Die Kapazität in einem Unternehmen ist wohl einer der drei wichtigsten Punkte für ein Unternehmen, die anderen sind Management und Vertrieb. Kapazität ist nicht nur das Vorhandensein von Mitarbeitern oder Ausrüstung, sondern eine Kombination aus dem Team, der Ausrüstung, der Struktur, dem Zugang zu Ressourcen und der Verwaltung dieser Ressourcen.

IT der Unternehmensklasse

Ich beginne also mit einem Punkt, der in dieser Branche und von vielen Unternehmen sowohl in Vietnam als auch weltweit oft übersehen wird, der aber einen großen Vorteil bietet, wenn er richtig gemacht wird, nämlich die IT.

Ein Beispiel für unseren Rechenbedarf: Bei einem Projekt im Juni 2021 wurden 88 GB an Rohdaten für 6 Scan-Stationen mit hoher Auflösung für Punktwolken und Bilder benötigt. Unser bisher größtes Einzelprojekt beanspruchte mehr als 25 TB Speicherplatz. Dabei sind Backups, Redundanz und Übergabe nicht berücksichtigt. Diese Datenmenge erfordert eine erhebliche Menge an Speicherplatz, Verarbeitungskapazität und Netzinfrastruktur.

In einer Zeit, in der unsere Konkurrenten immer noch langsame und unzuverlässige tragbare Festplatten verwenden, um Daten zu transportieren, oft ohne Backups, haben wir uns darauf konzentriert, die bestmögliche Infrastruktur zu haben, und im Jahr 2021 haben wir einige wichtige Verbesserungen vorgenommen.

Was haben wir also getan?

Konnektivität

  • Internet – Unsere Kunden sind weltweit tätig, wir haben vielleicht einen Vertrag mit einem deutschen Unternehmen, und die in Vietnam erfassten Daten werden zur Verarbeitung nach Bangladesch geschickt; daher ist die Konnektivität eine wichtige Säule unserer IT-Infrastruktur. Im Jahr 2021 haben wir auf eine 1-Gbit/s-FTTP-Internetverbindung mit einer zusätzlichen 500-Mbit/s-FTTP-Internet-Backup-Verbindung und LTE/5G-Backup aufgerüstet. Seit wir dies eingeführt haben, hatten wir keine Ausfallzeiten mehr, und unsere Kunden sind von der Schnelligkeit unserer Lieferung beeindruckt.
  • Lokales Netzwerk – Wir haben uns auf die Entwicklung des schnellstmöglichen internen Netzwerks konzentriert. Dazu gehört, dass alle Server und Netzwerkgeräte über mindestens zwei 10-GbE-Glasfaserverbindungen und die Workstations über eine 10-GbE-Kupferverbindung verfügen. Darüber hinaus haben wir an beiden Standorten Wi-Fi 6 und WPA3-Sicherheit implementiert, die drahtlose Übertragungsgeschwindigkeiten von mehreren Gigabit sowie verbesserte Sicherheit und Service bieten. Nebenbei bemerkt haben wir mit den Vorbereitungen für unseren neuen 100-GbE-Kern mit neuen 100-GbE-Server-NICs, Tests von RDMA für Dateiübertragungen und GPU-beschleunigte Berechnungen begonnen!
  • 5G-Konnektivität – GeoInstinct war eines der ersten Unternehmen, das 5G-Netze in Vietnam eingeführt hat, und jetzt sind alle SIM-Karten des Unternehmens für 5G-Verbindungen aktiviert, zusammen mit VoLTE und IPv6 – dies hilft uns, die Vorteile einer besseren Konnektivität zu nutzen und in der Branche führend zu sein. Wir haben bereits alle unsere Unternehmenstelefone auf 5G-kompatible Modelle umgestellt.

Sicherheit und Produktivität

  • Netzwerkmanagement – Wir haben eine leistungsfähige Computer- und Netzwerkverwaltungssoftware implementiert, die es ermöglicht, die Computer schnell zu patchen, zu aktualisieren und zentral zu sichern. Dies hat dazu beigetragen, unsere Bedenken hinsichtlich veralteter Geräte, die Sicherheitslücken mit sich bringen, auszuräumen, unser Risikobewusstsein für die Geräte im Netz deutlich zu verbessern und uns außerdem ermöglicht, ein Softwareportal zu entwickeln, über das die Benutzer Anwendungen installieren können.
  • Endpunktsicherheit – GeoInstinct arbeitet zunehmend mit Kunden zusammen, die strenge Anforderungen an den Umgang mit ihren Daten stellen. Wir haben viele Möglichkeiten zur Erkennung, Abschwächung und Vermeidung von Sicherheitsbedrohungen implementiert, eine der bemerkenswertesten ist die Verwendung von Windows 11 Enterprise auf allen Computern im Unternehmen.
  • Datensicherheit – Im Laufe des letzten Jahres sind wir zu einem Zero-Trust-Sicherheitsmodell übergegangen. Dies war eine große Umstellung für uns, aber das Ergebnis ist nun klar: eine reibungslosere Benutzererfahrung, bessere Möglichkeiten für die sichere Übertragung von Daten und mehr Einblick in unser Netzwerk. Außerdem haben wir weitere Netzwerksicherheitsfunktionen eingerichtet, darunter Datenverschlüsselung (sowohl während der Übertragung als auch im Ruhezustand), granulare Berechtigungen und sogar Secured-Core-Funktionen.
  • Daten-Backups – GeoInstinct verfolgt seit langem das 3-2-1-Datensicherungsmodell (3 Kopien, 2 Standorte, 1 Flasche Wodka, wenn alles schief geht!), und wir haben sogar noch mehr in diesen Ansatz investiert (mehr Wodka!). Dazu gehören ein spezieller Serverraum mit besonderen Sicherheits- und Brandschutzfunktionen, eine verbesserte Versionierung für Offsite- und Offline-Sicherungen sowie Workstations, die nicht über viel lokalen Speicher verfügen, sondern SMB und iSCSI verwenden, um sicherzustellen, dass die Daten korrekt gespeichert werden.

Infrastruktur

  • Alter der Computer – Wir haben alle Computer ersetzt, die älter als 3 Jahre sind (Desktops), und das Durchschnittsalter unserer Computer liegt bei weniger als 6 Monaten für Desktops und ~1 Jahr für Workstations. Wir haben ein Lebenszyklusmanagement für diese Geräte eingeführt, wobei Laptops (2 Jahre), Desktops (3 Jahre) und Workstations (5 Jahre) in den Ruhestand versetzt werden. Dies soll eine gute Effizienz und Sicherheit gewährleisten.
  • Server – Wir haben ab Q1 2021 in neue Server investiert und von schwachen Tower-Servern auf Rack-Server mit den neuesten AMD Epyc-CPUs aufgerüstet, was uns eine fantastische Roadmap für die Zukunft und eine Skalierbarkeit bietet, an die keiner unserer Wettbewerber auch nur annähernd herankommt.
  • Hybrid Cloud – In diesem Jahr ist unsere gesamte Infrastruktur zum ersten Mal eine vollständige Cloud, d. h. wir haben eine Infrastruktur entwickelt, bei der in unserem Fall ~50 % unserer Operationen intern (Private Cloud) und ~50 % unserer Operationen bei unserem Service Provider (SaaS) gehostet werden. Dadurch sind wir in der Lage, viel schneller als früher zu skalieren, und unsere Netzwerkarchitektur ist so konzipiert, dass wir jedes Projekt unabhängig von seiner Größe übernehmen können. Alle unsere Server sind virtualisierte Instanzen und können im Falle eines Serverausfalls migriert werden. Die Bereitstellung eines neuen Servers dauert nur wenige Minuten und es sind mehrere Redundanzstufen eingebaut.
  • Enge Beziehungen – GeoInstinct arbeitet jedoch eng mit seinen Lieferanten zusammen. Dazu gehören Tests der Infrastruktur vor der Bereitstellung für vietnamesische Kunden, Routing- und CDN-Verbesserungen sowie Netzwerkpfad-Optimierungen, die direkt mit den NOCs einiger der größten Unternehmen in Vietnam, Indien und den USA durchgeführt wurden. Die Ergebnisse sprechen für sich: Die Latenzzeit ist von Sekunden auf weniger als 45 ms gesunken, die Benutzererfahrung hat sich verbessert, und wir können bei unseren eigenen Problemen viel schneller Unterstützung erhalten (im Vergleich zu einem typischen Kunden). Außerdem haben wir eine kritische Sicherheitslücke entdeckt und gemeldet, durch die die Daten von Millionen von Nutzern weltweit gefährdet waren.

Kurz gesagt, die IT ist für unsere Wachstumsstrategie von großer Bedeutung, und wir haben für 2022 und darüber hinaus viel auf dem Plan. Wir sehen dies als einen Schlüsselfaktor für unsere Strategie, wichtige Kunden zu gewinnen und langfristiges Vertrauen in die Sicherheit der Daten zu haben.

Dieser Schwerpunkt wurde von unseren Partnern und Kunden wahrgenommen, die sich zunehmend an uns wenden, um Beratung und Lösungen für ihre Computerherausforderungen zu erhalten; wir werden in Zukunft mehr darüber berichten.