Neue Technologien zur standortübergreifenden Unternehmenskommunikation (VPN)

Transkript

1 Neue Technologien zur standortübergreifenden Unternehmenskommunikation (VPN) Dial-In VPN DSL SFV Firewall Virencheck

2 Agenda 1. Warum ein virtuelles privates Netzwerk? 2. Welche VPN-Varianten bietet der Markt? 3. Das MPLS-Netz 4. Ihr persönliches ecotel VPN 5. Exkurs: Die MPLS Technologie 2

3 1. Warum ein virtuelles privates Netzwerk? 3

4 Marktanforderungen Egal, ob große oder kleine, national oder weltweit agierende Unternehmen: h Globalisierung, h E-Commerce h Wachsende Kundenansprüche und h Steigender Konkurrenzdruck erfordern effiziente Arbeitsabläufe und eine optimale Kommunikationsstruktur. 4

5 Virtuelle private Netzwerke h Ein Virtuelles Privates Netzwerk (VPN) ist ein unternehmensweites, geschlossenes Kommunikationsnetz h Es ermöglicht einer definierten Anwendergruppe private und geschützte Kommunikation h Ein optimales VPN bringt: - Sicherheit - Hohe Verfügbarkeiten - Flexibilität - Kosteneinsparungen 5

6 Was erwarten Sie von einem VPN? h Private und geschützte Kommunikationswege für Daten und Services h Schnelle Kommunikation mit allen Standorten h Geschützter Internetzugang h Zuverlässige Applikationen und Mehrwertdienste innerhalb des privaten Netzes h Einfacher Netzaufbau und flexible Integration weiterer Standorte h Individuelle Netzarchitektur mit bedarfsgerechten Bandbreiten h Quality of Service auf hohem Niveau h Kostengünstige Vernetzung aller Standorte einschließlich Außendienstmitarbeitern und Home Offices 6

7 2. Welche VPN-Varianten bietet der Markt? 7

8 Netzkonzepte von VPN-Varianten Standort Standort Leased Line-basierendes VPN Frame Relay-basierendes VPN ATM-basierendes VPN Internet-basierendes VPN Standort Netz MPLS-basierendes VPN 8

9 Die alte Welt der VPN s h Zeit- und kostenintensive Netz- und Verkehrsplanung h Mangelnde Flexibilität bei Netzerweiterung h Keine IP-basierenden Mehrwertdienste auf einer Plattform h Belastung durch Transitverkehr verursacht unnötige Kosten h Internet-VPN s: Kein Quality of Service (Verfügbarkeiten, Laufzeiten und Bandbreiten) h Internet-VPN s: Unzureichende Sicherheit beim Datentransfer 9

10 VPN die neue Generation (1) Sicherheit h Firewall zum Schutz gegen externe Angriffe h Datensicherheit durch MPLS- Technologie Hohe Verfügbarkeit h Kapazitäten: Daten erreichen auf direktem Weg Ihr Ziel h Quality of Service : Verfügbarkeiten, Laufzeiten und Bandbreiten sind definiert Firewall www 10

11 VPN die neue Generation (2) Flexibilität h Einfacher Anschluss beliebig vieler Standorte h Individuelle Anbindungsvarianten: Mietleitungen, SDSL, TDSL, Dial In sowie Dial In & Dial Out h Beliebige IP-basierende Mehrwertdienste (Video, Sprache, Daten) auf einer Plattform Kosteneffizienz h Wirtschaftliche Vernetzung dank des MPLS-basierenden Netzkonzeptes Firewall www 11

12 ecotel VPN-Access Intelligenz durch MPLS h Jedes Datenpaket erhält ein Etikett (Label) mit spezifischen Informationen zur eindeutigen Zuordnung zu einem bestimmten VPN h Anhand des Labels wird der direkte Weg des Pakets zum Ziel nur einmal am Netzeingang bestimmt So wird jedes Paket ohne Umwege und Verzögerungen durch das private Netz transportiert 12

13 Kosten sparen mit ecotel VPN-Access (1) Bei herkömmlichen VPNs benötigen und zahlen Sie für eine Vollvermaschung von 6 Standorten 15 Leitungen. Bei ecotel VPN-Access benötigen und zahlen Sie für eine Vollvermaschung von 6 Standorten nur 6 Leitungen. 13

14 Kosten sparen mit ecotel VPN-Access (2) Bei herkömmlichen VPNs zahlen Sie die Verbindung von A nach B. Bei ecotel VPN-Access zahlen Sie nur die direkte Verbindung von A bzw. B bis zur Auffahrt auf das Hochgeschwindigkeitsnetz. B B A A 14

15 Kostenvorteil mit ecotel VPN-Access h Ersparnisse von bis zu 50% gegenüber VPNs der alten Welt h Kürzere Wege: Regionale Anbindungen an den nächsten Knotenpunkt Leistung VPN über MPLS VPN über Leased Line Internet-VPN VPN über Frame Relay/ATM Kostenvorteil 15

16 3. Das MPLS-Netz 16

17 Netzknoten Deutschland 17

18 Netzwerkknoten Europa 18

19 Netzqualität h Hohe Verfügbarkeiten durch redundantes Netz h Bestmögliche Effizienz und Quality of Service durch MPLS h Ständige Überprüfung der Netzlaufzeiten h Vermeidung von Engpässen und Paketverlusten durch permanente Überwachung des Netzes h Kapazitätserweiterung der Bandbreite im Netz bei Überschreitung von Schwellenwerten (70 %) 19

20 Netzabdeckung h Unser Technologiepartner bietet eine globale Netzabdeckung für Ihr ecotel VPN-Access h In Deutschland und Europa verfügt unser Technologiepartner über eine eigene Netzinfrastruktur h Darüber hinaus kann ecotel durch Partnerschaften mit zahlreichen Netzbetreibern und Service Providern seinen Service auch international anbieten 20

21 4. Ihr persönliches ecotel VPN 21

22 ecotel VPN-Access auf einen Blick Niederlassung Dial In & Dial Out Bis zu 512 kbps Einzelplatzeinwahl Home Office T-DSL Mietleitung (Leased Line) bis zu 34 Mbps Unternehmenszentrale Kundenstandort Anbindung von LANs und Einzelplätzen über Dial SDSL bis zu 2 Mbps Internationale Standorte Kunden-VPN Niederlassung Anbindung von LANs über Festverbindungen Firewall Mehrwertdienste www 22

23 Sie haben die Wahl (1) Nationale VPN-Anbindungsvarianten für Ihren Bedarf h Mietleitungen: Permanente Anbindung von Niederlassungen an das Unternehmensnetz über Standard Festverbindungen - SFV (64/128 kbps sowie 2/34/155 Mbps) h SDSL: Permanente Anbindung von Niederlassungen an das Unternehmensnetz über SDSL (bis zu 2 Mbps) h Dial In & Dial Out: Niederlassungen und Home Offices sind jederzeit aus dem VPN heraus erreichbar, ohne selbst permanent online zu sein (bis zu 512 kbps) h TDSL: Permanente Anbindung von SoHo s an das Unternehmensnetz über TDSL Downstream (Netz -> Kunde): von bis 768 kbps Upstream (Kunde -> Netz): von 128 kbps 23

24 Sie haben die Wahl (2) h Dial In: Anbindung von Einzelplätzen wie Home Offices oder Außendienstmitarbeitern z. B. zu Hause oder unterwegs (bis zu 128 kbps) h Optional: Erhöhung der Verfügbarkeiten durch Backup-Lösungen h IPSec: VPN-Zugang über einen Anschluss an beliebige Internet Service Provider. Sicherheit durch Encryption 3DES die derzeit sicherste Methode, Daten zu verschlüsseln 24

25 Sie haben die Wahl (3) Internationale VPN-Anbindungsvarianten für Ihren Bedarf h Mietleitungen: Permanente Anbindung von Niederlassungen an das Unternehmensnetz über Festverbindungen (64/128 kbps sowie 1/1,5/2/3/4,5 Mbps) h International Dial In: Internationale Dial In Lösung, verfügbar in 112 Ländern für Mitarbeiter und Niederlassungen im Ausland oder Traveller (bis zu 128 kbps) h International Call Back: Call Back Variante der national zum Einsatz kommenden Dial In & Dial Out Lösung. Verfügbar in 75 Ländern ( kbps) 25

26 Sie haben die Wahl (4) Mehrwertdienste für Ihr VPN h Internet: Breitbandiger Zugang für alle Standorte h Firewall: Sichere Kommunikation über das Internet und optimaler Schutz vor Angriffen aus dem World Wide Web. Management, Wartung und Überwachung erfolgt durch ecotel h Viruswall: Effektiver Schutz vor Virenbefall im VPN. Mails und Internetseiten werden auf Viren gescannt. Erkannte Viren werden beseitigt. Automatischer Pattern Update, um die Anti-Viren-Software immer auf dem aktuellsten Stand zu betreiben 26

27 Sie haben die Wahl (5) Mehrwertdienste für Ihr VPN h Mail Relay: Gateway für kundeneigene Mail Server im VPN. Dieses übernimmt den Versand und den Empfang der Mails des Kunden, speichert diese zwischen und scannt auf Viren. Mails werden drei Tage vorgehalten. Somit dient der Dienst auch als Mail Backup für den Kunden h Web Proxy: Funktionalität, die dem Kunden ermöglicht, eigene Webserver im VPN zu betreiben, ohne erhöhte Sicherheitsrisiken im Netz eingehen zu müssen. Der Web Server ist über den Web Proxy logisch vom Internet getrennt und nur über Firewall erreichbar h In naher Zukunft: Mail Service, Web Hosting, Voice over IP 27

28 Unsere Lösung ecotel VPN-Access (1) Sicherheit h Sicherheit eines in sich geschlossenen Systems h Datensicherheit durch Label-Mechanismus der MPLS-Technologie h Kommunikation zwischen Ihrem ecotel VPN und jedem anderen Netz ausschließlich über Firewall h Im Paket: Internetzugang über ecotel Firewall Flexibilität h Einfache Integration aller Standorte h Verschiedene Bandbreiten und Möglichkeiten der Standortanbindung je nach Nutzungsbedarf h Multiservice-Plattform: Video, Sprache & Daten h Service bundesweit und auch international verfügbar 28

29 Unsere Lösung ecotel VPN-Access (2) Quality of Service h Kurze Laufzeiten h Definierte Bandbreiten h Hohe Verfügbarkeiten Office-Service h Auf Kundenbedürfnisse zugeschnittene Lösungen h Gemanagter End-to-End-Service aus einer Hand h Technischer Support 24 Stunden / 7 Tage die Woche h Persönliche Betreuung 29

30 Ihre Vorteile im Überblick (1) Technologieführerschaft h Unser Technologiepartner ist bundesweit einer der ersten Anbieter für MPLS basierende VPN-Dienste h Unser Technologiepartner ist weltweit erster Anbieter, der Cisco s Virtual Home Gateway Solution einsetzt Netzabdeckung h Sowohl nationale als auch internationale Standorte können über ecotel VPN-Access vernetzt werden 30

31 Ihre Vorteile im Überblick (2) Wirtschaftlichkeit h Keine Punkt-zu-Punkt-Vermaschung mehr notwendig h Wenige und nur regionale Anschlussleitungen ans VPN h Einfache Implementierung und Ausbau des Netzes h Schnelle Bereitstellung des Services Flexibilität & Verfügbarkeit h Kein Transitverkehr h Quality of Service : Kurze Netzlaufzeiten, hohe Verfügbarkeiten und definierte Bandbreiten 31

32 Ihre Vorteile im Überblick (3) h Dial In & Dial Out Lösung mit einer Bandbreite von bis zu 512 kbps h Zentraler Zugang zum Internet für jeden VPN-Kunden über zentrale von ecotel gemanagte Firewall und Viruswall h Housing Facilities in Frankfurt/Main zur Unterbringung von kundeneigenem Equipment wie z.b. Application Server Office-Service h Gemanagter End-to-End Service: Router, Zugangsleitungen und Management des Netzes sowie der Komponenten übernimmt ecotel h 24x7 Monitoring und Customer Service 32

33 5. Exkurs: Die MPLS-Technologie 33

34 Logische Trennung von Netzen Die VPN-Idee Ein gemeinsames physikalisches MPLS-Netz für alle Kunden; logisch getrennte IP-Netze für jeden Kunden. Physikalisches MPLS-Netzwerk VPN Kunde A VPN Kunde B VPN Kunde C 34

35 Die Idee: Die Pakete brauchen eine Farbe Die Lösung: MPLS (Multi Protocol Label Switching) Datenpakete werden entsprechend der Zugehörigkeit zu einem VPN mit einem Label versehen ( gefärbt ). Strikte Trennung der VPNs durch MPLS-Labelling. VPN B, Standort 1 VPN C, Standort 2 VPN A, Standort 1 VPN A, Standort 2 VPN C, Standort 1 VPN B, Standort 2 35

36 Wie arbeitet MPLS? VPN A, Standort 1 VPN A, Standort 2 VPN B, Standort 1 MPLS-Netz VPN B, Standort 2 VPN C, Standort 1 VPN C, Standort 2 Provider Edge Router Ein virtueller Router pro Kunden-VPN. Provider Edge Router Ein virtueller Router pro Kunden-VPN. 36

37 MPLS die Technologie für VPNs h MPLS ist die neueste Technologie für die Implementierung von VPN s und standardisiert durch den Internet RFC 2547 h MPLS fügt den Datenpaketen kundenspezifische Adressinformationen hinzu (den sogenannten Route Distinguisher) h MPLS bestimmt den besten Weg zur Zieladresse einmalig am Netzeingang (Provider Edge Router) h Nach festgelegter Route nur noch Forwarding im privaten Netz h MPLS stellt virtuelle Router pro Kundennetz auf jedem Backbone Router zur Verfügung h MPLS ermöglicht Quality of Service : Bandbreiten, Verfügbarkeiten, Laufzeiten h MPLS erlaubt die Bündelung aller Services auf einer homogenen Plattform 37