Komplette IT-Infrastruktur im Stadtwerke-Rechenzentrum

Viele mittelständische Unternehmen stehen vor der Herausforderung: Der eigene Serverraum ist veraltet, die Klimatisierung unzureichend, die Stromversorgung nicht redundant. Ein Neubau wäre teuer und bindet Kapital. Die Alternative: Die komplette IT-Infrastruktur in ein professionelles Rechenzentrum verlagern.

In diesem Use Case zeigen wir, wie wir gemeinsam mit einem regionalen Stadtwerk eine hochverfügbare Infrastruktur aufgebaut haben - von der Dark Fiber Anbindung bis zum geo-redundanten Disaster Recovery Standort.

Die Ausgangslage

Das Unternehmen - eine Autohaus-Gruppe mit 15 Standorten und über 600 Mitarbeitern - betrieb seine zentrale IT seit 15 Jahren im eigenen Serverraum am Hauptstandort. Was damals für 3 Filialen ausreichte, war für die heutige Größe nicht mehr tragbar:

• Veraltete Hardware ohne Herstellersupport
• Keine redundante Stromversorgung (USV nur für 15 Minuten)
• Klimaanlage am Limit - im Sommer regelmäßig Überhitzungen
• Kein Disaster Recovery - bei einem Brand wäre das DMS und alle Kundendaten verloren
• IT-Team mit 3 Personen für 15 Standorte zuständig - von Helpdesk bis Serverwartung
• 500+ Arbeitsplätze mit lokaler Software - Updates und Patches ein Albtraum
• Werkstatt-Diagnose und Hersteller-Portale benötigen stabile, schnelle Verbindungen

Die Lösung: Stadtwerke-Partnerschaft

Die lokalen Stadtwerke betreiben ein eigenes Rechenzentrum mit freien Kapazitäten - und ein Glasfasernetz, das direkt am Firmengelände vorbeiführt. Die perfekte Kombination für unser Projekt.

Dark Fiber Anbindung

Statt einer Standard-Internetleitung haben wir eine dedizierte Glasfaserverbindung (Dark Fiber) vom Unternehmensstandort ins Stadtwerke-Rechenzentrum realisiert. Die Vorteile:

• Keine geteilte Bandbreite: Die Faser gehört exklusiv dem Kunden
• Unbegrenzt skalierbar: Von 1G bis 100G+ durch Wechsel der Optiken
• Minimale Latenz: Unter 0,5ms zum Rechenzentrum
• Maximale Sicherheit: Kein Routing durchs öffentliche Internet
• Zukunftssicher: Die physische Faser bleibt, nur die Technik an den Enden wird aufgerüstet

Die Infrastruktur im Detail

Im Rechenzentrum haben wir eine komplett neue Infrastruktur aufgebaut - keine Migration alter Hardware, sondern ein sauberer Neustart mit moderner Technologie.

Architektur-Übersicht

Die gesamte Infrastruktur ist nach dem Defense-in-Depth-Prinzip aufgebaut - mehrere Sicherheitsschichten, keine Single Points of Failure.

Geo-Redundanz: Der zweite Standort

Hochverfügbarkeit im Rechenzentrum schützt vor Hardwareausfällen - aber nicht vor Katastrophen wie Brand, Überschwemmung oder längerfristigen Stromausfällen. Deshalb haben wir einen zweiten Standort in >50km Entfernung angebunden.

Synchrone Replikation

Alle kritischen Daten werden in Echtzeit zum DR-Standort repliziert. Bei einem Totalausfall des primären Rechenzentrums können die Systeme innerhalb von Minuten am Backup-Standort hochfahren - ohne Datenverlust (RPO = 0).

• Ceph RBD Mirroring: Block-Level Replikation aller VM-Disks
• Proxmox Backup Server: Tägliche Full-Backups am DR-Standort
• Automatisches Failover: DNS-basiertes Failover für kritische Services
• Regelmäßige DR-Tests: Quartalsweise Failover-Tests ohne Produktionsunterbrechung

Security: Mehrstufiger Schutz

Die Verlagerung ins Rechenzentrum bietet die Chance, Security von Grund auf richtig zu machen. Unser Konzept basiert auf dem Zero-Trust-Prinzip: Vertraue niemandem, verifiziere alles.

OPNsense HA-Cluster mit Zenarmor

Zwei OPNsense Firewalls im Active-Passive Cluster mit Zenarmor NGFW-Plugin bilden die erste Verteidigungslinie. Open Source trifft auf Enterprise-Features:

• OPNsense: FreeBSD-basierte Open Source Firewall mit professionellem WebUI
• Zenarmor: AI-powered Next-Generation Firewall als Plugin integriert
• Deep Packet Inspection: Analyse des gesamten Traffics, auch verschlüsselt
• Application Control: Granulare Kontrolle über 700+ Anwendungen
• Threat Intelligence: Echtzeit-Updates gegen aktuelle Bedrohungen
• CARP Failover: Automatisches Failover in unter 1 Sekunde

Wazuh SIEM

Alle Logs fließen in unser Wazuh-basiertes Security Information and Event Management:

• Zentrale Log-Aggregation aller Systeme
• Echtzeit-Korrelation und Alerting
• File Integrity Monitoring auf kritischen Servern
• Vulnerability Detection und Compliance Checks
• Integration mit OPNsense/Zenarmor für automatisierte Reaktionen

Netzwerk-Segmentierung

Das interne Netzwerk ist strikt segmentiert - VLANs für jeden Bereich, Firewall-Regeln zwischen allen Segmenten:

• Management: Nur für Admins erreichbar, separates VLAN
• Server: Produktiv-VMs, kein direkter Internet-Zugang
• DMZ: Exponierte Services, streng isoliert
• Storage: Dediziertes Netzwerk für Ceph-Traffic
• Backup: Isoliertes Netz für Backup-Verkehr

vGPU: 500 Arbeitsplätze mit GPU-Power

Ein besonderes Highlight: Alle 500+ Arbeitsplätze laufen jetzt als Remote Desktops im Rechenzentrum - mit GPU-Beschleunigung durch NVIDIA vGPU für flüssige Grafik und Video.

Warum Remote Desktop für ein Autohaus?

• DMS zentral: Dealer Management System (Autoline, CROSS) läuft zentral, alle Standorte greifen auf dieselbe Instanz zu
• Hersteller-Portale: Zugriff auf BMW, Mercedes, VW Portale ohne lokale Installation
• Werkstatt-Diagnose: ISTA, XENTRY, ODIS direkt vom Arbeitsplatz - keine lokalen Diagnose-PCs mehr
• 15 Standorte, 1 IT: Software-Updates zentral ausrollen statt 15x vor Ort
• Thin Clients: Günstige, robuste Endgeräte - ideal für Werkstatt und Verkauf

NVIDIA A40 mit vGPU

Vier NVIDIA A40 Karten (je 48GB VRAM) versorgen die gesamte RDS-Farm mit GPU-Beschleunigung. Jede Session erhält ein 4GB vGPU-Profil für flüssige Teams-Calls, Video-Wiedergabe und Hersteller-Konfiguratoren.

RDS Farm für 500 User

Neben den dedizierten CAD-Arbeitsplätzen betreiben wir eine skalierbare Remote Desktop Services Farm für alle Mitarbeiter. Die Besonderheit: Auch hier kommt vGPU zum Einsatz - für flüssige Multimedia-Wiedergabe und Office-Anwendungen.

• 8 Session Hosts: Gemischte Umgebung aus Windows Server 2022 und 2025
• 500 Concurrent User: Dynamisches Load Balancing über RD Connection Broker
• vGPU für alle: A40-4Q Profile (4GB) für Hardware-beschleunigte Grafik
• User Profile Disks: Persistente Profile auf Ceph Storage
• FSLogix Container: Schnelle An- und Abmeldung, Office 365 optimiert
• RemoteFX: USB-Redirection für Drucker, Scanner und Signaturtablets

Das Ergebnis

Nach 6 Wochen Projektlaufzeit waren alle 15 Standorte migriert. Der alte Serverraum am Hauptstandort wurde zurückgebaut - die IT läuft jetzt im professionellen Rechenzentrum der Stadtwerke.

• 99,99% Verfügbarkeit: Seit Go-Live kein ungeplanter Ausfall
• 500+ User produktiv: Alle Mitarbeiter arbeiten auf der RDS-Farm
• 15 Standorte zentral: Eine IT-Infrastruktur für alle Filialen
• RPO = 0: Synchrone Replikation, kein Datenverlust bei Disaster
• RTO < 15 Min: Failover zum DR-Standort getestet und dokumentiert
• IT-Team entlastet: Kein Hardwarebetrieb an 15 Standorten mehr
• Zukunftssicher: Standort 16, 17, 18... einfach anbinden, keine neue Hardware