Nutzen und Wirtschaftlichkeit von Unternehmensnetzwerken auf der Basis modernster IP-VPN Standards (MPLS)

Transkript

1 Nutzen und Wirtschaftlichkeit von Unternehmensnetzwerken auf der Basis modernster IP-VPN Standards (MPLS) Versatel Berlin GmbH Roland Külpmann Vertrieb Großkunden Aroser Allee Berlin Agenda Was ist ein VPN Was ist MPLS, was bieten MPLS IP-VPN s und wie funktionieren sie Unterschiede zwischen MPLS IP-VPN s und anderen VPN- Technologien Kostenvorteile und Sicherheit Der Weg vom gewachsenen Netzwerk zum homogenen Corporate Network VPN-Komponenten und Anschlussvarianten Service-Leistungen, Service Level und Projektablauf Vorteile eines MPLS IP-VPN s in der Zusammenfassung 2

2 Was ist ein VPN? VPN steht für Virtuel Private Network Sicherer Transport privater, elektronischer Informationen (Daten, Sprache, Video) zwischen geografisch verteilten Standorten eines Unternehmens getrennt von öffentlichen Daten über ein gemeinsames Netzwerk Virtuel Mitnutzung des Netzwerkes eines Providers oder des öffentlichen Internets Daten werden im Wesentlichen durch Technologien wie IPSec (IP Security Protocol) oder MPLS (Multi Protocol Label Switching) von Daten anderer Nutzer abgeschirmt Private Eine wesentliche Anforderungen an ein Firmennetzwerk ist, dass die darin übertragenen Daten nur für berechtigte Nutzer sichtbar und zugänglich sind. Die Übertragung der Daten erfolgt so sicher, als würde es sich um ein privates Netz handelt. Network Erweiterung des lokalen Netzwerkes (LAN) eines Standorts auf räumlich entfernte Netzwerke an anderen Unternehmensstandorte. Es entsteht ein homogenes, übergreifendes Netzwerk für alle en, mobile Nutzer, Home-Offices oder Partnerunternehmen. 3 Was ist MPLS? MPLS steht für Multi Protocol Lable Switching MPLS ist ein Betriebsprotokoll in IP-Übertragungsnetzen MPLS verbindet Routing (Ich will zu einem Ziel) mit Switching (Ich kenne alle Wege und weiß welche Wege an welchem Ziel enden) und die Weg zum Ziel sind bereits markiert. MPLS setzt dafür ein TAG (Markierung) vor die IP-Pakete MPLS ist damit von außen nicht mehr als IP erkennbar und somit vor Angriffen geschützt. IP V4 Header IP V4 Daten TAG IP V4 Header IP V4 Daten Router Lable Switching Path 4

3 Was bieten MPLS IP-VPN s? Integration und Konvergenz bisher getrennter Dienste und Applikationen (Data, Voice, Video, CRM, ERP...) auf einer IP-Plattform höchste Sicherheit, weil ausschließlich der IP-Backbone eines Providers oder Carriers genutzt wird (homogenes, privates IP-VPN) höchste Anforderungen an Qualität und Leistungsfähigkeit durch Quality of Service (QoS) bzw. Class of Service (CoS) vielfältige und flexible Anschlussmöglichkeiten für alle Unternehmensstandorte, Partnerunternehmen und mobile Nutzer leichte und günstige Erweiterungsmöglichkeiten für neue Standorte/Nutzer Kostenvorteile, weil nur noch eine Komm-Plattform betrieben werden muss Ende zu Ende Management durch Provider/Carrier Bereitstellung und Management der Standort-Router durch Provider/Carrier individuell zugeschnittene Lösungen durch vielfache Kombinationsund Variationsmöglichkeiten Zukunftsorientierung durch offene Plattform 5 Wie funktionieren MPLS-VPN s? 1a. Routing Protokolle (z. B. OSPF, IS-IS) stellen die Erreichbarkeit der Zielnetze sicher. 1b. Label Distribution Protocol (LDP) vergibt Label zum Ziel anhand lokaler Routingeinträge. 3. LSR Router switchen das Paket gemäß angehängtem Label. 4. PE-Router am Ausgang entfernt das Label und leitet das Paket zum Ziel weiter. CPE PE LSR LSR LSP PE CPE 2. Der PE- Router empfängt das Paket, bestimmt seine QoS-Klasse und sein Ziel und labelt das Paket entsprechend. PE = Provider Edge Router (Edge LER) LSR = Provider Core Router (Label Switching Router) CPE = VPN Router am Kundenstandort LSP = Label Switching Path 6

4 MPLS IP-VPN vs. Internet IP-VPN privater IP-Backbone öffentlicher IP-Backbone Privater MPLS Backbone eines Providers/Carriers Internet Backbone eines Providers/Carriers Öffentliches Internet Quality of Service, Class of Service Servicequalität, Servicegarantien (SLAs) möglich nur best effort möglich 7 VPN Technologie: IPSec Router/ FW Public Internet IPSec-Tunnel Router/ FW Zentrale Client Eine Verschlüsselung erforderlich Server zusätzliche übergeordnete Verschlüsselungen möglich IPSec (secure, öffentlich, getunnelt, unmanaged, Layer 3) komplette Security Architektur NUR für IP-Verkehr (IETF-Standard: RFC 2401) Verschlüsselte Punkt zu Punkt Verbindungen sind teuer und aufwändig mit steigender Anzahl von Standorten wächst der Betriebsaufwand für das Tunnel- und Schlüsselmanagement exponentiell 8

5 VPN Technologie: Mietleitungen Carrier- Mietleitungs Netz (z. B. TDN) Zentrale SDH Multiplexer SDH Multiplexer Mietleitungsnetz (Layer 1) Pro Mietleitung je 1 Routerport + 1 SDH-Port beim Carrier erforderlich Nur starre Bandbreiten (2, 34, 155,...) mit steigender Anzahl von Standorten exponentiell teuer allgemein: unflexibel 9 VPN Technologie: ATM und Frame-Relay ATM- oder FR-Netz Company ATM-/FR-VPN Zentrale ATM-/FR Multiplexer ATM und Frame Relay (Layer 2): Eine Mietleitung pro Standort mit starrer Anschlussbandbreite (2, 34, 155,...) Standorten einfach erweiterbar mit 1 zusätzlichen Anschluss ins logische VPN Nutzdaten werden über Virtuelle Kanäle mit variablen Bandbreiten übertragen (FR=DLCI; ATM=VPI+VCI) Medienbruch (IP-Verkehr wird in Frames oder Zellen verpackt, übertragen + ausgepackt) Frame Relay Skaliert nur bis 34 Mbps, einfache Konfiguration ATM Skaliert bis 2,4 Gbps, ATM-Wählverbindungen möglich, komplexe Konfiguration, teuer 10

6 MPLS-VPN - Kostenvergleich Kosten pro Standort innerhalb eines VPNs Standleitungsnetz Frame Relay / ATM MPLS IP-VPN Grad der Vermaschung sternförmig vermaschtes Netz vollständig vermaschtes Netz 11 MPLS-VPN - Sicherheit Datensicherheit im MPLS IP-VPN ist vergleichbar mit der Sicherheit von Standleitungsnetzen oder Frame Relay / ATM Netzen bei der Einwahl in das Unternehmens-VPN wird die Sicherheit durch Verwendung von Tunneln hergestellt Sicherheit bei der Skalierbarkeit besser als bei Layer 2 VPN s - tausende von Sites pro VPN, hunderttausende von VPN s pro MPLS Netz keine Kenntnis von IP-Adressen außerhalb der VPNs nötig Routing jedes einzelnen IP-VPNs ist unabhängig von jedem anderen IP-VPNs Die einzelnen Router eines Providernetzwerkes sind von außen nicht sichtbar Weitere Erhöhung der Sicherheit möglich - durch einen gesicherten Internetzugang über eine zentrale Firewall - durch Einsatz einer zusätzlichen Verschlüsselung der Daten mittels IPSec 12

7 Status: heterogenes, gewachsenes Netzwerk NL Berlin NL Stuttgart NL München Partner- Unternehmen Werk I Werk II www ISDN Zulieferer Werk III Zulieferer Home Offices Zentrale mobile Anwender 13 Ziel: homogenes Corporate Network Außendienst Werk I Werk II NL Berlin NL Stuttgart Zentrale UMTS Vodafone www MPLS IP-VPN von XY-Firma SDH - Layer Gateway RAS ISDN Netz ISP-Gate Werk III Zulieferer Distributor Zulieferer www Partner- Unternehmen DSL Vertriebspartner Home Offices USER Authentisierung RADIUS 14

8 Versatel vpn - Komponenten ADSL ISDN SDSL Versatel DSL Versatel MPLS Netzwerk Glasfaser Festanbindung Versatel FV DSL Internet Mobilfunk GPRS T-DSL Internet VPN UMTS Mobile VPN 15 Versatel vpn - Anschlussvarianten VT vpn Das Netzwerk, das mit wächst. VT vpn [ dial ] Einwahl über Modem oder ISDN mit bis zu 128 kbit/s für mobile Nutzer VT vpn [ umts ] Einwahl über UMTS oder GPRS mit bis zu 384 kbit/s für mobile Nutzer und ideal auf Geschäftsreisen VT vpn [ t-adsl ], VT vpn [ t-sdsl ] nahezu deutschlandweite Verfügbarkeit über T-DSL von 1024/128 kbit/s bis zu 6016/576 kbit/s für kleine en und Home Offices VT vpn [ sdsl plus ], VT vpn [ adsl plus ] performante, symmetrische Anbindung über sdsl von 1024 kbit/s bis 2300 kbit/s oder kostengünstig über adsl bis 6144/512 kbit/s für en, Lieferanten und Home Offices VT vpn [ line ] breitbandige, hochperformante Festverbindungen von 2 Mbit/s bis 155 Mbit/s für Zweigwerke / en 16

9 Versatel vpn Service Leistungen VT vpn Unser Netzwerk - Ihre Vorteile Backup Backupmöglichkeiten bieten noch höhere Zuverlässigkeit und Ausfallsicherheit für Unternehmensanbindungen Diese reichen von Dial-Backup über ISDN bis zu einer zweiten Leitung mit separater Hauseinführung und alternativer Streckenführung im Backbone Service Level Agreement Garantierte Verfügbarkeit von 98,0% bis zu 99,6% Maximale Entstörzeit von 24h (Standard) bis zu 8h (Premium) Penalties Netzwerk Management Im Versatel General Network Operation Center (GNOC) sorgen qualifizierte und zertifizierte IT- Spezialisten permanent und pro-aktiv für einen reibungslosen Ablauf. Störungsannahme 24h / 365 Tage Alle Router von Cisco Systems 17 Versatel vpn Service Level Gemeinsam mit dem Kunden setzen wir seine Service Level und Supportanforderungen um Der Kunde erhält Zugriff auf ein webbasiertes Monitoringtool, das z.b.: Auslastung und Verfügbarkeit Ihres Netzwerkes darstellt Informationen über Paketlaufzeiten und Paketverluste gibt 18

10 Versatel vpn - Projektablauf Analyse / Konzeption, Planung Kommunikationsanalyse Netzwerk-Analyse: Design, Konzeption, Dimensionierung der einzelnen Anbindungen Beratung bzgl. innovativer Sicherheitskonzepte und der Einbindung von Daten-, Sprach- und Multimediadiensten Implementierung Projektmanagement Terminmanagement Betrieb / Service Netzmanagement Konfigurationsmanagement Inbetriebnahme Change-Management Überwachung im laufenden Betrieb Telefonischer Kundenservice rund um die Uhr Technische und wirtschaftliche Analyse Konzeption / Beratung Implementierung Kundenlösung Betrieb / Netzmanagement Projekt- / Terminmanagement Service / Netzüberwachung 19 Versatel vpn - Vorteile (1/2) Die Versatel-Infrastruktur Bundesweite Abdeckung und gezielter Einsatz von zuverlässiger und kosteneffizienter Technik kombiniert mit Performance und Sicherheit Die gesamte Kommunikation aus einer Hand vom Konzept über den Betrieb bis hin zum kompletten Management von Sprach- und Datendiensten Modulares Produkt- und Service-Konzept Maßgeschneiderte Architekturen bis hin zu individuellen Kommunikations- Lösungen exakt auf die Anforderungen des Kunden abgestimmt Zukunftssicherheit Konsequenter Netzausbau und Investitionen in richtungsweisende Technologien Umfassender Service und kompetente Beratung ein Ansprechpartner und die Kundenbetreuung ist vor Ort 20

11 Versatel vpn Vorteile (2/2) Attraktive Verbindungen auch zu paneuropäsche Wirtschaftsregionen wie Schweiz, Frankreich, Österreich, den Benelux-Ländern oder Norditalien Kombination des VPNs mit anderen Services der Versatel möglich (z.b. Internetzugang, Telefonie) Es gibt einen Ansprechpartner (single point of contact) für alle Dienste Globale Serviceabdeckung, dadurch wirtschaftliche Integration internationaler Standorte auch für Dial-In Nutzer (IPASS) Nahezu keinerlei Anbindungseinschränkungen Kalkulierbare Kosten kein Invest in eigene Technologien nötig Traffic innerhalb des VPNs wird als Flatrate abgerechnet Marktorientierte Netzplanung Versatel investiert kontinuierlich in modernste Technologien und Ausrüstungen Realisierung der VPNs auf dem neuesten technischen Standard 21 Versatel vpn - Referenzen Versatel betreut derzeit sowohl MPLS- als auch Frame Relay / ATM IP-VPNs von namhaften Unternehmen aus den Bereichen: Finanzdienstleitung Telekommunikation Handwerk Dienstleistungen öffentliche Verwaltung verarbeitende Industrie Verlagswesen Einzelhandel Bauindustrie Soziale Einrichtungen Pharmazie 22

12 Nur Mut! Sprechen Sie uns einfach an! Vielen Dank für Ihre Aufmerksamkeit. 23