Pflegekammer NRW: IaaS Private Cloud

Der AG plant die Errichtung einer Private Cloud in der Infrastruktur der AN. Hierzu stellt der AN dem AG technische Ressourcen und Services im Rahmen der vereinbarten SLAs auf Basis des EVB IT Vertrags Cloud Service im Wesentlichen als "Infrastructure as a Service" zur Verfügung. Der AG bzw. ein von ihm beauftragter Dienstleister vor Ort (DVO) wird mit den bereitgestellten Ressourcen unter Verwendung eines vom AN zu stellenden Hypervisors virtuelle Serversysteme installieren und warten. Die zu installierenden virtuellen Server dienen dem Betrieb der gesamten IT-Umgebung des AG und umfassen insbesondere Windows Terminal Server, Fileserver, Datenbankserver für MS SQL und MySQL, Server zum Betrieb eines Dokumentenmanagementsystems, Server zum Betrieb eines Online-Portals für Mitglieder des AG sowie ggf. sonstige Server für betriebsunterstützende Prozesse. Die Anbindung der Private Cloud an das lokale Netz des AG erfolgt durch die Einrichtung einer permanenten VPN-Strecke auf Basis von IPSec. Der Zugriff auf die eingerichteten Server erfolgt im Regelfall über VPN. Der AN bietet dem AG unter Verwendung einer virtuellen Firewallkomponente die Möglichkeit, bestimmte Dienste (z. B. das Mitgliederportal) direkt im öffentlichen Internet über bereitzustellende öffentliche IP-Adressen erreichbar zu machen und somit den Datenverkehr zu diesen Diensten direkt ein- und auszuleiten. Der AN sorgt für eine regelmäßige Datensicherung der mit dem Hypervisor eingerichteten Server nach einem festgelegten Sicherungsschema. Weiterhin bietet der AN dem DVO die Möglichkeit, auf Anforderung Snapshots einzelner Server zu erstellen und bei Bedarf die Server aus diesen Snapshots wiederherzustellen.