VMware vcloud Networking and Security

Transkript

1 VMware vcloud Networking and Security Effiziente, agile und erweiterbare softwaredefinierte Netzwerk- und Sicherheitslösung BROSCHÜRE

2 Überblick Unternehmen auf der ganzen Welt haben mit der Bereitstellung von VMware-Virtualisierungslösungen bereits deutliche Effizienzund Flexibilitätssteigerungen erzielt. Obwohl nun die Rechenkapazitäten virtualisiert sind, bauen Netzwerke und Sicherheitssysteme jedoch weiterhin auf den alten physischen Ressourcen auf. Da immer mehr geschäftskritische Anwendungen virtualisiert werden, stehen Administratoren zunehmend vor der Herausforderung, Netzwerk- und Sicherheitsservices bereitzustellen und zu verwalten, um mit den Innovationen im Rechenzentrum Schritt zu halten. Um diese Barriere auf dem Weg zu größerer Agilität im Rechenzentrum zu beseitigen, bietet VMware die Lösung vcloud Networking and Security. So wie VMware vsphere die Rechenkapazitäten virtualisiert hat, virtualisiert vcloud Networking and Security die Netzwerke und Sicherheitssysteme und ermöglicht so mehr Agilität, Effizienz und Erweiterbarkeit im Rechenzentrum. Herausforderungen bremsen IT-Produktivität Die aktuellen Netzwerk- und Sicherheitsarchitekturen können mit der Virtualisierung von Rechenzentren nicht Schritt halten. Sie sind starr, komplex und stellen ein kostspieliges Hindernis für die Realisierung der Agilität dar, die Kunden mithilfe Cloud- Infrastrukturen erzielen möchten. Die Beschränkungen physischer Netzwerke und Sicherheitsarchitekturen binden eine zunehmend dynamische und virtuelle Welt wieder an unflexible, dedizierte Hardware. Eine Optimierung der Netzwerkarchitektur und Kapazitätsauslastung wird damit künstlich unterdrückt. Zwar lässt sich eine virtuelle Maschine innerhalb weniger Minuten bereitstellen, doch es dauert noch immer Tage oder sogar Wochen, bis sie mit allen notwendigen Netzwerk- und Sicherheitsservices ausgestattet ist, weil die entsprechenden Abläufe weiterhin von einer manuellen Bereitstellung abhängen. Die bisher verwendeten, manuell konstruierten VLANs dehnen sich über mehrere Switches aus, jeder davon mit einer eigenen, schwierig zu verwaltenden und herstellerspezifischen Befehlszeilenschnittstelle. Dedizierte physische Appliances für Sicherheit, Lastausgleich und Gateway-Services erhöhen die Komplexität der Infrastruktur noch weiter. Zudem ist das Netzwerk- und Sicherheitsmanagement nicht auf programmatischer Ebene in den Betrieb des virtuellen Rechenzentrums integriert. Deshalb mindern die aktuellen Netzwerk- und Sicherheitsarchitekturen nicht nur die Effizienz, sondern verhindern auch, dass Unternehmen Anwendungen und Daten entsprechend den geschäftlichen Anforderungen schnell bereitstellen, verschieben, skalieren und schützen können. Zwar kam vor einigen Jahren als Reaktion auf diese Probleme das Konzept der softwarebasierten Netzwerk- und Sicherheitslösung ( Software Defined Networking (SDN) and Security ) auf, doch stagniert dessen Umsetzung seit einiger Zeit. Anbieter von Hardware-Appliances nehmen Verbesserungen nur zögerlich vor, a sie ihre bestehenden Einnahmequellen bewahren wollen. Brancheninitiativen wie OpenFlow erfordern massive Hardware- Upgrades, erhöhen damit die Kosten und führen unweigerlich zu Ausfallzeiten. Da sich diese Initiativen außerdem noch in der Entwicklung befinden und nur begrenzt Support angeboten wird, erzögern die meisten Unternehmen die Entscheidung zur Implementierung, bis sich die Situation stabilisiert hat. Doch mit der richtigen VMware-Lösung sowie zusätzlichen Integrationsmöglichkeiten für Partnerkomponenten lassen sich diese Herausforderungen im Rechenzentrum bewältigen. Unternehmen erhalten dadurch die Möglichkeit, ihre Agilitätsziele ohne negative Folgen für ihr Geschäftsmodell zu erreichen. VMware vcloud Networking and Security vcloud Networking and Security virtualisiert Netzwerke und Sicherheitsarchitekturen, sodass effiziente, agile und erweiterbare logische Konstrukte entstehen, die die Performance- und Skalierbarkeitsanforderungen eines virtualisierten Rechenzentrums erfüllen. Voraussetzungen für die effektive Ausführung eines virtuellen Workloads Konnektivität Isolation und Sicherheit Überwachung Performance einschließlich Lastausgleich Netzwerkdienste Stabilität und Hochverfügbarkeit vcloud Networking and Security bietet eine umfassende softwarebasierte Netzwerk- and Sicherheitslösung mit einer breiten Auswahl von Services in einem einzigen Paket (siehe Abbildung 1). Die Lösung enthält eine virtuelle Firewall, ein Virtual Private Network (VPN), Lastausgleichsfunktionen und VXLANerweiterte Netzwerke. Das zentrale Management mit VMware vcenter Server und VMware vcloud Director senkt die Kosten und Komplexität der Rechenzentrumsabläufe und steigert die Betriebseffizienz und Agilität der Private Cloud. Allein für die Bereitstellung eines VLAN brauchen wir vier Wochen! IT-Administrator eines großen E-Commerce- Unternehmens 2 /Produktbroschüre Abbildung 1: vcloud Networking and Security Lösungsüberblick

3 Zentrale Funktionen von vcloud Networking and Security Firewall: Stateful Inspection-Firewall, die entweder an der Grenze des virtuellen Rechenzentrums oder auf der Ebene der virtuellen Netzwerkkarte (vnic) direkt vor spezifischen Workloads eingesetzt werden kann. Die Firewall-Regeltabelle ist auf Benutzerfreundlichkeit und Automatisierung mithilfe von VMware vcenter -Objekten ausgelegt für eine einfache und zuverlässige Richtlinienerstellung. Ein zustandsorientiertes Failover bietet Hochverfügbarkeit für geschäftskritische Anwendungen. VPN: VPN-Funktionen nach den Industriestandard-Protokollen IPsec und SSL ermöglichen eine sichere Erweiterung des virtuellen Rechenzentrums. VPN-Standortverbindungen verknüpfen virtuelle Rechenzentren miteinander und ermöglichen Hybrid Cloud-Lösungen zu geringen Kosten. Ein SSL-VPN erlaubt die Remote-Verwaltung des virtuellen Rechenzentrums über einen Bastion Host, die bevorzugte Methode von Auditoren und Compliance-Aufsichtsbehörden. Lastausgleich: Mit einem virtuellen Lastausgleich lassen sich Anwendungen auch ohne dedizierte Hardware skalieren. Die Lastausgleichskomponente wird an der Grenze des virtuellen Rechenzentrums platziert und unterstützt sowohl eine webbasierte als auch eine SSL- und TCP-basierte Skalierung von Anwendungen mit großem Datenvolumen. VXLAN: Diese Grundlagentechnologie für die Netzwerkvirtualisierung bietet Netzwerkabstraktion, Elastizität und Skalierung für das gesamte Rechenzentrum. VXLAN stellt eine Architektur bereit, auf deren Basis Anwendungen cluster- und podübergreifend ohne physische Neukonfiguration des Netzwerks skaliert werden können. Datensicherheit: Windows-Dateiserver auf CIFS-Basis werden auf vertrauliche Daten geprüft, wobei Regelverstöße (z.b. gegen PCI-DSS) gemeldet werden. So kann die IT die Einhaltung weltweiter Vorschriften überprüfen. Instrumentierung: Detaillierte Messung des Netzwerkverkehrs für eine schnelle Fehlerbehebung und Reaktion auf Störungen. Verkehrszähler für Sitzungen, Pakete und Bytes erhöhen die Transparenz des virtuellen Netzwerks und erleichtern die Erstellung von Firewall-Regeln. Management: Das integrierte Management über vcenter Server und vcloud Director ermöglicht die Trennung von Zuständigkeitsbereichen mit rollenbasierter Zugriffssteuerung (RBAC) sowie die zentrale Konfiguration und Steuerung von Netzwerk- und Sicherheitsservices. vcloud Ökosystem-Framework: Integration von Partnerservices über REST-APIs entweder an der vnic oder am Rand des virtuellen Rechenzentrums vcloud Networking and Security ist als Standard Edition oder Advanced Edition verfügbar. Die Advanced Edition baut auf der Standard Edition auf und ergänzt diese um Hochverfügbarkeit für die Edge-Firewall, Lastausgleich sowie Datensicherheitsservices für Microsoft Windows. Softwarebasierte Netzwerk- and Sicherheitsservices Checkliste Verteilter virtueller Switch Einbindung von Drittanbieterservices Erweiterbare Netzwerke Integrierte Firewall Integriertes VPN Integrierte NAT Integriertes DHCP HA (aktiv/standby) Integrierter Lastausgleich Workload-Isolation und -Segmentierung Die wichtigsten Vorteile vcloud Networking and Security senkt die Betriebskosten, steigert die Agilität und Flexibilität und ermöglicht die Einbindung von Drittanbieterservices. Geringere Betriebskosten vcloud Networking and Security bietet softwarebasierte Netzwerk- und Sicherheitsservices in Verbindung mit nahtlos integriertem Provisioning und Anwendungs- Lebenszyklusmanagement. So wie vsphere Rechenkapazitäten virtualisiert, indem es die Ressourcen abstrahiert und zu einem Pool zusammenfasst, virtualisiert vcloud Networking and Security das Netzwerk- und Sicherheitssystem. Es abstrahiert das Netzwerk und die Sicherheitsarchitektur von der zugrunde liegenden Netzwerkhardware und erlaubt Unternehmen so, diese Ressourcen zu einem Pool zusammenzufassen und bedarfsorientiert abzurufen. VXLAN-Netzwerke lassen sich programmgesteuert bereitstellen, mit Workloads verbinden sowie nach Bedarf platzieren, verschieben oder skalieren, ohne dass dafür das physische Netzwerk neu konfiguriert werden muss. vcloud Networking and Security vereinfacht außerdem den Betrieb, indem der VLAN-spezifische Management-Overhead reduziert wird. Da für virtuelle Netzwerke physische Grenzen keine Rolle spielen, lassen sich Rechenressourcen auch über nicht zusammenhängende Cluster oder Pods hinweg optimal nutzen. Durch die Umwandlung der Netzwerk- und Sicherheitsinfrastruktur von Hardware- in Softwarekonstrukte und deren Zusammenfassung zu einer Gesamtlösung beseitigt vcloud Networking and Security die Notwendigkeit dedizierter Hardware und reduziert den Strom-, Kühlungs- und Platzbedarf des Rechenzentrums. Der Betrieb wird durch die Integration der Provisioning-Abläufe in vcenter Server und vcloud Director erheblich vereinfacht (siehe Abbildung 2). Produktbroschüre / 3

4 Beim bisherigen Provisioning-Prozess für Neukunden müssen wir entweder eine dedizierte physische Firewall konfigurieren oder das System des Kunden in eine gemeinsam genutzte physische Firewall mit begrenzten Funktionen einbinden. Mit vcloud Networking and Security Edge können wir schnell neue Firewalls bereitstellen, einen Wildwuchs von Geräten verhindern und unseren Kunden dennoch die zentralen Firewall-Funktionen bieten, die sie benötigen. Systems Engineer bei einem Rechenzentrum und Anbieter von Cloud-Lösungen für kleine und mittelständische Unternehmen Abbildung 3: Cluster- und podübergreifende Workload-Mobilität vcloud Networking and Security steigert die Agilität. VXLAN vereinfacht das physische Netzwerk, Edge verringert unsere Abhängigkeit von physischen Systemen und bietet mehr Flexibilität. Kevin Barrass, SVDC Technical Lead, YHMAN Abbildung 2: Einfache, intuitive Firewall-Regeltabelle Erhöhte Agilität und Flexibilität Anders als mit hardwarebasierten Alternativen können Unternehmen mit vcloud Networking and Security Netzwerke einrichten, die sich gemeinsam mit den Anwendungen skalieren lassen. Sicherheitsservices können genau dort eingesetzt werden, wo sie benötigt werden. VXLAN schafft hoch skalierbare virtuelle Netzwerke, die eine flexible Kommunikation für Lastausgleich, VMware vsphere Fault Tolerance und VMware vsphere vmotion unterstützen in beinahe jeder denkbaren Anwendungsarchitektur. Unternehmen können Netzwerkarchitekturen erstellen, die eine elastische Zuweisung von Rechenressourcen über Cluster- oder Pod-Grenzen hinweg unterstützen und zwar ohne Neukonfiguration des physischen Netzwerks (siehe Abbildung 3). Bei der Virtualisierung von Netzwerken werden Sicherheit, Lastausgleich und andere Gateway-Services miteinander koordiniert und für maximale Agilität und Ressourcenauslastung in das neue Modell integriert. Die höhere Transparenz des Netzwerkverkehrs vereinfacht gleichzeitig die Erstellung von Richtlinien. Unternehmen können Workloads für kontinuierliche Compliance segmentieren und dadurch Vertrauenszonen für sensible Daten aufrechterhalten. Erweiterbarkeit und Wahlfreiheit vcloud Networking and Security bietet eine offene Architektur mit Standard-APIs. Unternehmen profitieren dadurch von Wahlfreiheit und sind nicht fest an einzelne Hersteller gebunden. Mit der Lösung lassen sich Services auf VNIC-Ebene und am Rand der virtuellen Infrastruktur einbinden, sodass unterstützte Drittanbieterprodukte ohne großen Software-Entwicklungsaufwand sowohl auf den Netzwerkverkehr als auch auf den Workload-Kontext zugreifen können (siehe Abbildung 4). Unternehmen können jetzt ganz einfach neue Technologien nutzen und ihre Betriebsabläufe an vorhandene Systeme und Verfahrensweise anbinden. Darüber hinaus kann die IT einheitliche Best-of-Breed-Lösungen in physischen und virtuellen Umgebungen bereitstellen. Mit vcloud Networking and Security erhalten Unternehmen endlich die Möglichkeit, die bereits vorhandenen Netzwerk- und Sicherheitssysteme mit effizienten, agilen Virtualisierungsund Cloud-Lösungen zu kombinieren. 4 /Produktbroschüre

5 Abbildung 4: vcloud Ökosystem-Framework zum Einbinden von Drittanbieterservices Von den softwaredefinierten Netzwerkkonstrukten, die vcloud bietet, sind wir bei iland beeindruckt. Seit unserer Gründung nutzen wir Funktionen wie vshield Edge. vshield Edge hat sich als agile und effektive Sicherheits-Appliance bewährt, egal ob es um kritische VPN-Verbindungen in der Cloud oder um den Schutz von Serverfarmen mit 400 VMs geht. Mit VXLAN, den neuen Funktionen und der Skalierbarkeit des Edge- Gateways von vcloud Networking and Security werden wir unsere betriebliche Effizienz weiter verbessern und unser physisches Netzwerk vereinfachen. Damit steigern wir die Agilität bei der Bereitstellung und Skalierung neuer Mandanten in unseren großen Rechnerfarmen. Justin Giardina, CTO iland Internet Solutions Corporation vcloud Networking and Security in der Anwendung Mit vcloud Networking and Security können Unternehmen geschäftskritische Anwendungen zuverlässig virtualisieren, sichere und agile Private Clouds erstellen und ihre virtuellen Desktop- Lösungen schützen. Schutz und Isolation geschäftskritischer Anwendungen Wenn Unternehmen zunehmend geschäftskritische Anwendungen virtualisieren, wird es für sie immer wichtiger, diese vor weniger sicheren Systemen zu schützen und zu isolieren. Dazu benötigen sie mehr Transparenz im virtuellen Datenverkehr, damit sie Richtlinien umsetzen und Compliance-Mechanismen in den betreffenden Systemen implementieren können. vcloud Networking and Security bietet stabile Sicherheit und Isolation für geschäftskritische Anwendungen (siehe Abbildung 5). Waren hierfür bisher physische VLANs und Firewalls erforderlich, sind mit vcloud Networking and Security jetzt nur noch logische Gruppierungen und Regeln für virtuelle Firewalls nötig. Diese Sicherheitsregeln lassen sich nicht nur einfacher implementieren, sondern auch leichter verwalten und sie erfordern keine dedizierten physischen Appliances. Bei der Migration virtueller Maschinen zwischen Hosts in dynamischen Cloud-Umgebungen bleiben die Sicherheitsfunktionen außerdem dank ihrer Anpassungsfähigkeit erhalten. vcloud Networking and Security erhöht die Transparenz und Kontrolle über den Datenverkehr zwischen den virtuellen Maschinen und ermöglicht dadurch eine schnellere Durchsetzung von Richtlinien. Zum Schutz und zur Isolation geschäftskritischer Anwendungen bietet vcloud Networking and Security die folgenden Vorteile: Einfache Segmentierung von Anwendungen, die unterschiedlichen Vertrauensebenen innerhalb desselben Rechenzentrums angehören Mehr Transparenz und Kontrolle über die Netzwerkkommunikation zwischen virtuellen Maschinen für Instrumentierungs- und Compliance-Zwecke Agile Richtlinienumsetzung auf Basis logischer Konstrukte anstelle von Infrastrukturkonstrukten wie IP-Adressen oder VLANs Abbildung 5: Zuverlässige Virtualisierung geschäftskritischer Anwendungen Aufbau agiler, sicherer Private Clouds vcloud Networking and Security ist eine effiziente, einfache und kostengünstige Netzwerk- und Sicherheitslösung, die die Effizienzund Skalierbarkeitsanforderungen von Private Clouds und virtuellen Rechenzentren erfüllt. VXLAN-basierte logische Netzwerke lassen sich damit bedarfsgerecht bereitstellen und skalieren, ohne dazu das physische Netzwerk neu konfigurieren zu müssen. Da Netzwerke über physische Grenzen hinausgehen können, können Unternehmen auf diese Weise die Verwaltung und Nutzung von Rechenressourcen optimieren. Die vereinfachte Bereitstellung über eine intuitive Benutzeroberfläche und das API Modell zur Automatisierung versetzen Unternehmen beispielsweise in die Lage, die Infrastruktur für einen neuen Geschäftsbereich in wenigen Minuten bereitzustellen. Produktbroschüre / 5

6 Integrierte Firewall- und Gateway-Services sichern die Grenze des virtuellen Rechenzentrums und stellen Services wie Firewall- Schutz, NAT, Lastausgleich, VPN und DHCP bereit, sodass weniger dedizierte physische Appliances benötigt werden. Die Integration von vcloud Networking and Security in vcenter Server und vcloud Director vereinfacht Bereitstellung und Management und sorgt dafür, dass weniger manuelle Eingriffe nötig sind. Darüber hinaus ist vcloud Networking and Security darauf ausgelegt, nahtlos mit der vorhandenen IT-Infrastruktur des Unternehmens zusammenzuarbeiten. APIs für eine individuelle Einbindung von Drittanbieterservices sind ebenfalls vorhanden. Mit sicheren Private Clouds auf der Basis von vcloud Networking and Security können IT-Teams: mandantenfähige IT-Umgebungen einfach verwalten die Auslastung verfügbarer Rechenressourcen mit VXLAN clusterübergreifend erhöhen die Grenze des virtuellen Rechenzentrums durch die integrierte Firewall, Lastausgleich und VPN absichern die Effizienz durch Automatisierung des Sicherheitsmanagements über die Management-APIs von vcloud Networking and Security steigern die Performance durch Integration von Best-of-Breed- Drittanbieterlösungen maximieren Zum Schutz virtueller Desktops bietet vcloud Networking and Security die folgenden Vorteile: Erhöhter Schutz virtueller Desktops vor Angriffen aus benachbarten Systemen Bessere Kontrolle des Anwendungszugriffs von virtuellen Desktops aus Bessere Isolation der VDI-Umgebung vom Rest des virtuellen Rechenzentrums Abbildung 7: Schutz von VDI-Umgebungen Abbildung 6: Agile und sichere Private Clouds Sichere Bereitstellung virtueller Desktop-Infrastrukturen vcloud Networking and Security ermöglicht eine detaillierte, effiziente Zugriffssteuerung in Umgebungen mit einer virtuellen Desktop-Infrastruktur (VDI) wie VMware View. Mit vcloud Networking and Security lassen sich logische Sicherheitsgrenzen um einzelne virtuelle Desktops oder um die gesamte VDI herum anlegen. Dadurch wird sichergestellt, dass VDI-Nutzer nur auf die Anwendungen und Daten zugreifen können, für die sie entsprechende Rechte besitzen. Darüber hinaus wird der unerlaubte Zugriff auf das virtuelle Rechenzentrum verhindert (siehe Abbildung 7). Die Transparenz des VDI-Datenverkehrs ermöglicht eine schnelle Fehlerbehebung und Richtlinienerstellung. Mehr Agilität und Effizienz mit vcloud Networking and Security Die IT befindet sich in einem schnellen Wandel Rechenzentren werden zunehmend in Richtung serviceorientierter, softwaredefinierter Modelle umstrukturiert. vcloud Networking and Security unterstützt diese Umstellung: Die IT kann damit starre Netzwerk- und Sicherheitsarchitekturen, fragmentiertes Management und manuelles Provisioning hinter sich lassen und ein neues Modell mit virtueller Netzwerk- und Sicherheitsarchitektur einführen, deren Automatisierung und Betriebsabläufe optimal in das übergreifende virtuelle Rechenzentrum integriert sind. Im Gegensatz zu anderen Netzwerk- und Sicherheitsprodukten bietet vcloud Networking and Security die erforderliche Effizienz und Agilität, um die Vorteile von Cloud Computing voll ausschöpfen zu können. Nur mit vcloud Networking and Security können Sie die richtige Private, Public oder Hybrid Cloud für Ihre Anforderungen aufbauen, ohne dabei Kompromisse einzugehen. Mit vcloud Networking and Security können Unternehmen geschäftskritische Anwendungen zuverlässig virtualisieren, agile und sichere Private Clouds einrichten und ihre VDI-Lösungen schützen. Sie profitieren dadurch von der Effizienz und Agilität des Cloud Computing und steigern gleichzeitig ihre Flexibilität und Kontrolle. Somit ist vcloud Networking and Security ein weiterer Baustein in einer schnellen IT für ein agiles Unternehmen. 6 /Produktbroschüre

7 Editions im Vergleich Tabelle 1 zeigt eine Gegenüberstellung der Funktionen der vcloud Networking und Security Editions. Funktionen vcloud Networking and Security vcloud Networking and Security Standard vcloud Networking and Security Advanced Firewall Virtual Private Network (VPN) VXLAN vcloud Ökosystem-Framework Network Address Translation (NAT) Dynamic Host Config. Protocol HA (Hochverfügbarkeit) Lastausgleich Datensicherheit Endpoint (in vsphere 5.1 enthalten) Tabelle 1: vcloud Networking and Security Editions Produktbroschüre / 7

8 VMware, Inc Hillview Avenue Palo Alto CA USA Tel Fax Zweigniederlassung Deutschland Freisinger Str Unterschleißheim/Lohhof Telefon: Fax: Copyright 2012 VMware, Inc. Alle Rechte vorbehalten. Dieses Produkt ist durch US-amerikanisches und internationales Copyright und Gesetze zum Schutz des geistigen Eigentums geschützt. VMware-Produkte sind durch ein oder mehrere Patente geschützt, die auf der folgenden Webseite aufgeführt sind: VMware ist eine eingetragene Marke oder Marke der VMware, Inc. in den USA und/oder anderen Ländern. Alle anderen in diesem Dokument erwähnten Bezeichnungen und Namen sind unter Umständen markenrechtlich geschützt. Artikelnr.: VMW-BRO-vCLD-NETWRK-SECRTY-A /12