Bravis ziekenhuis

De vraag

Vanwege een fusie van twee ziekenhuizen, het voormalig Franciscus ziekenhuis Roosendaal en het Lievensberg ziekenhuis te Bergen op Zoom, ontstond de behoefte voor een werkplek concept. Twee omgevingen samenbrengen naar een centraal werkplek concept voor het nieuwe gezamenlijke ziekenhuis onder de naam Bravis ziekenhuis.

Insign.it is gevraagd hier een ontwerp voor te maken. Tevens is Insign.it betrokken geweest bij de implementatie van dit concept

De oplossing

Onderstaande uitgangspunten zijn o.a. meegenomen in het ontwerp voor een Centraal Werkplek Concept:

• Security op een hoger niveau.
• Hoog beschikbaarheid concept passende in een dubbel datacenter.
• Beheer op eenduidige manier.
• Maximale flexibiliteit voor de gebruikers organisatie.

Het centraal werkplek concept is een hybride oplossing, een mix van fysieke werkplekken en Virtual Desktops (VDI). Het applicatielandschap is leidend in de keuze voor welke type desktop het beste past bij een specifieke toepassing. De uitdaging is het vinden van een gezonde mix tussen de honderden aantallen aan applicaties, de type persona’s (wie maken we waar blij mee) en de type werkplek (variërend van vast, mobiel en special). Deze complexiteit dient vertaald te worden naar eenvoud, beheersbaar en flexibel tegelijkertijd. Door het opstellen van een applicatielandschap matrix, werkplekkenlandschap matrix en persona matrix wordt inzicht gecreëerd in de te ontwerpen omgeving. Door de 3 matrixen te combineren wordt een basis gecreëerd van het uiteindelijke ontwerp.

Kengetallen ontwerp

• 3700 named users
• 2000 concurrent users
• 3000 werkplekken

De tooling

Automation Framework

Om beheer op een eenduidige manier uit te voeren voor alle type werkplekken (fysiek & virtueel) hebben we ons sterk ontwikkelde deployment framework gebruikt gebaseerd op Ivanti Automation. Tevens zorgt dit framework ervoor dat de gebruikte back-end die nodig is voor de front-end ook volledig is geautomatiseerd en provisioned. Middels deligation of control, kunnen 1e, 2e en 3e lijns support werken met dit framework. Een PoD (Pool of Desktops) kan volledig geautomatiseerd in drain worden gezet. Nadat een PoD volledig is vrijgespeeld van gebruikers, kan change- en patchmanagement worden uitgevoerd. Kijkende naar de CMDB, wordt deze vanuit een centraal punt aangevuld. Hiervoor hebben we een speciale koppeling gemaakt met Ultimo. Door met een bron te werken, waarbij als voorbeeld ook het uitdelen van printers wordt bijgehouden, is een hoge maten van efficiëntie gecreëerd.

Virtual Desktops

Door gebruik te maken van een Pool of Desktop’s (PoD’s) design voldoen we aan de beschikbaarheid eis. Gebruik makende van een dubbel datacenter concept, overcapaciteit en een multi-farm software aanpak, wordt maximale flexibiliteit en beschikbaarheid geboden. Flexibiliteit in de vorm van continuous updating, in een 24×7 omgeving, met de mogelijkheid om overdag de meeste change- en patchmanagement taken uit te voeren.

Applicatie Distributie

Applicaties worden op verschillende manieren aangeboden op de desktop en aan de eindgebruiker. Fysiek in een image of als snelkoppeling, virtueel middels applicatie virtualisatie. Belangrijk is dat hoe de applicatie ook wordt aangeboden, dat allemaal middels het automation framework in combinatie met Ivanti Workspace Control centraal wordt gemanaged.

VDI Type Workloads

De centrale VDI desktops worden onderverdeeld in 4 type desktops, ieder met zijn of haar eigen doel. De beheer desktop als voorbeeld, zorgt voor een hoge mate van extra security maatregelen. Beheerders dienen haar werkzaamheden binnen deze beveiligde desktop uit te voeren. Daar deze onder de admin context worden uitgevoerd, en veelal wordt gecommuniceerd met de back-end, en niet onder de normal desktop zijn uit te voeren, biedt deze geïsoleerde oplossing een goede beveiliging. Tevens kan middels logging goed worden achterhaald wie met welke werkzaamheden is bezig geweest. In het kader van changes of patches en eventueel terugdraaien hiervan, middels de logging hierop, kan sneller worden geacteerd. De type VDI workloads die we hebben gebruikt:

• Normal Workload.
• Beheer Workload.
• Ontwikkel Workload.
• Test Workload.

Type Workspaces

Binnen een ziekenhuis IT-infrastructuur is sterk behoefte aan verschillend type aan workspaces. Ieder doel heeft zijn eigen aandacht nodig. Onderstaand een overzicht van type workspaces die we hebben ingezet. Belangrijk is het aantal workspaces zo sterk mogelijk te reduceren (om niet van elke uitzondering een aparte workspace te maken). Autologon clients werken bijvoorbeeld perfect bij het gebruik van Schiphol borden.

• Autologon client.
• Fat client.
• Hybrid client.
• Kiosk client.
• Virtual desktop.
• Virtual desktop admin
• Virtual desktop ontwikkel.
• Virtual desktop test.

Producten

Producten die gebruikt zijn om de omgeving te bouwen: Citrix XenDesktop, Citrix Netscalers, VMware vSphere Suite, VMware NSX, Trend Micro Deep Security, Ivanti Automation, Ivanti Workspace Control, Microsoft Windows 10, Micro-soft MDT, Microsoft SQL, HiveIO (voorheen Atlantis Computing USX), LoginVSI, Ultimate Deployment Appliance, HPE DL-lijn Servers en InSignal Monitoring.