VN Virtuelle Netze. Produktportfolio. 2016, ENTEGA Medianet GmbH 1. KD VN Portfolio d

Transkript

1 Produktportfolio 2016, ENTEGA Medianet GmbH 1

2 Inhaltsverzeichnis Virtuelle Netze bei ENTEGA Medianet... 3 Netzwerke im Allgemeinen Infranetze VN Virtuelles Netzwerk Adressbereich im VN Verfügbarkeit Desaster Recovery Qualitätskontrolle MultiVN VNaccess Premium VNaccess Business VNaccess Home VNaccess Site-by-Site Verbindung (SbS) Business VNaccess UMTS Medianet Anomalie Detection (MAD) VN Services Single Point High Availability Option (SP-HA) Multi Point High Availability Option (MP-HA) Cold Standby Option MultiRoute (MR) Option Priorisierung auf Applikationsebene Backup-Anbindungen xdsl Backup Option UMTS Backup Option , ENTEGA Medianet GmbH 2

3 Virtuelle Netze bei ENTEGA Medianet Die ENTEGA Medianet GmbH, im Folgenden Medianet genannt, bietet Ihren Kunden neben vielen anderen Dienstleistungen im Bereich Telekommunikation und IT-Dienstleistungen die Realisierung und den Betrieb leistungsfähiger Unternehmensnetzwerke. Auf Basis modernster Kommunikationstechnologien erhält jeder Kunde ein virtuelles Netz (VN), das ausschließlich ihm zur Verfügung steht und für dessen Unverletzlichkeit die Medianet auf der Netzwerkebene verantwortlich ist. Die vorliegende Produktbeschreibung stellt den grundlegenden Aufbau und die enthaltenen Services eines jeden VN dar und zeigt die individuellen Erweiterungsmöglichkeiten auf. Alle VN-Produkte lassen sich mit nahezu jedem Produkt aus dem Hause Medianet kombinieren, beispielsweise als sichere Basis für Telefonie, Virtualisierung und viele weitere Möglichkeiten. Netzwerke im Allgemeinen Um die Hauptforderungen der IT-Sicherheit nach Schutz der Vertraulichkeit, Verfügbarkeit und Integrität erfüllen zu können, hat Medianet ein hybrides Sicherheitssystem entwickelt, bei dem die grundsätzliche Trennung eines jeden VN von öffentlichen Netzen durch Direktanbindungen (Punkt-zu-Punkt) oder im Falle des Internet durch hochsichere Tunnelungstechnik in Kombination mit einer Technologie, die die Verfügbarkeit der Zugänge durch effektive Schutzmechanismen (Anomalie Detection and Mitigation) erhält, gewahrt bleibt. Medianet stellt jedem Kunden eine nur durch ihn nutzbare Kommunikationsplattform exklusiv zur Verfügung, zu der alle an- und einzubindenden Standorte verbunden werden. Im Rahmen ihres Produktportfolios kann nahezu jeder Wunsch nach Anbindungsbandbreite, Verfügbarkeit und Servicelevel erfüllt werden, so dass jeder Kunde sein maßgeschneidertes Netz erhält. Erweiterungen oder Umkonfigurationen sind jederzeit möglich. Der Mindestumfang eines Medianet VN liegt bei drei Standorten. Kapitel 1 und 2 beschreiben die Netzwerktypen, die das VN-Portfolio der Medianet bereitstellt. Damit geht Medianet über die Angebote anderer Anbieter weit hinaus und deckt auch Wünsche ab, die nahe der reinen Wegeinfrastruktur liegen. Kapitel 3 zeigt die wesentlichen Merkmale der Verbindungen aus dem Medianet Access Portfolio auf, die zum Einsatz in Virtuellen Netzen als VNaccess Produkte optimiert sind. Kapitel 4 beschreibt Zusatzleistungen zur Steigerung der Verfügbarkeit und Absicherung im Desasterfall. 2016, ENTEGA Medianet GmbH 3

4 1. Infranetze Netzwerke lassen sich in einer globalen Betrachtung in die physische Infrastruktur und das Netzwerkmanagement unterscheiden. Das Netzwerkmanagement umfasst den Aufbau und Betrieb der Routing-strukturen, Verkehrsregeln (wer darf was wo) und damit die Verantwortung aller zum Schutz der Vertraulichkeit, Verfügbarkeit und Integrität notwendigen Maßnahmen an 365 Tagen mit je 24 Stunden. Bei diesem Netzwerktyp stellt Medianet die physische Infrastruktur in Form von Layer2 wahlweise als Punkt-zu-Punkt-Verbindungen zwischen den anzubindenden Standorten untereinander oder als Punkt-zu-Mehrpunkt- Verbindungen über eine Layer2-Plattform mit Abbildung 1: Infranetz Point-to-Point Any-to-Any-Beziehungen zur Verfügung. Die Layer2-Struktur wird als 365/24 Service erbracht. Der Verantwortungsübergang zum durch den Kunden betriebenen Layer3-Netz erfolgt am Geräteausgang des jeweiligen Layer2-Übergabeequipments der Medianet. Redundanzanbindungen sind möglich. Mit seinem Infranetzangebot wendet sich Medianet an Kunden, die ihre Netze selbst steuern wollen und über Ressourcen verfügen, die notwendigen Layer3-Services ganzjährig selbst zu erbringen. Abbildung 2: Point-to-Multipoint 2016, ENTEGA Medianet GmbH 4

5 2. VN Virtuelles Netzwerk Medianet übergibt jedes VN als geroutetes Layer3-Netz schlüsselfertig. Der Kunde stellt Medianet an jedem Standort einen geeigneten Platz zur Verfügung, an dem das Medianet- Übergabeequipment (CE) aufgestellt werden kann. Die Übergabe und da-mit auch der Verantwortungsübergang erfolgt am Geräteausgang. Der Kunde kann die Anbindung dann über das Ethernet-Protokoll in sein eigenes Netz integrieren der Medianet-Router arbeitet dann als Default-Gateway zur VN-Plattform. Abbildung 3: VN - Virtuelles Netz 2.1 Adressbereich im VN Aufgrund der kompletten Trennung von öffentlichen Netzen kann der gesamte Adressbereich genutzt werden, wahlweise in IPv4- oder IPv6-Technologie. Eine Kollision mit öffentlichen Adressen im Internet ist daher unmöglich. Wir empfehlen dennoch den Einsatz von privaten Adressbereichen im Falle IPv4. Die Netztopologie wird auf die Wünsche des Kunden abgestimmt. Der dazu notwendige Dialog wird im Vorfeld mit dem Kunden im Rahmen einer Projektbesprechung geführt. Aus Gründen der Netzüberwachung und Steuerungs-bearbeitung benötigt Medianet einen Adressraum, der mit dem Kunden als für ihn nicht verfügbar abgestimmt wird. 2.2 Verfügbarkeit Die Verfügbarkeit einer jeden Kommunikationsdienstleistung wird im Wesentlichen von den zur Verfügung stehenden Ressourcen und der zum Betreiben notwendigen Technologie bestimmt. Medianet verfügt über Technologien und Verfahren, um nahezu alle physikalischen Ressourcen wie Glasfaser, Kupfer oder Luftschnittstellen nutzen zu können. Die Art der Nutzung, also ob exklusiv oder im Rahmen einer Teilleistung, entscheidet über die Verfügbarkeit und den Preis. Die Verfügbarkeit einer jeden VN-Plattform liegt bei 99,99 %. Die Verfügbarkeit des ganzen VN wird über die Einzelverfügbarkeiten der Zuführungen bestimmt, die die einzelnen Standorte an die Plattform anbinden. Ihre Verfügbarkeitswerte sind den jeweiligen Datenblättern der ausgewählten Anbindungsvarianten zu entnehmen (s. VNaccess Produktportfolio). Dabei ist zu beachten, dass die VN-Gesamtverfügbarkeit von der Standortanbindung mit der geringsten Verfügbarkeit bestimmt wird. Eine Berechnung des Transitverkehrs auf und über die Plattform findet nicht statt. 2.3 Desaster Recovery Fällt eine Direktanbindung (Punkt-zu-Punkt) zwischen einem Standort und der VN-Plattform aus, gilt die Strecke als nicht verfügbar (s. a. Leistungsbeschreibung Access). Medianet bietet dazu verschiedene Methoden an, alternative Anbindungen zu integrieren. Damit wird die Eintrittswahrscheinlichkeit eines Totalausfalls bei Leitungsausfall im Rahmen der Desaster-Recovery-Betrachtung deutlich gesenkt und wirkt sich auf die Verfügbarkeitsberechnung direkt aus. 2016, ENTEGA Medianet GmbH 5

6 2.4 Qualitätskontrolle Medianet überwacht jede Kommunikationsstrecke und misst den Datendurchsatz am jeweiligen Übergaberouter. Das daraus entstehende Lastprotokoll dient zur Auslastungsanalyse und zeigt Überlast zuverlässig an. 2.5 MultiVN Mit der MultiVN-Option bietet Medianet die Möglichkeit, mehrere voneinander völlig getrennte Virtuelle Netze über den gleichen physischen Zugang zu nutzen. Wege von einer Plattform zu einer anderen können nur über einen Router oder eine Firewall erfolgen. Jeder VN-Plattform steht der unter 2.1 beschriebene Adressraum zur Verfügung. Die VN-Plattformen lassen sich gegeneinander priorisieren. Die MultiVN-Technologie eignet sich insbesondere zur Umsetzung von Serviceorientierten und in sich selbst abgeschlossenen Plattformen, wie zum Beispiel eigene Service- Plattform für Trainings, den Büro-Betrieb, eine Service-Plattform für Technische Überwachung und vieles mehr. All dies über das gleiche Netz. Abbildung 4: Virtuelles Netz als Multiplattform 2016, ENTEGA Medianet GmbH 6

7 3. VNaccess Zur Verbindung der anzuschließenden Standorte an die VN-Plattform steht eine breite Palette an Access- Produkten zur Verfügung. In Abhängigkeit der an den Standorten verfügbaren Kommunikationsinfrastruktur kann zwischen verschiedenen Zugangsbandbreiten und Servicelevels frei gewählt und erweitert werden. 3.1 Premium VNaccess Bei den Premium-Produkten handelt es sich um Festverbindungen der höchsten Güteklasse. Die Übertragungsstrecken werden symmetrisch mit garantierten Bandbreiten realisiert. Die SLAs dieser Produktgruppe enthalten einen 365/24 Wiederherstellungssupport. Premium VNaccess empfiehlt sich im Besonderen bei der Anbindung strategisch wichtiger Standorte wie zum Beispiel zentraler Standorte und Hauptniederlassungen oder Standorten mit hohem Bandbreitenbedarf wie Rechenzentren. Je nach Erreichbarkeit des Standortes stehen Bandbreiten bis zu 10 GBit/s zur Verfügung. 3.2 Business VNaccess Die Produktgruppe Business VNaccess enthält qualitativ, hochwertige symmetrische DSL-Bandbreiten wie auch asymmetrische DSL-Varianten. Gemeinsam ist ihnen der enthaltene 365/24 Wiederherstellungssupport. Diese Produkte werden entfernungsunabhängig und mit eingeschränkter Bandbreitengarantie angeboten. Je nach Erreichbarkeit des Standortes stehen Bandbreiten bis zu 50 MBit/s zur Verfügung. Business VNaccess Produkte empfehlen sich als kostengünstige Alternative mit hohem Zuverlässigkeitspotential etwa bei der Anbindung mittelgroßer Standorte oder dort, wo Dienstleistungen für das Unternehmen erbracht und im Rahmen des Virtuellen Netzes zur Verfügung gestellt werden sollen. 3.3 Home VNaccess Mit diesen Produkten bietet Medianet einen preiswerten Einstieg. Die Bandbreiten sind asymmetrisch. Die SLAs beinhalten eine Wiederherstellung an Werktagen. Diese Produkte werden entfernungsunabhängig und mit eingeschränkter Bandbreitengarantie angeboten. Je nach Erreichbarkeit des Standortes stehen Bandbreiten bis zu 50 MBit/s zur Verfügung. Produkte der Home-Gruppe eignen sich zum Anschluss von kleinen Büros mit geringer Mitarbeiteranzahl ohne strategische Bedeutung. 3.4 Site-by-Site Verbindung (SbS) Abbildung 5: VN Site-by-Site Netzwerk Die modernen Verschlüsselungsverfahren erlauben, sichere Kommunikationsstrecken (Tunnel) auch über öffentliche Netze wie das Internet zu realisieren. Diese Technologie empfiehlt sich im Besonderen bei Budgeteinschränkungen oder als preiswerte Alternative bei teuren Direktanbindungen internationaler Standorte. Zur Realisierung von Site-by-Site Verbindungen stellt Medianet seine Internetprodukte innerhalb ihres Versorgungsbereiches in einer speziellen Konfiguration zur Verfügung. Zugänge zum Internet außerhalb der eigenen Netzmöglichkeiten stellt der Kunde über einen Internet Service Provider (ISP) seiner Wahl Vorort. Medianet nutzt 2016, ENTEGA Medianet GmbH 7

8 dann diese Internetzugänge, um getunnelte Verbindungen zur Kundenplattform herzustellen. 3.5 Business VNaccess UMTS Die modernen Verschlüsselungsverfahren erlauben, sichere Kommunikationsstrecken (Tunnel) auch über öffentliche Funknetze via UMTS zu realisieren. Diese Technologie stellt sich als Alternative dar, wenn Festverbindungen aus technischen oder wirtschaftlichen Gründen nicht möglich sind. Aber auch wenn eine kabelbasierende ENTEGA Medianet-Anbindung zum Gebäude genutzt wird, empfiehlt sich dieses Produkt als Backup zur Steigerung der Standortverfügbarkeit. Mit UMTS steht eine Funktechnologie zur Verfügung, die nahezu überall in Deutschland erreichbar ist und Datentransfergeschwindigkeiten von bis zu 7,2 MBit/s in Empfangsrichtung und 1,45 MBit/s in Senderichtung ermöglicht. Die tatsächliche Geschwindigkeit wird weitgehend von der Auslastung der Funkzelle bestimmt, an der sich das UMTS-Modem einwählt. ENTEGA Medianet führt die UMTS-Produkte über einen eigenen Medianet-Netzknoten zum Kundennetz. Damit ist eine vollständige Wegeredundanz gewährleistet. 3.6 Medianet Anomalie Detection (MAD) In Verbindung mit Medianet Anomalie Detection (MAD) (optional) werden die aktuellen Angriffsszenarien wie Denial of Service (DoS oder DDoS) Attacken zuverlässig erkannt und noch vor dem Eingang zur physischen Anschlussleitung des von Medianet direkt angeschlossenen Kundenstandortes wirkungsvoll abgefangen. In der Folge bleibt die Bandbreite des Medianet-Zugangs unbeeinflusst und verfügbar. 2016, ENTEGA Medianet GmbH 8

9 4. VN Services Medianet bietet eine Vielzahl von Diensten rund um ihre Virtuellen Netze an. Der modulare Aufbau eines jeden Netzes erlaubt es individuelle Anforderungen und Wünsche jederzeit umzusetzen, ob gleich beim Erstauftrag oder später während der Betriebsphase. Die nachfolgend aufgeführten Services können optional bestellt werden. 4.1 Single Point High Availability Option (SP-HA) Für hochverfügbare Anwendungen bietet die SP-HA Option eine doppelte Standortanbindung über zwei Anschlussleitungen an die VN Plattform. Die Anbindungen sind jeweils über dedizierte CE-Router (Medianet- Abschluss-Router) terminiert, die über eine vom Kunden-LAN getrennte Inhouse-Querverbindung miteinander verbunden werden, so dass die Anbindung im Falle des Ausfalls (Strecke oder Router) über die zweite Anbindung aufgefangen wird. Für die Verbindungen wird ein dynamisches Routing auf den CE- Routern implementiert, das abhängig von der Erreichbarkeit der VN-Backbone-Router entscheidet, welche Leitung verwendet wird. Auf der LAN Seite wird das Hot Standby Routing Protocol (HSRP) verwendet, um eine Umschaltung des aktiven Routers für die Endgeräte im LAN transparent zu machen. Stehen zwei getrennte Hauszuführungen zur Verfügung, wird eine getrennte Zuführung angestrebt. SP-HA steht für die Access-Produkte der Business-und Premiumklasse zur Verfügung. Voraussetzung für die HA- Funktion ist, dass sich beide Router im gleichen physikalischen Netz (Layer2-Verbindung) befinden und die Anschlussbandbreiten symmetrisch (identisch) sind. Die zur Abbildung 6: Single-Point-High-Availability Kopplung der Router benötigte Inhouse-Verbindung stellt der Kunde in Eigenverantwortung. 4.2 Multi Point High Availability Option (MP-HA) Sollen zwei Gebäude eines Standortes an ein VN angeschlossen werden, kann eine zusätzliche Ausfallsicherung realisiert werden, wenn jedes Gebäude einen eigenen Anschluss an das VN erhält und die Gebäude direkt miteinander verbunden sind (Geländeverkabelung, LAN oder vorhandene WAN-Anbindung). Für die Verbindungen wird ein dynamisches Routing auf den CE-Routern implementiert, welches abhängig von der Erreichbarkeit der VN-Backbone-Router entscheidet, welche Leitung verwendet wird. Auf der LAN-Seite wird das Hot Standby Routing Protocol (HSRP) verwendet, um eine Umschaltung des aktiven Routers für die Endgeräte im LAN transparent zu machen. MP-HA steht für die Access-Produkte der Business- und Premiumklasse zur Verfügung. Voraussetzung ist, dass sich beide Router im Abbildung 7: Multi Point High Availability Option gleichen physikalischen Netz (Layer2-Ver- 2016, ENTEGA Medianet GmbH 9

10 bindung) befinden. 4.3 Cold Standby Option Für hochverfügbare Anwendungen hält Medianet mit dieser Option einen baugleichen zweiten Router am Standort vor, dessen Konfiguration der Initialkonfiguration des ersten Routers entspricht. Im Falle des Ausfalls des ersten Routers kann der zweite Router durch Umstecken der Anschlussleitungen auf der LAN- und WAN-Seite die Funktion des ersten Routers sofort übernehmen. Das Umstecken erfolgt im telefonischen Dialog mit einem Spezialisten der Medianet durch den Kunden. Der defekte Router wird durch Medianet anschließend nach Rücksendung durch einen vorkonfigurierten funktionstüchtigen Router ersetzt, der dann wieder als Ausfallrouter dient. Abbildung 8: Cold Standby Option 4.4 MultiRoute (MR) Option Die Standardimplementierung eines jeden VN geht von einer flachen LAN-Struktur des Kundennetzes aus, bei dem die Medianet CE-Router jeweils das Default Gateway des jeweiligen Standort-Subnetzes zur VN- Plattform bilden und die Teilnehmer dieser Subnetze darüber direkt erreichbar sind. Sind weitere IP-Netze in die LAN-Struktur von Standorten integriert, kann Medianet die VN-Struktur so erweitern, dass diese externen Netze von allen Teilnehmern des VN erreicht werden können. Diese Router können unter Anwendung des OSPF-Protokolls statisch oder dynamisch eingerichtet werden. 4.5 Priorisierung auf Applikationsebene Applikationen lassen sich priorisieren und werden dadurch besonders zügig innerhalb der VN-Plattform transportiert. Dies ist im Besonderen bei VoIP eine wesentliche Qualitätssteigerung. 4.6 Backup-Anbindungen Medianet stellt mehrere Backup-Technologien mit den folgenden Basisdienstleistungen zur Verfügung: Backup Basisleistung gilt für alle xdsl Backup Optionen Bereitstellung eines Routers mit automatischer Umschaltung auf den Ersatzweg, sobald der Hauptweg gestört ist. Bei Ende der Störung wird wieder automatisch auf den Hauptweg umgeschaltet. Bei einem einfachen Hauszugang erfolgt die Führung des Hauptweges und des Ersatzweges bis zur nächsten Möglichkeit einer unabhängigen Leitungsführung im gleichen Zugang (passiver Zugang). Beide Wege werden jeweils getrennt mit unabhängiger Systemtechnik im Core-Netz der Medianet terminiert. LoadSharing ist nicht möglich. Bei Nutzung des Ersatzweges gelten die Produkteigenschaften des beauftragten VNaccess-Produktes. 2016, ENTEGA Medianet GmbH 10

11 4.6.1 xdsl Backup Option Mit dieser Option lassen sich VNaccess-Zugänge gegen Übertragungsstörungen im Primärnetz absichern, indem eine zweite Anbindung (Ersatzweg) zu einem sekundären Netzzugang geführt wird. Diese Verbindung besteht permanent als HotStandby und wird auf Protokollebene überwacht. Bei der xdsl Backup Option erfolgt die Wegeführung des Hauptund des Ersatzweges zunächst über das gleiche Hausanschlusskabel. Beide Wege werden auf getrennten Netzknoten terminiert und im vermaschten Medianet Backbone zur VN-Kundenplattform geführt. Die Erreichbarkeit des so abgesicherten Standortes bleibt für beide Richtungen Abbildung 9: xdsl Backup Option gewährleistet (in und out). Bei der Entscheidung des Ersatzweges sollten die Eigenschaften der zur Verfügung stehenden Access-Varianten beachtet werden. Im Falle von SIP-Sprachdienstleistungen (VoIP) ist beispielsweise zu berücksichtigen, wie viele Sprachkanäle (à 100 kbit/s) die zur Verfügung stehende Bandbreite (bei ADSL-Produkten ist die Upload-Bandbreite entscheidend) zulässt. Premium VNaccess Backup Anwendbar, wenn der Hauptweg über ein Premium VNaccess Produkt auf Basis Medianet LWL Infrastruktur realisiert ist. Backup Basisleistung Infrastrukturanbindung via Kupferdoppelader Anschlusstechnologie SDSL, ADSL oder VDSL je nach Infrastrukturqualität Abschluss durch Medianet oder Fremdcarrier Business VNaccess SDSL Backup Anwendbar, wenn der Hauptweg über Business VNaccess SDSL Produkt auf Basis Medianet Infrastruktur realisiert ist. Backup Basisleistung Infrastrukturanbindung via Kupferdoppelader Anschlusstechnologie SDSL, ADSL oder VDSL je nach Infrastrukturqualität Abschluss durch Medianet oder Fremdcarrier UMTS Backup Option Mit dieser Option lassen sich VNaccess- Zugänge gegen Übertragungsstörungen im Primärnetz absichern, indem eine zweite Anbindung (Ersatzweg) via Funktechnologie als sekundärer Netzzugang realisiert wird. Diese Verbindung besteht permanent als HotStandby und wird auf Protokollebene überwacht. Der Ausbau des UMTS-Netzes ist in Deutschland weit fortgeschritten und steht 2016, ENTEGA Medianet GmbH 11 Abbildung 10: UMTS Backup Option

12 nahezu überall zur Verfügung. Erreichbar sind Datentransfergeschwindigkeiten von bis zu 7,2 MBit/s in Empfangsrichtung und 1,45 MBit/s in Senderichtung. Die tatsächliche Geschwindigkeit wird weitgehend von der Auslastung der Funkzelle bestimmt, an der sich das UMTS-Modem einwählt. ENTEGA Medianet führt die UMTS-Produkte über einen eigenen Medianet-Netzknoten zum Kundennetz. Damit ist eine vollständige Wegeredundanz gewährleistet. Business VNaccess UMTS Backup Anwendbar, wenn der Hauptweg über Business VNaccess auf Basis Medianet Infrastruktur realisiert ist. Backup Basisleistung Infrastrukturanbindung via UMTS Terminierung des Ersatzweges direkt im Kundenstandort UMTS Lieferung inklusive UMTS-Karte 2016, ENTEGA Medianet GmbH 12