Colt IP VPN Services Colt Technology Services Group Limited. Alle Rechte vorbehalten.

Transkript

2 Agenda IP VPN Einführung Colt IP VPN Hybrid-Netzwerke Workforce Mobility Übersicht 2

3 Gründe für die Einführung des IP VPN Kostensenkung Konvergenz IP VPN Rationalisierung Remote User 3

4 Colt IP VPN Unternehmenswert Management: Konzentrieren Sie sich auf Ihre Kernaufgaben, während Colt Ihr Netzwerk managt. Reaktionsfähigkeit: Reagieren Sie schnell auf Änderungen in Ihrem Unternehmen, z. B. Fusionen, Umzüge oder Maßnahmen zur Kostenrationalisierung. Leistung: Ermöglicht eine schnellere und effizientere Ausführung von Unternehmensanwendungen, und ermöglicht es Ihnen, die Kundenanforderungen besser zu erfüllen. Sicherheit: Schützen Sie Ihre Daten, und halten Sie die geltenden Vorschriften ein. Ausfallsicherheit: Reduzieren Sie das Risiko von Netzwerkausfällen, die Ihr Unternehmen schädigen könnten. 4

6 Technische Grundspezifikationen Colt IP VPN Plus Colt IP VPN Access Transporttechnologie MPLS MPLS Gemanagter Router Ja Nein Protokolle Service-Bandbreite Diensteklassen (Class of Service, CoS) Routing-Protokolle Datenverschlüsselung IPv4 64 Kbit/ bis 1 Gbit/s 5 RIP, BGP, OSPF, EIGRP, Static 3DES (bei Bedarf verfügbar) Multi-VPN Ja Nein Kundenschnittstelle Ethernet 10/100BASE-T, 1000 Base-F, 10G Base-F oder Wires Only für Colt IP VPN Access 6

7 256kbps 512kbps ,000 10,000 Bandbreitenoptionen 10,000 1, Mbps Optionen mit Abstufungen von bis zu 1 Gbit/s Geschwindigkeit für Ihre individuellen Anforderungen Einfaches Upgrade

8 Netzwerkzugang Colt Glasfaserringe auf SDH-Basis Off-Net (Ethernet oder Mietleitungen) Colt SDSL und EFM (Ethernet in the First Mile) Colt Netzwerk Partnernetzwerke Wholesale DSL (wdsl) Fixed- und Wireless- Remote User Öffentliches Internet Über 3G PDA mit dem öffentlichen Internet verbunden 8

9 Globale indikative Abdeckung mit MPLS NNI Colt Länder Abdeckung über Global MPLS NNI* Abdeckung über Longlining Abdeckung je nach Einzelfall *Indikative Abdeckung. Anbindung bitte beim Presales erfragen. 9

10 Remote Fixed Access Sind keine wirtschaftlich rentablen Zugangsleitungen vorhanden, erhalten unsere Kunden im Rahmen von Remote Fixed Access die folgenden Leistungen: Durch Colt gemanagter -Router, der an einem beliebigen öffentlichen Internetzugang installiert wird Büro IPSec-Tunnel Öffentliches Internet Einrichtung von sicheren IPsec-Tunneln vom durch Colt gemanagten Remote- zum Colt Netzwerkeingangspunkt Umfasst Installation, vollständiges Management, Peering-Bandbreite und Dienst-Gateway Colt MPLS CNG IPsec- Tunnelterminator 10

11 Centralised Network Gateway (CNG) Multiservice-IP-Infrastruktur über eine zentralisierte Netzwerkfunktion Derzeit angebotene Module: Öffentliches Internet Internet Access IPsec-Terminierung Auswahl-funktion CNG CNG Breakout durch eine dedizierte oder eine virtuelle Firewall Colt MPLS-Netzwerk 11

12 End-to-End-Management* Kunden- LAN IP-Netzwerk mit MPLS Kunden- LAN Durch Colt gemanagter -Router Colt Netzwerk Colt NOC Colt oder Partner- Netzwerk Durch Colt gemanagter -Router Vollständig proaktiv gemanagtes End-to-End-Netzwerk * Colt IP VPN Access ausgeschlossen (Service ohne gemanagten -Router an Ihrem Standort) 12

13 Sicherheit Separater Adressraum pro VPN Label Spoofing Angriffe DoS-Angriffe (Denial of Service) Fehlgeleitete Nachrichten Kunden- IP VPN Inhärente separate Routing- Instanzen bei MPLS Die MPLS-Kerninfrastruktur ist für die Außenwelt nicht sichtbar. Keine Gefährdung durch MPLS Label-Spoofing dank Filterung auf physischen Ports IPsec über MPLS eine mögliche Option Firewall, um den Zugang zum Internet zu schützen 13

14 Service Level Agreement (SLA) Service-Gewährleistung Angestrebte Reparaturzeiten (Target Time to Repair, TTTR) Service-Verfügbarkeit Paketverlust Jitter-Level RTD-Wert Service-Bereitstellung Angestrebte Reparaturzeit für... Ersteinrichtung eines Netzwerks Modifikationen Service Credits Garantierte Service-Qualität (Quality of Service, QoS) 14

15 Erhöhte Verfügbarkeit Doppelte Zuleitung Doppelte Glasfaserzuleitung in Gebäude mit selbstreparierenden Ringen > ISDN-Backup DSL-Backup Dual Access ISDN-Backup mit automatischem Failover vollständig oder teilweise inklusive Weitere Colt Managed -Router mit automatischem Failover zum DSL-Backup-Service Zwei durch Colt gemanagte s auf zwei Zugangsleitungen, auf denen ein Virtual Router Redundancy Protocol (VRRP) mit automatischem Failover ausgeführt wird > > > Backup über Internet Backup über Mobilfunk Weitere Colt Managed -Router mit automatischem Failover zum DSL-Backup-Service > Backup über 3G-Mobilfunk mit Zugang zum IP VPN, wenn eine Störung der primären Zugangsleitung zum Colt IP VPN vorliegt > 15

16 Optionen Global MPLS Colt IP VPN Plus Colt IP VPN Access Diensteklassen (Class of Service, CoS) AAN (Application Aware Networking) Multi-VPN DHCP-Server/Relay Multicast Zugangspriorisierung Privater IP-Adressbereich LFI für unter 1 Mbit/s Netzwerkbasierter Internetzugang Online-Reporting 16

17 Priorität Diensteklassen (Class of Service, COS) Bandbreite Traffic Shaping Standard Traffic Premium Traffic Diensteklassen (Class of Service, CoS) Premium +/- Voice Verkehrsklassifizierung Zeit Anwendungen, die für Jitter, Latenz and Paketverlust anfällig sind +/- Business 1 Video Anwendungen, die für Latenz und Paketverlust anfällig sind Colt Netzwerk +/- Business 2 Webzugriff Internetdatenverkehr Kundennetz +/- Business 3 File Access Interner File Server Traffic +/- Standard Nicht zeitkritische Daten 17

18 Application Aware Networking (AAN) Der Weg zu garantierter Anwendungs-Performance! Visualisierung der Anwendungen, die über das IP VPN laufen Optimierte Performance durch anwendungsabhängige Diensteklassen (Class of Service, CoS) mit feiner Granularität Application Aware Networking Protokollbeschleunigung, einschließlich Tuning des TCP-Timer Anwendungs-Reports 18

19 Multi-VPN Mehrere Extranets über das gleiche VPN-Netzwerk Implementierung von separaten logischen VPNs über eine gemeinsame physische VPN- Infrastruktur. Jeder Standort kann an einem logischen VPN teilnehmen. VPN A VPN B Logische Leitungen VPN B Kunden-LAN Colt MPLS-Netz Durch Colt gemanagter -Router 19

20 Netzwerkbasierter Internetzugang Bereitstellung über den Centralised Network Gateway (CNG) Zentrale Bereitstellung des Internetzugangs für alle Standorte im IP VPN Für alle Colt IP VPN-Standorte verfügbar, unabhängig von Zugangsleitung bzw. Technologie Unterstützung der kundeneigenen Firewall oder der Colt Managed Firewall Colt MPLS-Netz Öffentliches Internet CNG 20

22 Rechenzentren Niederlassungen Hauptsitz Rechenzentren Unternehmenswichtige Anwendungen Unternehmenswichtige Anwendungen, z. B. ERP (SAP, Oracle), Virtual Desktop (Citrix) und Collaboration (SharePoint) Stärkere Zentralisierung und Virtualisierung Hohe Verfügbarkeitsanforderungen machen die Replikation von Daten und die Migration auf virtuelle Maschinen erforderlich Bedarf an einigen wenigen Hochgeschwindigkeits- Point-to-Point-Verbindungen mit niedriger und vorhersagbarer Latenz Unternehmenswichtige Nutzer Unternehmenswichtige Nutzer, deren Produktivität für das Unternehmen entscheidend ist Hohe Performance-Anforderungen, um das Unternehmen zu unterstützen und die Anzahl von Beschwerden an die IT-Abteilung zu verringern Bedarf an einer Vielzahl von Niedriggeschwindigkeits-Any-to-Any-Verbindungen inkl. Monitoring und Performance-Garantie für Datenverkehr und Anwendungen 22

23 Daten-WAN-Entwicklung: Hybridnetzwerke Priorisierung von Datenverkehr Hunderte von Standorten Kunden-IP- Kontrolle Niedrige Latenz Mehrere Diensteklassen (Class of Service, CoS) Umfassende Funktionen IP/MPLS VPN Kombination Ethernet- VPN Mehrere Protokolle Hohe Bandbreite Abdeckung Plug & Play Individuelle IP VPN Gemanagte IP-Kommunikation Rechenzentrumsanbindung Hauptsitzanbindung Migration von veralteter Technologie Current Analysis: Globale Daten-WAN-Services: Trends und Marktführer, Oktober 2010

24 Szenario Niederlassungen Hauptsitz Rechenzentrum MPLS-basiert IP VPN 24 Rechenzentrum Beispiel: 1 Hauptsitz 2 Rechenzentren 20 Zweigstellen

25 Szenario eine schwere Entscheidung? Ethernet 1G + Solutions MPLS-basiert IP VPN 25

26 Szenario Hybridnetzwerke Ethernet 1G + Solutions MPLS-basiert IP VPN Sie müssen keine schwere Entscheidung zwischen Solutions und IP VPN treffen. 26

28 Workforce Mobility Workforce Mobility gestattet die Vereinfachung und das Management der mobilen Anbindung und bietet folgende Merkmale: Endnutzer-Zugriff auf das Unternehmensnetzwerk und die Anwendungen von nahezu jedem Ort über WiFi, 3G (nur Großbritannien), Einwahl und Home DSL/Kabel-Internet Eine Software-Anwendung für das Management aller Endnutzer-Verbindungen für den Fernzugriff Hochgradig anpassbare Service-Konfiguration (Richtlinien und Integration) Unbegrenzte globale Breitbandnutzung für Laptops und mobile Geräte Gesicherter Datentransport durch Benutzer-Authentifizierung Skalierbare Lösung für Unternehmen mit einigen wenigen bis hin zu Tausenden von mobilen Mitarbeitern Alle Vorteile des Colt IP VPN-Portfolios (vollständig integriert) Unabhängigkeit von Mobilfunkbetreibern Monatliche Fixkosten pro Benutzer/Monat (einschließlich der Nutzung mehrerer Geräte) 28

29 Workforce Mobility: Benutzererfahrung 1 Starten des 2 3 Verbindungsau 4 Starten des Laptop Laptop mit ipass Aufbauen eines Anzeige des Verbindungsaufbau mit ipass Client fbau zum verschlüsselten Client besten Zugriffs zum Internet Internet Tunnels 29

30 Workforce Mobility: Optionen im Überblick IP VPN Mobility (Workforce Mobility) Optionen für den Internetzugang am Endnutzer-Standort Zugang durch Colt mittels ipass (vollständig) durch den Kunden (teilweise) Paket A Paket B Sicherheit Verschlüsselungsoptionen Authentifizierungsoptionen 30

31 Vorteile für Unternehmen und Nutzer im Überblick Einfache Anwendung Höhere Produktivität Eine Anwendung für den gesamten Fernzugriff Gesicherter Transport Sicher und zuverlässig Überschaubare Kosten Ununterbrochener Zugriff auf das Unternehmensnetzwerk Eine Rechnung Admin-Portal Colt bietet Komplettlösung Integration der 3G- Lösung der Kunden Größtes WiFi- Netzwerk der Welt Endbenutzer IT-Abteilung Business 31

34 Colt IP VPN Doppelte Zuleitung Selbstreparierende SDH-Ringe mit 50-ms-Protection Switching Doppelte Glasfaserzuleitung zu Gebäuden SDH+ DOPPELTE Glasfaserzuleitung SDH+ EINZELNE Glasfaserzuleitung Colt MPLS ISDN-Backup 34

35 Colt IP VPN ISDN-Backup Fully Inclusive oder Partially Inclusive ISDN-Backup-Service (Colt oder der Kunde ist für die Bereitstellung der ISDN-Leitung verantwortlich und trägt die damit verbundenen Gebühren) Dial Around and Through The Network (Option für die Einwahl um das Netzwerk herum als auch durch das Netzwerk) Automatische Umschaltung zwischen der primären Zugangsleitung und der ISDN-Leitung BRI/PRIs-Unterstützung (von einer BRI bis zu vier BRI und einer PRI) Primäre Zugangsleitung Colt MPLS ISDN ISDN- Backup- Leitung DSL-Backup 35

36 Colt IP VPN Backup über DSL Zwei durch Colt gemanagte - Router bieten Ausfallsicherheit der Hardware Automatischer Failover auf DSL, wenn die primäre Zugangsleitung ausfällt Primäre Zugangsleitung Colt MPLS Colt DSL DSL- Backup- Leitung Dual Access 36

37 Colt IP VPN Dual Access Zwei durch Colt gemanagte s, auf dem das VRRP ausgeführt wird Zwei Zugangsleitungen Automatisches Failover von Primärauf Sekundärleitungen VRRP Colt MPLS Backup über öffentliches Internet 37

38 Colt IP VPN-Backup über Internet Ausfallsicherheit kann außerhalb der Colt Länder bzw. in Regionen ohne ISDN- und DSL-Services nicht gewährleistet werden Remote- Standorte Internetzugang über: Durch Colt gemanagter -Router Colt Länder Colt Kunde Primäre Zugangsleitung IPSec-Tunnel Länder ohne Colt Bereitstellung Colt Colt Colt MPLS CNG Öffentliches Internet Backup über Mobilfunk 38

39 Colt IP VPN Backup über Mobilfunk Eine wirklich ausfallsichere Zugangsmethode für drahtgebundene Standarddienste One Box--Lösung, von Colt installiert GPRS-, EDGE-, HSDPA- oder UMTS-Mobilfunk-Schnittstellen Primäre Zugangsleitung 3G Mobilfunk- Übertragung * Basiert auf 3G Mobilfunk-Internet (nicht auf einem privaten 3G Mobilfunk-Service) IPsec-Tunnel am CNG terminiert Colt MPLS CNG Öffentliches Internet * Kundeneigener 3G Mobilfunk-Internetdienst 39

40 40

41 41