De oplossing
De Veiligheidsregio Limburg-Noord heeft Insign.it de opdracht gegeven voor het ontwerp en de bouw van een “modern workplace”, gebruik makend van Microsoft 365, Veeam, InWorkspace en InPackage, inclusief beheer en gebruikersadoptie. Daarnaast hebben we de complete storage omgeving vervangen door een nieuwe NetApp oplossing op basis van active-active.
In deze oplossing respecteren wij enerzijds de bestaande legacy applicaties en anderszijds omarmen wij versneld de nieuwe moderne applicaties. In deze hybride situatie kiezen we voor een universele aanpak. De tooling die wij gebruiken voor uitrol en beheer van de nieuwe IT-infrastructuur is gebaseerd op cloud ready software. Dit stimuleert de groei en 'versaasing' van het applicatielandschap. Het zwaartepunt van het legacy applicatie landschap leunt de komende jaren nog op een legacy infrastructuur. Daarom is de keuze gemaakt om in de huidige datacenters van de Veiligheidsregio Limburg-Noord een eigen IAAS-platform te bouwen. Door hiermee de legacy te respecteren en ervoor te zorgen dat deze applicaties voldoende performance bieden, gunt de Veiligheidsregio Limburg-Noord zichzelf de tijd om de 'versaasing' verder in gang te zetten voor de komende jaren.
Storage
We hebben bewust gekozen voor een storage oplossing van NetApp. NetApp is een van de weinige storage leveranciers die een volledige oplossing klaar heeft voor zowel on-premise oplossingen, als voor hybride oplossingen. Door dus de keuze voor NetApp te maken is de transitie naar een volledige cloud oplossing in de toekomst een stuk eenvoudiger. We hebben ervoor gekozen om 2 nieuwe NetApp AFF220 storage systemen in te zetten op basis van All Flash. Door de lage latency is de performance van de virtuele Citrix omgeving uitmuntend en levert dit een perfecte gebruikerservaring op. Doormiddel van SnapShot technieken maken we consistente back-ups van de data. Daarnaast maken we door middel van Veeam een back-up van de productie omgeving en de Office 365 data. Deze back-up slaan we op het bestaande NetApp FAS2554 storage systeem. Nadat de back-up gelukt is, verplaatsen we deze naar een Microsoft Azure Blob. Op deze manier wordt de data bewaard volgens de retentie policy van de Veiligheidsregio Limburg-Noord.
Back-end
De back-end omgeving draait op VMware vSphere op basis van de laatste versie, vanwege functionaliteit en continuiteit. Bij uitval van 1 ESX server beschikt de Veiligheidsregio Limburg-Noord nog over voldoende resources, om de load aan te kunnen. Door het gebruik van VMware Site Recovery Manager kunnen we bij een datacenter uitval met een druk op de knop uitwijken. Door de juiste inzet van SnapShot technologie en VMware Site Recovery Manager worden de gewenste RPO en RTO waardes behaald.
Werkplek
De werkplek is minimaal voorzien van een Microsoft Windows 10 Operating System, Microsoft 365 en InWorkspace portaal. Kijkende naar de persona's binnen de Veiligheidsregio Limburg-Noord maakt men gebruik van Microsoft 365 E3, met daarbovenop de add-on van Microsoft 365 E5 Security en Compliancy.
InWorkspace is de digitale werkplek bovenop Microsoft 365, Citrix, Intranet, cloud en SAAS. InWorkspace vereenvoudigt en combineert alle applicaties, informatie, SAAS componenten en documentopslag in een digitale werkplek voor de Veiligheidsregio Limburg-Noord. InPackage is een application package dienst. Met software management vanuit één universele omgeving de volledige controle over installaties, upgrades en de-installatie van al uw software. Ieder pakket en iedere software leverancier komt met een eigen installatie aanpak. Door gebruik te maken van het InPackage framework kunnen legacy applicaties op een moderne manier gedistribueerd worden.
Afhankelijk van type gebruiker (persona), type applicaties, type werkplek, locatie (hoofdvestiging, satelliet vestiging, thuis of elders), kan middels conditional access worden bepaald hoe applicaties worden aangeboden. Vooral SAAS-applicaties, Multimedia, Internet Browsers, Microsoft 365 applicaties zoals Skype for Business gedragen zich veel beter op een fysieke desktop dan op een virtuele centrale (in het datacenter geplaatste) desktop via een remoting protocol. In de gekozen oplossing is een splitsing in de manier hoe applicaties worden aangeboden. Sommige applicaties worden fysiek lokaal op de werkplek aangeboden en andere applicaties worden centraal via een published application aangeboden. De centrale legacy applicaties worden aangeboden via Citrix Virtual Apps. De Win32 applicatiedistributie wordt middels onze InPackage dienst gemanaged. Het hoofddoel daarbij is de rijke gebruikerservaring.
