RZ-Migration und Citrix-Transition
Ein Logistikdienstleister hat den Umzug seines Rechenzentrums in Hongkong nach Azure konzipiert.
Ein international tätiger Logistikdienstleister versorgte die Region APAC aus einem eigenen Rechenzentrum in Hongkong. Das Rechenzentrum und die virtuellen Desktops von rund 1.500 Anwendern, auch in China, sollten nach Azure umziehen. Die Umsetzung wollte das Unternehmen von Anfang an selbst übernehmen. Blue Mountain hat davor die Anforderungen geprüft, die Desktop-Plattformen verglichen und die Zielarchitektur entworfen.
Kunde
International tätiger Logistikdienstleister
Branche
Logistik
Leistung
Workplace & Identity
Zielsysteme
Microsoft Azure, Citrix auf Azure
Laufzeit
2023, Konzeption und Citrix-Lizenzberatung
Anwender
Rund 1.500 in APAC, auch in China
Rolle von Blue Mountain
Cloud- und Security-Architektur in beiden Teilprojekten, Prüfung der Anforderungen, Vergleich der Desktop-Plattformen, Beratung zum Citrix-Lizenzmodell
Ansprechpartner
Benedikt Meyer
5
Desktop-Plattformen nach denselben Kriterien verglichen, der Bestand und vier Alternativen
6
kritische Faktoren für Segmentierung und Sicherheit ausgearbeitet, etwa die Trennung von Maschinen- und Clientnetz
Ausgangslage
Microsoft 365 lief weltweit, Azure AD und Exchange waren hybrid angebunden, das IAM stand. Für die Region APAC kamen Services und Storage aber aus dem Rechenzentrum in Hongkong. Die Anwender dort arbeiteten über Citrix, das selbst in einer Citrix-Umgebung lief. Wie sich eine Cloud-Lösung aus China heraus verhält, hatte noch niemand gemessen. Datenströme von und nach China fallen unter die DSGVO und das chinesische Datensicherheitsgesetz und müssen unter Umständen überwacht werden.
Vorgehen
Der Kunde hatte das Vorhaben in Phasen bis zur Hypercare aufgeteilt. Blue Mountain arbeitete in den Phasen 0 und I mit und besetzte in beiden Teilprojekten, der RZ-Migration und der Desktop-Transition, die Rolle des Cloud- und Security-Architekten. Projektleitung, Migration und Betrieb lagen beim IT-Team des Kunden. Die Architektur folgte Zero Trust mit einem Hub-and-Spoke-Netz. Der Entwurf sah eine Richtlinie für alle Standorte vor und führte den Verkehr von und nach China getrennt, damit er sich gesondert überwachen ließ. Für den Desktop-Zugang aus China kamen die Azure-China-Cloud des Betreibers 21Vianet oder Hostpools über Japan oder Australien infrage. Beide Wege mussten unter Last getestet werden. In der Vorstudie verglich Blue Mountain fünf Desktop-Plattformen nach denselben Kriterien und empfahl für einen Neuaufbau Azure Virtual Desktop. Der Kunde entschied sich für Citrix auf Azure, weil sein IT-Team Citrix seit Jahren betrieb und die Plattform gut mit hoher Latenz und schwankender Bandbreite zurechtkommt.
Ergebnis
Der Kunde erhielt geprüfte Anforderungen und eine Zielarchitektur für Azure. Für die Desktops wählte er Citrix auf Azure, ausgelegt auch für den Zugang aus China.
Als Entscheidungsgrundlage erhielt die interne Projektleitung die geprüften Anforderungen zu IT-Sicherheit, Lizenzen, Recht und Betrieb sowie Umfang und Abhängigkeiten beider Teilprojekte. Dazu kamen die Zielarchitektur für Azure und die Desktops, außerdem ein Konzept für den Umzug der lokal betriebenen Services und Datenräume. Für den Betrieb bekam der Kunde eine Vorlage mit Prozessen, Rollen und Sicherheitsvorgaben, auch für einen möglichen Cloud-Exit. Im September 2023 holte er Blue Mountain noch einmal dazu, um das Citrix-Lizenzmodell auf die neue Umgebung abzustimmen, einschließlich der Windows-Nutzungsrechte, die über Microsoft 365 schon vorhanden waren.
Die vollständige Case Study als PDF
Die vollständige Fassung enthält zusätzlich die Projektorganisation, den Umfang beider Teilprojekte, die Phasen bis zur Hypercare, die sechs kritischen Faktoren für Segmentierung und Sicherheit, den Vergleich der Desktop-Plattformen mit den Gründen für Citrix auf Azure und die Punkte, die nicht glattliefen. Nach dem Absenden schicken wir Ihnen den Link zum PDF per E-Mail.
PDF, 6 Seiten, 1,0 MB, Stand Oktober 2026
Wenn Sie lieber direkt mit Benedikt Meyer über das Projekt sprechen möchten, rufen Sie uns an oder vereinbaren Sie einen Termin.
