IDC ExpertROI SPOTLIGHT Symantec realizza la propria visione strategica con il data center sicuro di nuova generazione grazie a Cisco ACI Sponsorizzato da: Cisco Matthew Marden Maggio 2015 Brad Casemore Panoramica Symantec Corp. (Nasdaq: SYMC), fondata nel 1982, è una delle più grandi aziende produttrici di software al mondo, e offre soluzioni per la sicurezza, l archiviazione, il backup e la gestione della disponibilità. Symantec gestisce una delle più vaste reti globali di data intelligence e le soluzioni offerte garantiscono ai clienti la sicurezza, la gestione e la protezione delle informazioni. Con 19.000 dipendenti in oltre 50 paesi, Symantec dispone di una gamma di soluzioni che includono anche prodotti per la sicurezza Norton e soluzioni software aziendali integrate. Anche se al vertice della tecnologia, Symantec ha ritenuto necessario aggiornare l ambiente del proprio data center per mettere in atto la visione strategica aziendale di fornire ai clienti un eccezionale esperienza globale. Si è infatti avvertita l esigenza di semplificare l architettura del data center e aumentarne la potenza per creare l agilità e l efficienza operativa richieste dal business. L azienda ha anche ritenuto necessario migliorare l efficienza dei controlli di sicurezza. Ha quindi spostato i controlli in prossimità dei dati, ha ridotto i controlli ridondanti, isolando i carichi di lavoro e i flussi di rete, e ha introdotto soluzioni innovative per implementarli a un costo complessivo inferiore. Valore di business Organizzazione: Symantec Luogo: Mountain View, California Sfida: implementare un data center sicuro di nuova generazione per la realizzazione della visione aziendale strategica Soluzione: Cisco ACI Vantaggi cumulativi a cinque anni 145,11 milioni di dollari in vantaggi aziendali ROI del 441% Recupero dell investimento in 11 mesi Altri vantaggi Ciclo di vita di sviluppo di applicazioni più rapido dell'87% Nessun tempo di inattività non pianificato imputabile a Cisco ACI Larghezza di banda della rete 40 volte maggiore Operazioni di rete e interventi tecnici più efficienti del 79% a implementazione completa Per raggiungere questi obiettivi, Symantec ha deciso di implementare un data center sicuro di nuova generazione basato su rete SDN (software-defined networking) per consentire di riportare le risorse IT all'interno dell'azienda. Dopo aver esaminato e valutato diverse soluzioni SDN, Symantec ha scelto Cisco Application Centric Infrastructure (ACI). Secondo Vince Spina, Vicepresidente IT, Global Network Infrastructure and Data Center Services di Symantec, l'azienda è giunta alla conclusione che Cisco ACI fosse la soluzione migliore per creare un "ambiente moderno e agile", in grado di affrontare le sfide del prossimo decennio. Ha inoltre spiegato che l'azienda non intende implementare Cisco ACI solo per aggiornare la rete, ma come modo per ridefinire le modalità di funzionamento dei data center". Maggio 2015, IDC #256338
Spina ha indicato che Cisco ACI ha già contribuito ad aumentare l efficienza e l efficacia delle operazioni del data center di Symantec, realizzando significativi risparmi sui costi e migliorando la sicurezza. Secondo Spina, Cisco ACI consente a Symantec di utilizzare l'automazione, i modelli applicativi e l'orchestrazione per gestire meglio le risorse di rete e le operazioni IT. Inoltre, ora che ACI è operativo, le principali applicazioni aziendali di Symantec vengono implementate in tempi molto più rapidi e sono aumentati i livelli di qualità del servizio. Questi miglioramenti delle prestazioni si stanno verificando anche perché Symantec trae vantaggio da quelli che Spina ha definito risvolti economici eccezionali, grazie alla migrazione a Cisco ACI e al data center sicuro di nuova generazione, in quanto si riducono i costi per l hardware di rete, le risorse IT e l alimentazione. Spina ha anche citato l'automazione delle policy di sicurezza che rientra tra i vantaggi principali di Cisco ACI. Questa automazione migliora la capacità di Symantec di isolare e proteggere i carichi di lavoro e consente l implementazione dei controlli di sicurezza più vicino ai dati da proteggere. Infatti, oltre a implementare ACI come soluzione di infrastruttura di rete per la realizzazione della propria visione aziendale, Symantec sta collaborando con Cisco per sviluppare e offrire soluzioni di sicurezza per l ambiente ACI e per implementare soluzioni di protezione Symantec in modi innovativi, che ottimizzano le funzionalità di automazione delle policy di sicurezza. IDC ha interpellato più volte Vince Spina per comprendere l impatto di Cisco ACI sulle operazioni e sulle attività aziendali di Symantec. In base a queste interviste, IDC ha creato una previsione di impatto di Cisco ACI su Symantec su un periodo di cinque anni. Secondo i calcoli di IDC, Symantec raggiungerà vantaggi aziendali complessivi pari a 145,11 milioni di dollari in cinque anni di utilizzo di Cisco ACI, che si tradurranno in un ROI del 441% e in un periodo di recupero dell investimento pari a 11 mesi. Implementazione Non intendiamo implementare Cisco ACI solo per aggiornare la rete, ma come modo per ridefinire il funzionamento dei data center". Diversi anni fa Symantec decise di aggiornare il proprio ambiente data center per supportare i requisiti dinamici dell azienda. Emerse che, per creare un data center sicuro di nuova generazione, era fondamentale implementare un infrastruttura SDN avanzata. Nel 2013 effettuò una prova di concetto (PoC) e scelse Cisco ACI dopo aver completato il processo PoC e aver effettuato ricerche su varie soluzioni SDN. Symantec decise inoltre di sfruttare l implementazione di Cisco ACI e la migrazione al nuovo ambiente data center come un opportunità per riportare all interno le operazioni IT ed evitare l uso di un provider di servizi per la gestione, la manutenzione e l amministrazione dell'ambiente data center. Symantec ha identificato Cisco ACI come l'offerta SDN che più di tutte avrebbe fornito i vantaggi operativi e gestionali più significativi. La decisione aziendale è stata influenzata anche dal fatto che Cisco ACI avrebbe consentito a Symantec di gestire l infrastruttura fisica e virtuale con gli stessi set di strumenti. Questa particolarità è un elemento di efficienza fondamentale per Symantec, data la necessità aziendale di mantenere una significativa infrastruttura fisica, anche se la virtualizzazione si estende a una percentuale più elevata dei carichi di lavoro. Inoltre, come azienda di servizi di sicurezza, Symantec ha apprezzato le offerte di automazione delle policy di sicurezza di Cisco ACI e i vantaggi offerti dall utilizzo di una soluzione che sfrutta l'hardware Cisco, inclusi i server Cisco UCS e gli switch Cisco Nexus serie 9000. 2015 IDC n.256338 2
Nel maggio 2014 Symantec ha iniziato a sviluppare il data center sicuro di nuova generazione, ponendo Cisco ACI come sistema di rete di base. Per completare la più ampia strategia di integrazione interna dei servizi IT, Symantec ha creato un team responsabile di base per implementare Cisco ACI che, attualmente, ha sviluppato notevoli competenze nella gestione e nell'esecuzione dell'ambiente Cisco ACI. Questo team Symantec ha impiegato circa quattro mesi per implementare Cisco ACI e iniziare a eseguire le applicazioni su questa base. Nel gennaio 2015 Symantec ha avviato la migrazione delle applicazioni aziendali su Cisco ACI e sul data center sicuro di nuova generazione. Da allora, Symantec ha seguito una policy di migrazione delle applicazioni aziendali ponderata, spostando prima le applicazioni a singolo livello e lasciando le applicazioni più complesse nel proprio ambiente di produzione per migrarle in un secondo tempo. Symantec prevede di completare la migrazione dal proprio ambiente data center legacy al data center di prossima generazione entro gennaio 2017. Inoltre, Symantec ha iniziato a implementare Cisco ACI per le operazioni di disaster recovery del data center. Secondo Spina, Symantec ha in previsione di implementare Cisco ACI anche nei propri laboratori presenti in tutto il mondo nei prossimi anni. Ai fini del presente studio, i vantaggi e i costi associati all espansione di Cisco ACI al di fuori del nuovo ambiente data center sicuro di nuova generazione di Symantec non sono stati considerati, in quanto di natura più ipotetica. Vantaggi Spina ha spiegato che Cisco ACI offre a Symantec tre vantaggi competitivi e importanti: maggiore efficienza delle operazioni del data center, maggiore efficacia aziendale e costi ridotti. Pertanto, con l'implementazione di Cisco ACI, Symantec ha a disposizione l agilità e la flessibilità di rete necessarie per supportare e gestire il business e contemporaneamente aumentare la produttività del personale IT e dei dipendenti delle linee di business, tutto a un costo decisamente inferiore rispetto a quello dell ambiente data center legacy. Spina riconosce a Cisco ACI il merito di aver favorito l'efficienza delle operazioni di rete e della progettazione per il data center sicuro di nuova generazione. Ha spiegato che l automazione, basata su policy e applicata ai carichi di lavoro tramite Cisco Application Policy Infrastructure Controller (APIC), consente al personale di impiegare molto meno tempo per preparare e apportare manualmente le modifiche di rete. Spina indica che: Poiché le policy seguono automaticamente i carichi di lavoro, in pratica è possibile effettuare modifiche semplicemente puntando il mouse e facendo clic". Inoltre, poiché Cisco ACI consente al personale del networking IT di Symantec di gestire l infrastruttura fisica e virtuale con lo stesso set di strumenti, il team di Spina è ancora più efficiente nella tempistica. Oltretutto, la combinazione di APIC e l isolamento dei carichi di lavoro consente a Symantec di applicare alcuni controlli, quali firewall, rilevamento delle intrusioni, Data Loss Protection e Endpoint Protection di Symantec, in modo più granulare e in conformità al valore del carico di lavoro. Infine, Symantec può applicare questi controlli su larga scala con la stessa modalità sopra descritta, e cioè "premendo un pulsante". 2015 IDC n.256338 3
Cisco ACI sta contribuendo a rendere le operazioni IT di Symantec più efficaci e reattive per supportare le attività aziendali. Questo grazie all apporto di agilità e scalabilità nelle attività di sviluppo delle applicazioni Symantec. Spina ha spiegato che l automazione, l orchestrazione e l utilizzo dei modelli con Cisco ACI consentono al suo team di fornire le necessarie risorse del data center e supportare il lavoro di sviluppo delle applicazioni in tempi considerevolmente inferiori. In aggiunta, il team di sviluppo delle applicazioni Symantec è in grado di ridurre il ciclo di sviluppo medio da trequattro mesi a due o tre settimane. Secondo Spina, "Dobbiamo muoverci alla velocità del business e favorirlo, non ostacolarlo. ACI apporta un aiuto concreto, applicando policy alle applicazioni che ci consentono così di concentrarci sul completamento delle applicazioni necessarie, anziché sulle apparecchiature che le supportano". Oltre alle efficienze dimostrate nello sviluppo delle applicazioni, Symantec prevede di aumentare sostanzialmente l efficienza nell automazione dell implementazione dei principali servizi di sicurezza della rete, quali i servizi di bilanciamento del carico e i firewall, nel momento in cui queste funzionalità di concatenamento dei servizi verranno aggiunte alla rete Dobbiamo muoverci alla velocità del business e favorirlo, non ostacolarlo. ACI apporta un aiuto concreto, applicando policy alle applicazioni che ci consentono così di concentrarci sul completamento delle applicazioni necessarie, anziché sulle apparecchiature che le supportano". Symantec durante i successivi cicli di implementazione. Al di là del risparmio di tempo per il personale, l automazione e l orchestrazione consentono di ridurre la possibilità di errori umani, che sono troppo frequenti, nell implementazione di tali fondamentali risorse di rete. Spina ha spiegato inoltre che anche gli utenti di Symantec usufruiscono di prestazioni di rete molto migliori con Cisco ACI. Secondo Spina, Symantec ha aumentato la propria larghezza di banda di rete passando a 40 Gbps da una connettività generalizzata di 1 Gbps. Pertanto, l infrastruttura di rete Symantec supporta meglio l attività aziendale e fornisce la velocità e la capacità di rete richieste da Symantec. Come ha dichiarato Spina, gli utenti aziendali percepiscono che l IT adesso è in grado di soddisfare le esigenze del business". Grazie a Cisco ACI, Symantec sta anche concretizzando considerevoli risparmi delle spese in conto capitale (capex) e delle spese operative (opex ) del data center. Il maggiore impatto diretto sul capex del data center è sull'hardware di rete di Symantec. Come ha spiegato Spina, Passando a un architettura leaf-spine con Cisco ACI, non abbiamo più bisogno di una coppia di core switch per ciascuna area di sicurezza, un fattore che ci consente di ridurre il numero di core switch del 75-80%. In totale, elimineremo oltre 100 switch nel data center risparmiando decine di migliaia di porte di rete". Inoltre, Symantec prevede che l automatizzazione di provisioning e orchestrazione con Cisco ACI possa aiutare a estendere la multi-tenancy ai firewall e ai servizi di bilanciamento del carico, riducendo la spesa in questi componenti essenziali dell'infrastruttura di rete. In aggiunta, Spina ha descritto Cisco ACI come la tecnologia di rete sottostante che consente al proprio data center di nuova generazione di esprimere il suo potenziale, che include riduzioni significative in termini di costi relativi a server, spazio fisico, alimentazione e raffreddamento. Oltre a tutti questi vantaggi, Spina ha attribuito a Cisco ACI il merito di fornire i massimi livelli di affidabilità della rete riscontrati finora, senza interruzioni impreviste dal momento dell implementazione iniziale. 2015 IDC n.256338 4
Quantificazione dei vantaggi In base alle interviste con Spina, IDC ha quantificato i vantaggi aziendali che Symantec otterrà dall'implementazione di Cisco ACI. Su una proiezione di cinque anni, questi vantaggi saranno pari a 43,85 milioni di dollari in media all anno (vedere la figura 1). FIGURA 1 Vantaggi annuali medi Fonte: IDC, 2015 Riduzione dei costi dell'infrastruttura IT Cisco ACI consente a Symantec di ridurre sia le spese in conto capitale che le spese operative dei data center man mano che esegue la migrazione al data center sicuro di nuova generazione. L architettura leaf-spine di Cisco ACI consente di supportare l architettura di Symantec con un numero sensibilmente inferiore di costosi switch di rete. Inoltre, la capacità di Symantec di utilizzare la multi-tenancy per firewall e servizi di bilanciamento del carico serve all azienda per evitare ingenti costi associati al provisioning di questi componenti dell'infrastruttura di rete. Contemporaneamente, aiutando Symantec a estendere la virtualizzazione nel nuovo ambiente data center, Cisco ACI contribuirà tagliare i costi collegati a server, ingombro, alimentazione, raffreddamento e manutenzione. IDC stima che in totale, con Cisco ACI, Symantec risparmierà in media 10,08 milioni di dollari all anno per cinque anni sulle spese operative e in conto capitale legate all ambiente del data center. 2015 IDC n.256338 5
Vantaggi per la produttività del personale IT Symantec è in grado di eseguire le operazioni di rete e gli interventi tecnici con molto meno personale da quando è stato implementato Cisco ACI. IDC calcola che rispetto al personale dedicato dal provider di servizi gestiti per assolvere a queste responsabilità di rete nei data center legacy, Symantec sarà in grado di aumentare l efficienza media delle operazioni di rete e degli interventi tecnici del 79%, nel momento in cui verrà completata la migrazione delle applicazioni nel data center sicuro di nuova generazione. In questo modo le operazioni di rete di Symantec, oltre a essere molto più convenienti, hanno fornito la possibilità di creare un team di esperti che possono aiutare a sfruttare l ambiente di Cisco ACI e massimizzare i vantaggi aziendali. Oltre a queste efficienze nelle operazioni ordinarie, Symantec prevede che il personale responsabile del provisioning delle apparecchiature di rete, inclusi firewall e servizi di bilanciamento del carico, nonché i prodotti Symantec Data Loss Protection e il recente Advanced Persistent Threat, impiegherà molto meno tempo a implementare queste risorse una volta che saranno operative le funzionalità di concatenamento dei servizi nella rete di Symantec. Sebbene Symantec preveda di ottenere questi tipi di efficienze non prima di uno o due anni, si aspetta comunque di ridurre il tempo impiegato dal personale per implementare un firewall da 40 ore ad appena un ora. IDC stima che, in totale, Symantec otterrà, grazie a Cisco ACI, vantaggi di produttività del personale IT per un valore medio di 8,50 milioni di dollari annui in cinque anni. Vantaggi per riduzione del rischio e produttività aziendale Symantec ha già sfruttato Cisco ACI per migliorare l'assistenza per gli utenti e l'azienda con i servizi IT e la portata dei vantaggi dovrebbe aumentare progressivamente con lo spostamento di più applicazioni nel data center sicuro di prossima generazione. Per il momento, gli utenti stanno traendo vantaggio da Cisco ACI grazie a più veloci cicli di sviluppo delle applicazioni, a migliori prestazioni delle applicazioni ed evitando perdite di tempo produttivo a causa di periodi di inattività. Con una media di diverse migliaia di utenti interni per applicazione aziendale, questi tipi di miglioramenti si traducono direttamente in una maggiore produttività dell'utente. IDC stima che Symantec realizzerà efficienze operative del valore medio di 25,27 milioni di dollari all anno in cinque anni, consentendo ai propri dipendenti un utilizzo migliore delle applicazioni per svolgere il proprio lavoro grazie a Cisco ACI. Cisco ACI supporta anche gli sforzi di Symantec nell offrire soluzioni di sicurezza di altissima qualità ai propri clienti. Questi vantaggi sono più difficili da quantificare data la transizione graduale di Symantec a Cisco ACI, ma i miglioramenti delle prestazioni delle applicazioni, il time-to-market più rapido e la maggiore disponibilità possibile, sono tutti elementi che hanno un impatto positivo sulla capacità di Symantec di offrire un servizio ai propri clienti e accrescere il proprio business. 2015 IDC n.256338 6
Ritorno sugli investimenti (ROI) IDC calcola che Symantec raggiungerà vantaggi attualizzati pari a 145,11 milioni di dollari in cinque anni tramite l implementazione di Cisco ACI nel data center sicuro di prossima generazione, rispetto a un investimento attualizzato di 26,80 milioni di dollari. IDC prevede che, di conseguenza, l azienda di servizi di sicurezza otterrà un ROI del 441% sull investimento in cinque anni e recupererà tale investimento in 11 mesi (vedere la tabella 1). TABELLA 1 Analisi del ROI quinquennale Vantaggi (attualizzati) Investimento (attualizzato) Valore attuale netto (Net Present Value) $ 145,11 milioni $ 26,80 milioni $ 118,31 milioni Ritorno sugli investimenti (ROI) 441% Periodo di recupero 11,0 mesi Tasso di sconto 12% Fonte: IDC, 2015 IDC ha interpellato più volte Vince Spina per esaminare l utilizzo di Cisco ACI in Symantec e per raccogliere le informazioni necessarie a quantificare i relativi vantaggi e investimenti, oltre a creare un analisi del ROI dai risultati ottenuti. IDC ha calcolato il ROI e il periodo di recupero dell investimento in base a un processo sviluppato in tre fasi: 1. Misurazione dei vantaggi finanziari derivanti direttamente dalla soluzione, inclusi la riduzione dei costi dell infrastruttura IT, la maggiore produttività del personale IT e degli utenti, l aumento del fatturato e la riduzione dei costi operativi dal momento dell'implementazione. 2. Accertamento dell investimento complessivo. 3. Previsione dell investimento e dei vantaggi quinquennali, nonché calcolo del ROI e del periodo di recupero dell investimento. Il ROI è il valore attuale netto (Net Present Value) quinquennale diviso per l'investimento. Il periodo di recupero del capitale (espresso in mesi) è il tempo necessario per recuperare il capitale dell'investimento iniziale e definire un flusso di cassa positivo. Per rappresentare il valore economico temporale, IDC basa i calcoli del ROI e del periodo di recupero del capitale su un flusso di cassa attualizzato del 12%. 2015 IDC n.256338 7
Informazioni su IDC International Data Corporation (IDC) è un'azienda leader globale nel settore delle ricerche di mercato, servizi di consulenza ed eventi per i mercati delle telecomunicazioni, dell'it e dei prodotti tecnologici di consumo. IDC offre supporto ai professionisti IT, ai vertici aziendali e alla comunità degli investitori per l'acquisto di tecnologia e per la definizione delle strategie aziendali. Oltre 1.100 analisti IDC erogano servizi di consulenza a livello locale, regionale e mondiale sulle tendenze e sulle opportunità delle tecnologie e del settore in oltre 110 paesi in tutto il mondo. Da 50 anni IDC fornisce approfondimenti strategici affinché i clienti possano realizzare i propri obiettivi aziendali. IDC è una società controllata da IDG, l'azienda leader mondiale nel settore degli eventi, della ricerca e delle comunicazioni in materia di tecnologia. Sede principale 5 Speen Street Framingham, MA01701 Stati Uniti 508.872.8200 Twitter: @IDC idc-insights-community.com www.idc.com Informazioni sul copyright Pubblicazione di informazioni e dati di IDC da parte di terzi. L'uso di informazioni di proprietà di IDC a scopi pubblicitari, per comunicati stampa o materiali promozionali è soggetto alla previa approvazione scritta del Vicepresidente o del Country Manager di IDC. Tale richiesta di approvazione deve essere accompagnata da una bozza del documento proposto. IDC si riserva il diritto di negare a terzi l'approvazione per l'uso esterno delle informazioni proprietarie per qualsiasi motivo. Copyright 2015 IDC. È severamente vietata la riproduzione senza autorizzazione scritta.