba Clearpass Policy Manager ist geplant. Die Performance erhöhte sich deutlich.
Partner.
