Client Engineering bei AIG Private Bank

Die AIG Private Bank ist eine Tochtergesellschaft der American International Group, Inc., die von Standard & Poor's und Moody's mit "AAA" bzw. "Aaa" bewertet ist und als eines der führenden, international tätigen Finanzdienstleistungs- und Versicherungsunternehmen gilt. Die AIG weist zurzeit einen Marktwert von mehr als 200 Milliarden US-$ aus.

Die 1965 in Zürich gegründete Schweizer Privatbank ist spezialisiert auf die Vermögensverwaltung und die Anlageberatung für private und institutionelle Kunden. Die AIG Privat Bank ist mit Filialen und Vertretungen in Genf, Lugano, Hongkong, Singapur sowie São Paulo präsent. Sie nutzt für ihr Kerngeschäft das internationale Know-how und das weltweite Netzwerk der AIG-Gruppe, das in 130 Ländern über 60 000 Mitarbeiterinnen und Mitarbeiter rund um den Globus umfasst.

Die AIG Privat Bank konnte in den letzten Jahren ein starkes Wachstum verzeichnen. Dieses Wachstum hatte auch wesentlichen Einfluss auf den Ausbau der Informatik, indem einerseits zahlreiche neue Arbeitsplätze an den Standorten Zürich, Dübendorf, Genf und Lugano erschlossen werden mussten und andererseits die Server-Infrastruktur den neuen Bedürfnissen angepasst wurde.

Die AIG Privat Bank betreibt in ihrem Netzwerk drei verschiedene Plattformen:

• NT Domäne mit ca. 40 NT 4.0 Servern für File- und Printservices, Exchange Mail und verschiedene Bankenapplikationen
• Solaris Server für verschiedene Bankenapplikationen und Datafeeds
• AS/400 für Bankenapplikationen

Um die weltweit installierten Informatik-Infrastrukturen effizient betreiben zu können, wird im gesamten Unternehmen Unicenter TNG als Management Plattform eingesetzt. Comicro-Netsys konnte die Implementation für die AIG Privat Bank realisieren. Im Rahmen dieses Enterprise-Management-Projektes legte der Kunde hohen Wert auf das Thema automatische Softwareverteilung, um künftig aufwändige manuelle Installationen möglichst eliminieren zu können. Im Bereich Softwareverteilung mussten die folgenden Zielsetzungen erreicht werden:

• Basis-Installation von Desktop und Laptop Clients 'Out-of-the-Box' an den Standorten Zürich und Dübendorf
• Verteilung von Anwendungspaketen an allen Standorten (Zürich, Dübendorf, Genf und Lugano)
• Verwendbarkeit der Anwendungspakete für Laptop und Desktop-PC

Infrastruktur für Softwareverteilung
Eine wichtige Anforderung an moderne Softwareverteilungswerkzeuge ist die Möglichkeit, die Softwareverteilungs-Infrastruktur so aufzubauen, dass möglichst wenig Netzwerkverkehr im LAN oder im WAN erzeugt wird.

Unicenter Software Delivery Option (SDO) bietet dazu zahlreiche Möglichkeiten, Software auf Server und/oder Clients zu verteilen. Die Softwarepakete und Softwaredepots werden auf 'Local Servern' erstellt und können einerseits von lokalen Administratoren oder zentral über einen Enterprise-Server verteilt werden. Um den Verkehr vor allem über WAN-Leitungen zu reduzieren, können auch Staging Server eingesetzt werden, welche ein lokales Softwaredepot bieten, aber nur von einem Enterprise- oder Local-Server gesteuert werden können.

Zusätzlich ist in Unicenter SDO ein Data Transport Service (DTS) eingebaut, mit dem die Bandbreite, welche durch SDO benutzt werden darf, gesteuert werden kann. Das heisst, der Administrator kann für Verteilungen während den Betriebszeiten die Bandbreite, welche SDO benutzen darf, auf z.B. 30% limitieren.

Phase 1 Betriebssystem-Installation
Ein wichtiger Teil der Client-Installation ist die Basisinstallation des Betriebssystems. Unicenter Software Delivery (SDO) ermöglicht eine automatische Installation 'Out-of-the-Box'. Das heisst, ein PC kann ausgepackt, am Netzwerk angeschlossen und eingeschaltet werden, das Betriebssystem wird praktisch ohne manuellen Eingriff installiert, und der PC oder Laptop ist bereit für die Installation der Anwendungspakete. Die Abbildung zeigt schematisch den Ablauf der automatischern Betriebssystem-Installation, welche nach dem PXE-Standard arbeitet.

Ein Installationsscript oder ein Image des Betriebssystems sind die Voraussetzungen, dass das Betriebssystem auf diese Art installiert werden kann.

Phase 2 Applikations-Installation
Mit dem Betriebssystem wird zusätzlich ein Agent für die Softwareverteilung installiert. Damit kann das Gerät automatisch vom SD-Explorer (unten stehende Abbildung) erkannt und für die Softwareverteilung eingesetzt werden.

Das Erstellen der Softwarepakete kann auf verschiedene Arten erfolgen:

• 'Snap Shot'-Verfahren mit dem eingebauten SDO Packager
• Kreieren und Editieren von Installationsscripts (SXP und MSI Pakete)

Das optimale Verfahren kann je nach Anforderung oder den vom Softwarehersteller zur Verfügung gestellten Installationsverfahren frei gewählt werden. Software kann unabhängig vom Verfahren, mit welchem das Paket erstellt worden ist, verteilt werden.
Dank dem Agenten, der auf den Clients aktiv ist, kann Software auch installiert werden, wenn der Benutzer keine Administratorenrechte hat. Zudem wird der Installationsvorgang laufend überwacht und ist entsprechend in der Administratorenkonsole sichtbar.

• Grüner Haken - Installation war erfolgreich
• Rotes Kreuz - Installation konnte nicht abgeschlossen werden. Durch Anklicken der entsprechenden Position kann die Fehlerursache eingesehen werden
• Sanduhr - Installation läuft noch

Die Installation kann sofort oder zeitgesteuert auch mit der Option eines automatischen Bootvorgangs des PC erfolgen.^

SDO bietet eine umfangreiche Unterstützung für die Registrierung von gemeinsamen Dateien wie .dll und .ini sowie eine Versionskontrolle der installierten Softwarepakete. Zusammen mit den umfangreichen Installations- und Verteilungsmechanismen bietet Unicenter Software Delivery alle Möglichkeiten, um Server- und Client-Software effizient installieren und auch deinstallieren zu können.

Das Enterprise-Management-System für die proaktive Überwachung der IT-Prozesse und die automatische Softwareverteilung sind bei AIG Private Bank heute produktiv im Einsatz und haben sich in der Praxis bestens bewährt.

Wir von der Comicro-Netsys unterstützen Sie gerne bei der Planung und Durchführung Ihres nächsten Client-Migrationsprojektes.