Linux als onderdeel van de bestaande infrastructuur

Nieuwkomer wordt warm onthaald

Nu Linux door alle leveranciers en steeds meer gebruikers als volwaardig platform wordt beschouwd, moet het open source operating system worden opgenomen in de bestaande ICT infrastructuren. Dat betekent niet alleen integratie met Unix en Windows systemen, maar ook met de bestaande operationele beheersomgeving. Het vroegtijdig uitzetten van beleid voor de inzet van Linux is de enige manier om deze systemen onder controle te krijgen.

Linux had tot voor kort allerlei tekortkomingen die het voor veel mensen minder voor de hand liggend maakten om dit open source operating system daadwerkelijk in te zetten in hun onderneming. Vragen die men zich stelde waren: Welke Linux distributie moet ik kiezen? Wie garandeerd mij updates voor mijn systeem? Bestaat die hele distributie over twee jaar überhaupt nog wel? Wie helpt mij bij de implementatie? Waar vind ik ondersteuning? Wie kan ik aanspreken of zelfs aansprakelijk stellen? Of andersom: kan iemand mij aansprakelijk stellen?

Veel van deze kwesties zijn inmiddels opgelost. Op een enkeling na hebben alle leveranciers van operating systems en hardware Linux opgenomen in hun portfolio. Applicatie leveranciers hebben al een Linux versie van hun software beschikbaar of zijn daar druk mee bezig. Daarmee zorgen zij ook voor support op die platforms en toepassingen, en kunnen zij daar ook op aangesproken worden. En met de rechtzaak die SCO tegen IBM heeft aangespannen over de Unix rechten lijkt binnenkort een einde te komen aan de onzekerheid omtrent de intellectual property aspecten van Linux.

Embedding

Een strategische keuze voor Linux is met dit alles een stuk eenvoudiger geworden. Nu kan men na gaan denken over de kosten en opbrengsten, over het inpassen in en aanpassen van de ICT strategie, over het opstellen van een roadmap, en over het uitzetten van migratie trajecten.

De daadwerkelijk inzet van Linux brengt natuurlijk weer nieuwe vragen met zich mee. Het nieuwbakken operating system moet immers in de bestaande ICT infrastructuren en beheersmethodologieën worden ingepast.

Zaken die we hier kort de revue willen laten passeren zijn de Total Cost of Ownership, het beheer van systeem en toepassingen, het onderhoud van het operating system zelf, de veiligheid ervan, het beheer en de authenticatie van gebruikers, en het operationele management.

Total Cost of Ownership

Over de Total Cost of Ownership (TCO) van Linux is men het niet eens. Deze variëren afhankelijk van het soort toepassing, de hoeveelheid Unix/Linux expertise die men al in huis heeft, en natuurlijk afhankelijk van de belangen die men daarbij heeft. In de ene studie komt Linux er als goedkoper dan Windows uit, in de andere juist duurder. De prijs van een Linux licentie is weliswaar lager dan die voor Windows (stevige bedrijfsmatig inzetbare Linux versies zijn niet gratis!), maar de leercurve om een dergelijk systeem goed te kunnen beheren is langer en hoger. Zowel Gartner als IDC wijzen er echter op dat naarmate Linux volwassen wordt en beter geïntegreerd wordt in en met de bestaande oplossingen, de beheerskosten daarvan nog flink zullen dalen. Als we bedenken dat beheer de grootste taartpunt is in de totale kosten van ICT, is het eenvoudig te bedenken dat hier flink wat te besparen is. Daarmee lijkt de inzet van Linux op termijn een permanent en substantieel voordeel op te leveren ten opzichte van Windows.

Waarschijnlijk ontlopen de TCO voor Linux en Windows elkaar op dit moment niet erg veel, in ieder geval niet genoeg om daar een investeringsbeslissing van af te laten hangen. Andere zaken zijn veel belangrijker. Op breder niveau hangt dat af van wat men er precies mee wil gaan doen, en waar met met de hele infrastructuur naar toe wil. Op platform niveau zijn de veiligheid, stabiliteit/beschikbaarheid en schaalbaarheid van belang.

De kosten van Linux (en Windows) zijn ieder geval een heel stuk lager dan die van de traditionele Unix systemen, zij het dat je daarmee dan ook een heel andersoortige machine in huis haalt, met andere kwaliteiten, voor veel hogere eisen.

Up-to-date

Ondanks zijn relatieve onvolwassenheid blinkt Linux uit in de manier wordt men zijn systeem up-to-date kan houden. Voor de commerciële Unix varianten moet men speciale tools kopen en installeren om patches, updates en uitbreidingen op zijn systemen te installeren. Windows beheerders klagen al jaren over het gebrek aan tools om hun systemen automatisch up-to-date te houden, maar vooral over het enorme aantal (security) patches dat Microsoft voor zijn systemen de deur uit moet doen.

Gebruikers van Red Hat daarentegen kunnen hun complete systeem, inclusief de kernel, steeds opwaarderen met de laatste versies. Met de up2date tool kunnen steeds de meest recente rpm pakketten worden binnengehaald en geïnstalleerd. Draaiende daemons die op deze manier worden opgewaardeerd, worden na de nieuwe installatie automatisch herstart. Voor het overschrijven van de bestaande (vaak door de beheerder aangepaste) configuratie bestanden hoeft men geen zorgen te hebben. De nieuwe file wordt met de extensie .rpmnew naast de bestaande configuratie gezet, zodat men op zijn gemak kan kijken wat de nieuwe mogelijkheden en verschillen zijn.

Speciaal voor grootgebruikers heeft Red Hat allerlei speciale diensten opgezet (zie www.redhat.com/software/rhen/software_delivery). Zo kan men hele groepen (dezelfde) systemen tegelijk upgraden, updates schedulen buiten piektijden, en binnen het bedrijf een speciale server installeren vanwaaruit update packages weer verder over de systemen gedistribueerd worden.

Waar de interface van up2date nog wel wat te wensen overlaat, bovendien beperkt blijft tot de updates van Red Hat zelf, levert Ximian met Red Carpet een hele mooie tool bij zijn Linux desktop. Daarmee kan niet alleen de desktop zelf worden ververst, maar kan men ook software van een aantal andere kanalen downloaden. Daaronder vinden we ook weer de updates voor de Red Hat distributies.

Ook de SuSE en Debian distributies zijn beide voorzien van een vergelijkbare update tool.

Hiermee hebben we gelijk de belangrijkste eis voor een veilig systeem ingevuld: de directe installatie van patches en updates. Hoewel er natuurlijk altijd gaten in een systeem zitten, of die nu nog niet bekend zijn (gemaakt), of simpelweg door configuratie fouten, een up-to-date systeem is de eerste en belangrijkste voorwaarde voor een veilige en stabiele omgeving.

Gebruikersbeheer

Het gebruikersbeheer is onder Linux niet anders dan onder andere Unix smaken. Integratie met authenticatie systemen op andere Unix machines met behulp van Kerberos of NIS/NIS+ is geen enkel probleem. En omdat Windows Active Directory Service ook als Kerberos KDC server kan fungeren, is zelfs de integratie binnen een bestaande Windows 2000/2003 omgeving mogelijk. Door een Windows gebruiker een "Kerberos upgrade" te geven, kan deze toegang krijgen tot Kerberos authenticated services op de Linux (en Unix) systemen. Daarnaast kunnen de specifieke Unix account gegevens als home directory en shell worden opgenomen in de Active Directory. Daarvoor is dan wel de installatie van MKS AD4Unix op de Windows Operations Master nodig, en de installatie van de NSS_LDAP en PAM_LDAP modules op de Linux machine (standaard al onderdeel van de Red Hat distributies).

Andersom, het authenticeren van Windows gebruikers tegen een Linux server, is veel lastiger. Op dit moment zijn er allerlei, zij het nog prille, initiatieven om het hele user informatie en authenticatie gedeelte van de Active Directory server na te bouwen op de OpenLDAP server.

Veel uitgebreider informatie over dit alles kunt u vinden in het vorige nummer van NetworkWorld.

Operationeel

Tenslotte nog iets over het operationele beheer van Linux systemen. Nu IBM en HP Linux officieel als respectievelijk derde en zoveelste volwaardige platform in hun portfolio's hebben opgenomen, is Linux ook een volwaardig onderdeel geworden van hun applicatie en resource management suites. Hetzelfde geldt voor Unicenter van Computer Associates, dat Linux op dezelfde manier ondersteund als andere platforms. Marcel den Hartog, die zojuist als Director Advanced Technologies EMEA is begonnen om de Linux strategie van Computer Associates in Europa gestalte te geven, pleit voor een snelle embedding van Linux systemen in de bestaande beheersomgeving. Zelfs als men geen strategie heeft voor Linux komen die systemen via de onderkant het bedrijf toch wel binnen. En dan duurt het niet lang of deze systemen worden onderdeel van de bestaande processen. Het vroegtijdig uitzetten van beleid voor de inzet van Linux is de enige manier om deze systemen onder controle te krijgen.