Ein 300 Jahre alter Verlag bleibt vernetzt: Gräfe und Unzer steigt um auf pfSense Plus
„Die Umstellung auf pfSense Plus wurde in nur einem Arbeitstag abgeschlossen, wobei unser Team kaum beeinträchtigt wurde. Seit der Umstellung auf dedizierte Netgate-Hardware läuft unser Netzwerk stabil und zuverlässig, sodass wir uns ganz auf unseren Verlagsbetrieb konzentrieren können, ohne uns Gedanken über Verbindungsprobleme machen zu müssen.“
Stephan Schoppel, Senior System- und Sicherheitsingenieur, Gräfe und Unzer
“Gräfe und Unzer war an einem Punkt angelangt, an dem die virtualisierte Firewall-Umgebung zu Instabilitäten führte, die den täglichen Betrieb beeinträchtigten. Durch die Umstellung auf eine dedizierte pfSense Plus-Anwendungen auf speziell dafür entwickelter Hardware konnten wir Netzwerkschwankungen beseitigen und innerhalb nur eines Arbeitstages eine stabile, zuverlässige Plattform bereitstellen. Die Umstellung verlief reibungslos, die Ausfallzeiten waren minimal, und das Ergebnis ist eine Netzwerkinfrastruktur, die sowohl das Unternehmen heute unterstützt als ihm gleichzeitig Raum für zukünftiges Wachstum bietet.“
Sebastian Maier, Geschäftsführer, ESBYTE
| 150 Standorte | 1 Zentrale | 1 Arbeitstag Implementierungszeit | Netgate 8200 MAX Produkt |
| In nur einem Arbeitstag einsatzbereit! |
|---|
– Zwei pfSense CE-VMs auf vSphere wurden durch zwei dedizierte Netgate 8200 MAX-Applikationen ersetzt – Die vollständige Migration, Konfiguration und Übergabe wurde innerhalb eines Arbeitstages abgeschlossen – Die Instabilität der Hochverfügbarkeitslösung (HA) wurde behoben; Netzwerkfluktuationen wurden beseitigt – IPsec-VPN, OpenVPN und Traffic Shaping wurden konfiguriert und sind nun in Betrieb |
Kundenprofil: 300 Jahre Verlagsgeschichte, ein Tag auf dem Weg zu einem besseren Netzwerk
Branche: Verlagswesen, Kochbücher und Lifestyle-Ratgeber
Gräfe und Unzer (GU) ist einer der traditionsreichsten und bekanntesten Verlage Deutschlands. Das 1722 gegründete Unternehmen mit Sitz in München ist der marktführende Reiseführerverlag in Deutschland und besonders bekannt für seine Kochbücher und Lifestyle-Titel zu den Themen Essen und Trinken, Gesundheit, Garten, Haustiere und Reisen.
GU, das von einem einzigen Standort in München aus mit 150 Nutzern operiert, ist für seine Verlags-, Redaktions- und Vertriebsabläufe auf eine zuverlässige Netzwerkinfrastruktur angewiesen. Als die bestehende Konfiguration mit einer virtuellen pfSense CE-Maschine zu Instabilitäten bei der Hochverfügbarkeit führte, wurde beschlossen, auf dedizierte Hardware vor Ort umzusteigen. ESBYTE, ein in München ansässiger Netgate Premier Partner mit über 11 Jahren Erfahrung, wurde mit der Durchführung der Migration beauftragt.
Die Herausforderung: Behebung der HA-Instabilität und Beseitigung der Serverabhängigkeit
GU hatte pfSense CE auf zwei virtuellen Maschinen unter vSphere betrieben, die im Hochverfügbarkeitsmodus (HA) konfiguriert waren. In der Praxis lief die Konfiguration jedoch nur auf einem der beiden HA-Knoten, was zu Netzwerkschwankungen führte und das Risiko ungeplanter Ausfallzeiten erhöhte. GU entschied sich dafür, die Ursache in der virtualisierten Umgebung nicht weiter zu untersuchen, sondern stattdessen auf dedizierte physische Hardware umzusteigen.
Zu den wichtigsten Herausforderungen gehörten:
Instabilität im HA-Modus: Die beiden pfSense-CE-VMs auf vSphere funktionierten im HA-Modus aufgrund von Ressourcenengpässen auf den zugrunde liegenden Servern nicht wie vorgesehen, was zu wiederkehrenden Netzwerkschwankungen führte.
Infrastrukturabhängigkeit: Aufgrund der Konfiguration der virtuellen Maschinen war die Netzwerk-Firewall von GU an die zugrunde liegende Serverinfrastruktur gebunden. Die Unabhängigkeit von diesen Servern war ein vorrangiges Ziel der Migration.
Betriebskontinuität: Für einen Verlag, der redaktionelle Arbeitsabläufe, Lieferantenbeziehungen und Kundenaufträge verwaltet, war die Vermeidung von Netzwerkausfällen eine geschäftliche Priorität.
Die Lösung: Zwei Netgate 8200 MAX-Geräte, die innerhalb eines einzigen Arbeitstages in Betrieb genommen wurden
Die ESBYTE migrierte GU von zwei virtuellen pfSense CE-Maschinen auf zwei Netgate 8200 MAX-Anwendungen mit pfSense Plus, die vor Ort in der Münchner Niederlassung von GU bereitgestellt wurden. Das Projekt wurde von Hagen Herrschaft, dem CTO von ESBYTE, geleitet und innerhalb eines einzigen Arbeitstages abgeschlossen. Die Hardware-Dimensionierung und -Leistung wurden im Rahmen eines Vorabgesprächs zwischen ESBYTE und der GU vereinbart, um sicherzustellen, dass die Appliances vor der Bereitstellung korrekt auf die Anforderungen der GU zugeschnitten waren.
Zu den wichtigsten Elementen der Umsetzung gehörten:
Zwei Netgate 8200 MAX-Geräte: Speziell für diesen Zweck entwickelte Hardware ersetzte die virtuelle Maschinenkonfiguration, wodurch die Abhängigkeit von der zugrunde liegenden Serverinfrastruktur beseitigt und die Instabilität der Hochverfügbarkeit (HA) beseitigt wurde.
pfSense Plus-Softwareplattform: GU wechselte von pfSense CE zu pfSense Plus und erhielt damit Firewall-, Routing- und Netzwerkmanagement-Funktionen der Enterprise-Klasse auf dedizierter Hardware.
IPsec-Site-to-Site-VPN: Es wurden sichere VPN-Tunnel zu verschiedenen Dienstanbietern eingerichtet, um die Konnektivität von GU zu externen Partnern und Systemen aufrechtzuerhalten.
OpenVPN-Einwahl-VPN: Fernzugriff für Mitarbeiter im Homeoffice und Außendienstmitarbeiter, damit das Team von jedem Standort aus verbunden bleibt.
Traffic Shaping (Bandbreitenbegrenzung): Das Bandbreitenmanagement wurde so konfiguriert, dass eine konsistente Netzwerkleistung an den 150 Standorten von GU gewährleistet ist.
Implementierung an einem einzigen Tag: Die vollständige Migration, einschließlich Konfiguration und Übergabe, wurde innerhalb eines Arbeitstages mit minimalen Unterbrechungen abgeschlossen.
Ergebnisse: Stabile Infrastruktur und Unabhängigkeit von zugrunde liegenden Servern
Mit zwei Netgate 8200 MAX-Geräten, auf denen pfSense Plus läuft, hat GU Folgendes erreicht:
- HA-Instabilität beseitigt: Das durch die virtuelle HA-Konfiguration verursachte Netzwerkflackern tritt nicht mehr auf. Beide physische Anwendungen funktionieren wie vorgesehen.
- Unabhängigkeit von der Serverinfrastruktur: Die Firewall- und Netzwerkumgebung der GU ist nun vollständig unabhängig von den Servern, auf denen zuvor die virtuellen Maschinen gehostet wurden.
- Zuverlässige Leistung: Zwar weist dedizierte Hardware andere Leistungsmerkmale auf als die VM-Ressourcen, die sie ersetzt hat, doch reicht sie mehr als aus, um alle Anforderungen der GU zu erfüllen. Dies wurde während des Pre-Sales-Prozesses mit der ESBYTE bestätigt.
- Voller Funktionsumfang vom ersten Tag an: IPsec-VPN, OpenVPN und Traffic Shaping waren ab dem Zeitpunkt des Abschlusses der Migration konfiguriert und betriebsbereit.
- Schnelle Amortisation: Die gesamte Migration war innerhalb eines Arbeitstages in Betrieb, wobei die ESBYTE während des gesamten Prozesses kontinuierlichen Support leistete.
Über Gräfe und Unzer
Gräfe und Unzer (GU) wurde 1722 gegründet, hat seinen Sitz in München und ist der marktführende Verlag für Reiseführer und Lifestyle-Titel in Deutschland. GU veröffentlicht Titel aus den Bereichen Kochbücher, gesunde Ernährung, Gesundheit und Wellness, Haus und Garten, Haustiere, Reisen und vieles mehr. Mit einer über 300-jährigen Verlagsgeschichte ist GU eine der vertrauenswürdigsten und bekanntesten Verlagsmarken im deutschsprachigen Raum.
Weitere Informationen: gu.de
Über Netgate
Netgate entwickelt pfSense-basierte Router, die Netzwerkfunktionen, Sicherheit und Flexibilität auf Unternehmensniveau für Anwendungen in der Wirtschaft, im öffentlichen Sektor und in abgelegenen Standorten bieten. Mit weltweit über 10 Millionen Installationen bietet Netgate Netzwerksicherheit, die leicht zugänglich und erschwinglich ist und auf offenen Standards basiert.
Über pfSense Plus
pfSense Plus ist die Firewall- und Routing-Softwareplattform von Netgate für Unternehmen, die fortschrittliche Firewall-Filterung, VPN-Funktionen, Multi-WAN-Lastenausgleich, IDS/IPS und detailliertes Datenverkehrsmanagement in einer intuitiven Weboberfläche vereint. Ob auf speziell entwickelter Netgate-Hardware oder in virtualisierten Umgebungen – pfSense Plus genießt branchenübergreifend Vertrauen als zuverlässige, skalierbare und sichere Netzwerklösung.
Erfahren Sie mehr über pfSense Plus: http://netgate.com/pfsense-plus-software
Bild: Marian Mirea auf Pexels. Verwendung unter den Bedingungen von Pexels.