Fallstudie: Swisslos

Der Kunde

Swisslos ist eines von zwei Schweizer Lotterieunternehmen. Mit Sitz in Basel versorgt es die deutsch- und italienischsprachigen Teile der Schweiz (sowie vertraglich das Fürstentum Liechtenstein) mit Lottoziehungen, Sofortgewinnen, Online-Geschicklichkeitsspielen sowie Sport- und Pferdewetten. Die Erlöse kommen Kunst, Kultur, Sport und anderen gemeinnützigen Zwecken zugute. Im Jahr 2017 erzielte Swisslos einen Bruttospielertrag von 553 Millionen Franken und einen zur Ausschüttung verfügbaren Nettogewinn von 380 Millionen Franken. Swisslos wurde 1937 gegründet und hatte bis 2009 bereits den 500. Schweizer Lotto-Millionär hervorgebracht. Heute vertreibt das Unternehmen seine Lotterieprodukte an fast 6.000 Verkaufsstellen. Das Unternehmen beschäftigt mehr als 200 Mitarbeiter.

Die Herausforderung

Die IT-Infrastruktur von Swisslos muss die von der World Lottery Association festgelegten Zertifizierungsanforderungen erfüllen, um die Integrität der Daten im Netzwerk zu gewährleisten. Das Unternehmen muss sicherstellen, dass vor oder nach einer Ziehung nirgendwo Manipulationen vorgenommen werden können und dass jeder generierte Lottoschein tatsächlich existiert.

Swisslos verfügt über 3.500 vernetzte Verkaufsstellen für seine Lotterieprodukte, darunter Kioske, Restaurants und Postämter. An diesen Verkaufsstellen sind Spielterminals und Zusatzgeräte wie Fernseher, Set-Top-Boxen und Touchscreens installiert, die mit dem Rechenzentrum des Unternehmens verbunden sind. Die Netzwerke wurden jedoch von Drittanbietern verwaltet – eine kostspielige und komplizierte Lösung. An jeder Verkaufsstelle musste Swisslos bis zu zwei Wochen auf die Netzwerk- und Geräteinstallation durch den Drittanbieter warten, bevor das Unternehmen seine eigenen Spielterminals installieren konnte. Diese Vorgehensweise erforderte jedes Mal, wenn ein Gerät oder Terminal online oder offline ging, Besuche von Außendiensttechnikern, die die IP-Adressen auf Papier mitführten – etwas, das Swisslos bereitwillig als „wirklich altmodisch“ bezeichnet.

Swisslos machte sich daran, die Netzwerkkonfigurationen und Geräte seiner Verkaufsstellen zu modernisieren. Das Unternehmen baute ein eigenes virtuelles privates Netzwerk (VPN) über herkömmliche DSL- oder Glasfaserverbindungen auf. Zudem ersetzte es seine Fernseher, Set-Top-Boxen und Touchscreen-Geräte durch Modelle mit dynamischen Beschilderungsfunktionen und Zero-Touch-Bereitstellung. Nun stellen diese Geräte automatisch VPN-Verbindungen zum Rechenzentrum von Swisslos her. Mithilfe des BlueCat Address Manager (BAM) werden dynamische IP-Adressen automatisch über DHCP auf zwei virtuellen Servern zugewiesen und konfiguriert.

Klingt einfach, doch es gab einen Haken: Die fast 4.000 Spielterminals an den vernetzten Verkaufsstellen verfügten über statische IP-Adressen – eine Sicherheitsmaßnahme, die das Unternehmen einsetzte, um Zertifizierungsanforderungen zu erfüllen und jedem Terminal einen eindeutigen Fingerabdruck zuzuweisen. Diese Terminals mussten ihre statischen IP-Adressen behalten, mussten aber im neuen VPN neu adressiert werden. Swisslos musste einen Weg finden, das Netzwerk zu planen und die Geräte neu zu adressieren, ohne dafür 4.000 Blatt Papier zu verbrauchen.

Die Lösung

Swisslos konnte es sich nicht leisten, dass sein kleines Team aus zwei Netzwerktechnikern Zeit damit verbrachte, die IP-Adressen der Spielterminals manuell neu zu konfigurieren oder anderweitig mit Arbeiten an den Verkaufsstellen beschäftigt war. Daher nutzten sie ihr Enterprise-Resource-Planning-System (ERP), um den Prozess zu automatisieren. Da das Team von Swisslos die robusten API-Fähigkeiten von BlueCat kannte, programmierte es die API so, dass die Spielterminals in BAM automatisch neu adressiert wurden, sobald sie im ERP-System verwaltet wurden. Die neuen Informationen wurden dann in das Planungssystem der IT-Abteilung übertragen. Ein Außendiensttechniker von Swisslos musste zwar weiterhin jedes Terminal für die vollständige Neukonfiguration aufsuchen, doch der Prozess verlief deutlich schneller, da die IP-Daten per Smartphone abrufbar waren.

Nun ist eine Verkaufsstelle in nur wenigen Stunden über das VPN von Swisslos vernetzt und bereit für die Installation. Und mit der API von BlueCat kann Swisslos sein Netzwerk planen sowie IP-Adressen reservieren und benennen. Darüber hinaus hat Swisslos ein eigenes Tool entwickelt, um die Kommunikation zwischen BlueCat und seinem ERP-System zu gewährleisten. Dadurch wird sichergestellt, dass selbst bei Änderungen an der BlueCat-API der Betrieb des ERP-Systems nicht beeinträchtigt wird. Dank der Automatisierungsvorteile der BlueCat-Enterprise-Tools lassen sich Verkaufsstellen nun problemlos eröffnen und schließen, und jeder Schritt der IP-Bereitstellung von Swisslos für Spielterminals mit statischen IP-Adressen ist nun automatisiert.

Die Verkaufsstellen werden zudem durch vollqualifizierte Domänennamen (FQDNs) identifiziert, die automatisch in BAM integriert werden. Wenn dann beispielsweise Informationen zu einer bestimmten Verkaufsstelle benötigt werden, können die IT-Mitarbeiter von Swisslos diese ganz einfach in BAM suchen und alle dort eingesetzten Geräte und Spielterminals finden und überwachen.

Joris Vuffray, Leiter Netzwerk- und Systemtechnik bei Swisslos, sagt, dass die Lösung von BlueCat aus netzwerktechnischer Sicht am sinnvollsten war. Die Angebote anderer Unternehmen waren für sein kleines Team zu komplex. „Wir wollten etwas Einfaches und Effizientes. Etwas Leistungsstarkes, das aber auch benutzerfreundlich und einfach zu implementieren ist“, sagt er. „Wenn man ein solches System einführt, möchte man sich nicht um dessen Wartung kümmern müssen. Man möchte es einfach nur implementieren und nutzen.“

Nutzen/Ergebnisse

Die beiden Netzwerktechniker von Vuffray werden nicht mehr mit Anfragen zur Vergabe von IP-Adressen überlastet, wodurch sie Zeit und geistige Kapazitäten für anspruchsvollere Aufgaben gewinnen. Die eingesparte Zeit umfasst nicht nur den Aufwand, der für die manuelle Neuzuweisung von Adressen erforderlich gewesen wäre, sondern auch die Zeit, die für Qualitätssicherungsprüfungen und Kontrollen aufgewendet worden wäre. Diese Aktivitäten lassen sich nun problemlos mit BAM durchführen. Swisslos hat sein Überwachungssystem so konfiguriert, dass es automatisch alle IP-Daten aus BlueCat abruft und integriert; wird in BAM etwas hinzugefügt oder gelöscht, wird dies auch im Überwachungssystem entsprechend aktualisiert.

Noch wichtiger ist jedoch, so Vuffray, dass die DNS-Automatisierung mit BlueCat Swisslos dabei geholfen hat, kostspielige Fehler zu vermeiden. „Wenn man das manuell macht, kann man sicher sein, dass in zwei, drei oder sechs Monaten einige der Schritte vergessen werden. Man vergisst Gerätenamen oder IP-Adressen an irgendeiner Stelle, und das System ist dann nicht mehr synchron“, sagt er. „Mit solchen Prozessdefinitionen und der konsequenten Einhaltung sowie Automatisierung des Prozesses kann man sicherstellen, dass jeder Schritt korrekt ausgeführt wird und nichts übersehen wird. So lassen sich Fehler vermeiden. Und wir alle wissen: Wenn es im Prozess zu Fehlern kommt, kostet die Korrektur noch mehr Zeit.“

Die DNS-Lösung von BlueCat ist mittlerweile ein fester Bestandteil des Netzwerkbetriebs von Swisslos und dient der Zentralisierung und Synchronisierung aller Netzwerkinformationen. Sie wird zudem entscheidend dazu beitragen, dass das Unternehmen sein VPN in den nächsten Jahren auf weitere 2.500 bisher nicht vernetzte Verkaufsstellen ausweiten kann. Dank BlueCat ist die Netzwerkinfrastruktur von Swisslos nun automatisiert, konform, sicher und transparent.

Swisslos war der Gewinner des „Automation Impact Award 2018“ von BlueCat.