Die neue Peripherie des Netzwerks: Vorbereitung Ihres Netzwerks auf die IT-Consumerization. Geoff Mattie Global Solutions Architect Dell Inc.

Transkript

1 Die neue Peripherie des Netzwerks: Vorbereitung Ihres Netzwerks auf die IT-Consumerization Geoff Mattie Global Solutions Architect Dell Inc.

2 Die Peripherie Ihres Netzwerks weitet sich aus, und Ihre Mitarbeiter erwarten, dass sie unabhängig von der Art der Verbindung genauso auf Ressourcen zugreifen können wie vorher. Es reicht nicht mehr aus, nur den Einsatz unternehmenseigener Geräte zu erlauben. Zusammenfassung Wie wirkt sich die IT-Consumerization auf meine mobile Netzwerkinfrastruktur aus? Wie kann ich meine Infrastruktur skalieren, um die neuen Anforderungen eines mobilen Unternehmens zu erfüllen? Welche Möglichkeiten und Probleme ergeben sich für meine Wireless-Infrastruktur? Um der Zunahme mobiler Geräte gerecht zu werden, deren Ursache in den Anforderungen der Mitarbeiter hinsichtlich des Zugriffs auf kritische Daten liegt, konzentrieren sich Unternehmen auf die mobile Geräteverwaltung, die mobile Anwendungsentwicklung und die Gerätesicherheit. Diese drei Bereiche sind zwar extrem wichtig, eine andere wichtige Säule der Mobilität sollte jedoch nicht vernachlässigt werden: das Wireless-Netzwerk. Einführung Bei der herkömmlichen Netzwerkverwaltung wird das Wireless-Netzwerk als einfache Erweiterung des kabelgebundenen Netzwerks betrachtet. Für die Anmeldung und den Ressourcenzugriff über das LAN berechtigte Personen erhielten einfach Anmeldedaten zur Verwendung einer speziellen SSID, die diese LAN-Funktionalität über Wireless-Zugriffspunkte erweiterte. In vielen Fällen können diese Wireless-Netzwerke jedoch nicht identifizieren, welche Benutzer angemeldet sind, was sie tun oder mit welchem Gerät sie arbeiten. Bisher stellte dies in den meisten Fällen bei Geräten kein Problem dar, die von Unternehmen genehmigt waren und auf sichere Netzwerke zugriffen. Durch die IT-Consumerization steigen die Anforderungen der Mitarbeiter, die zahlreiche Wireless-Geräte mit verschiedenen Formfaktoren nutzen. Diese mobilen Geräte dienen nicht mehr nur der Kommunikation. Sie sind vollwertige Datenverarbeitungsgeräte, für die Unternehmen neue und innovative Einsatzmöglichkeiten finden. Ferner handelt es sich nicht immer um unternehmenseigene und vom Unternehmen verwaltete Geräte oder Geräte, die auf ein kabelgebundenes Netzwerk zugreifen können. Das bedeutet, dass die IT neue und bessere Möglichkeiten erarbeiten muss, diese Geräte zu kategorisieren und ihnen sicheren Zugriff auf ihre Ressourcen zu ermöglichen. Diese neuen Geräte- und Sicherheitsanforderungen bringen neue Funktionen und Erwartungen von den Mitarbeitern mit sich, wie unterbrechungsfreies Roaming, Wireless Video on Demand und VoIP, die zu höheren Bandbreitenanforderungen beitragen. Wie können Unternehmen die Anforderungen dieser neuen Umgebung erfüllen? Rollenbasierte Verwaltung und herkömmliche Unternehmensverwaltung im Vergleich Bei der herkömmlichen Netzwerkverwaltung werden Ressourcen und Benutzer in der Regel durch S aufgeteilt. Mit S können Administratoren den Zugriff auf bestimmte Bereiche der Umgebung gewähren oder verweigern, indem sie Ports öffnen oder schließen und den Benutzergeräten die entsprechenden IP- und/oder MAC-Adressen zuweisen. Gehen wir beispielsweise davon aus, dass Sie über ein team, ein Team aus n und ein Team aus n verfügen und diesen Gruppen separat Ressourcen zuweisen möchten. In einem traditionellen Netzwerk würden Sie jeder Gruppe und den Ressourcen, auf die sie zugreifen sollen ein separates (in diesem Beispiel, und ) zuweisen. 2

3 Nun können Sie jede Gruppe mit speziellen Funktionalitäten/Möglichkeiten/Ressourcen abdecken. In unserem Fall (siehe Abbildung 1 unten) weisen Sie dem team Video und VoIP zu, gewähren dem team und dem Team der Zugang zum Internet und verbieten den Internetzugriff im Werk. Sie gewähren jedoch Zugriff auf das Bestandssystem. LDAP Dateiserver Dateiserver Internet Internet Die Frage ist, wie Sie diese Herausforderung auf skalierbare und verwaltbare Weise lösen und gleichzeitig die Sicherheit gewährleisten können, die Ihr Unternehmen benötigt. Bestand Dateiserver Abbildung 1 Gehen wir als Nächstes davon aus, dass Sie wie viele Unternehmen Wireless- und Remote- Konnektivität einsetzen, um Ihren Benutzern mehr Flexibilität hinsichtlich des Zugriffs auf Ressourcen an verschiedenen Orten auf dem Unternehmensgelände (oder remote) zu bieten. Bei der traditionellen Verwaltung würden Sie jedem Benutzer die entsprechende SSID für einen Zugriffspunkt zuweisen. Wenn ein Benutzer eine Verbindung zur SSID herstellt, wird er mit denselben Anmeldedaten autorisiert, die ihm für das kabelgebundene LAN zugewiesen wurden. Dann wird er dem entsprechenden zugewiesen. Was geschieht jedoch, wenn dieser Benutzer versucht, mit einem nicht traditionellen Netzwerkgerät wie einem persönlichen Smartphone oder Tablet auf das LAN zuzugreifen? Diese Geräte stellen keine Verbindung zu traditionellen kabelgebundenen Netzwerken wie ein Notebook oder PC her, das heißt, sie müssen Ihre Wireless-Zugriffspunkte nutzen. Oder wie verhält es sich mit dem Netzwerkzugriff an einem anderen Ort, beispielsweise einem Unternehmensstandort in einer anderen Stadt oder zuhause über eine Internetverbindung oder einem Café? Die Peripherie Ihres Netzwerks weitet sich aus, und Ihre Mitarbeiter erwarten, dass sie unabhängig von der Art der Verbindung genauso auf Ressourcen zugreifen können wie vorher. Es reicht nicht mehr aus, nur den Einsatz unternehmenseigener Geräte zu erlauben. Die Frage ist, wie Sie diese Herausforderung auf skalierbare und verwaltbare Weise lösen und gleichzeitig die Sicherheit gewährleisten können, die Ihr Unternehmen benötigt. Die Antwort lautet rollenbasierte Zugriffskontrolle mit einem Netzwerk, das anwendungs-, geräte- und benutzerorientiert ist, und nicht nur datenverkehrsorientiert. Statt diese Elemente basierend auf dem bereitzustellen, zu dem ein Benutzer gehört, weisen Sie sie dem Benutzer oder Gerät selbst zu, sodass unwichtig ist, wo die Anmeldung stattfindet, da ein Netzwerk-Controller für die Weiterleitung sorgt. 3

4 Objekte Gäste Zugangsverfahren SSID: Unternehmen SSID: Gast Kabelgebunden RAVPN Zentraler Controller Die Antwort lautet rollenbasierte Zugriffskontrolle mit einem Netzwerk, das anwendungs-, geräte- und benutzerorientiert ist, und nicht nur datenverkehrsorientiert. Videokonferenzgerät Videokonferenzgeräte Gäste LDAP Netzwerkressourcen Abbildung 2 Wie Sie in Abbildung 2 sehen, bietet die rollenbasierte Verwaltung die Möglichkeit, die Zuweisung von Netzwerkzugriff und -ressourcen zu unterteilen. Über einen zentralen Controller können Sie mithilfe der rollenbasierten Verwaltung eine Synchronisation mit Ihrer LDAP-Datenbank durchführen. Das heißt, alle Ressourcen lassen sich über eine Schnittstelle verwalten. Dies stellt sicher, dass der Benutzer über denselben Zugriff und dieselben Rechte verfügt, unabhängig vom Ort der Verbindungsherstellung. Nach der Identifizierung von Datenverkehr und Anwendungen in Ihrem Netzwerk können Sie schnell die entsprechenden Servicequalitätsstufen (Quality of Service, QoS) dynamisch kontrollieren, unabhängig davon, ob sie mit der Anwendung, dem Gerät, dem Benutzer oder allen vorher genannten verknüpft ist. Diese Art der Netzwerkverwaltung trägt auch zu mehr Sicherheit in Ihrer Umgebung bei. Durch die Zuweisung von Ressourcen, Service-Leveln und Zugriff auf spezielle Geräte und Benutzer fügen Sie eine weitere Sicherheitsstufe für den Zugriff hinzu. Mit anderen Worten: Eine Person, die versucht, Ihr Netzwerk zu täuschen und denkt, dass sie bereits über eine falsche IP-Adresse oder MAC-Adresse validiert wurde, erhält keinen Zugriff auf Ressourcen, es sei denn, sie verfügt über die entsprechenden Benutzeranmeldedaten. Stateful Roaming und Redundanz Was bietet die neue Netzwerkperipherie neben flexibleren und umfassenderen Sicherheitsoptionen? Zusätzlich zu immer höheren Geschwindigkeiten, die den Transfer von Daten mit mehr Bandbreite wie Video und Voice over the Air ermöglichen, bieten Wi-Fi Netzwerke Funktionalitäten für eine solidere und konstantere Verbindung. Bisher hatten Benutzer von Wi-Fi-Netzwerken evtl. mit unbeständiger Leistung zu kämpfen, wenn sie sich auf dem Unternehmensgelände, in Unternehmensgebäuden oder zwischen zwei Zugriffspunkten (Access Points, APs) unterschiedlicher s bewegten. Dies liegt daran, dass Ihr Gerät sich beim AP-Wechsel erneut mit dem Netzwerk verbinden und mit dem nächsten AP verhandeln muss. Dabei wird die Verbindung kurz unterbrochen. Das bedeutet, dass an der Netzwerkperipherie verwendete Anwendungen, die eine konstante Verbindung benötigen (wie Sprachanwendungen oder Videokonferenzen) beendet und neu gestartet werden müssen. 4 Heute besteht die Möglichkeit, Stateful Roaming bereitzustellen. APs können FAT (DICK) (oder auch intelligent ) sein. In diesem Fall verwalten sie Benutzerstatusinformationen und nutzen sie gemeinsam. Oder sie sind Thin (dünn), was bedeutet, dass alle Daten nur weitergeleitet werden. In beiden Fällen verwaltet ein zentraler Controller im Rechenzentrum Benutzerstatusinformationen und verhindert Verbindungsunterbrechungen. Es bleibt offen, welcher dieser Ansätze der bessere ist.

5 Neben dem Stateful Roaming sorgt das Spectrum Load Balancing dafür, dass Ihre Geräte mit dem stärksten verfügbaren Signal verbunden werden. Dies wird durch das Definieren von Zonen in Ihrem Wireless-Netzwerk erreicht, in denen nur spezielle in der Nähe liegende APs eine Verbindung herstellen. So können wichtige Anwendungen unterbrechungsfrei in Ihrem Wireless-Netzwerk ausgeführt werden. Ferner sind durch den Einsatz der sogenannten Fixed Mobile Convergence in Ihrem Unternehmen erhebliche Kosteneinsparungen möglich. Fixed Mobile Convergence Viele Mitarbeiter sind jeden Tag sowohl im Büro als auch unterwegs tätig. Sie besuchen Kunden oder nehmen an Meetings teil. (Ein Beispiel sind Versicherungsmitarbeiter, die sich oft außerhalb des Büros an Unfallorten aufhalten.) Für diese Personen bieten das Smartphone und die Möglichkeit, überall auf Daten zugreifen und telefonieren zu können, wichtige Vorteile. Unternehmen, die solche Mitarbeiter beschäftigen, verstehen dies und haben oft viel in entsprechende Zugriffslösungen investiert. Was aber wäre, wenn es eine Möglichkeit gäbe, diese Kosten zu reduzieren, insbesondere während Mitarbeiter im Büro oder zuhause arbeiten? Da heute nahezu alle Smartphones (und selbst weniger intelligente Geräte) über Mobilfunkanbieter- oder Wireless-Netzwerksignale eine Verbindung herstellen können, haben IT-Abteilungen damit begonnen, nach Möglichkeiten zu suchen, Kosten für Daten- und Sprachanwendungen einzusparen, indem sie diese Aktivitäten wenn möglich über ihre Wireless- Netzwerke leiten. Der Trend heißt Fixed Mobile Convergence und wird heute bereits genutzt. In den meisten Fällen ist eine Kombination aus einem Sprach-Router im Rechenzentrum und einem Client im Smartphone selbst erforderlich. Durch diese Kombination sind für einige Clients dynamische Übergaben zwischen Mobilfunkanbietern und Wi-Fi-Netzwerken möglich, wenn deren Bereiche sich überschneiden, ohne dass die Telefonaktivitäten unterbrochen werden. Es können durch Least Cost Routing ferner erhebliche Einsparungen bei den Anbietergebühren erzielt werden. In anderen Fällen erfordert die Übergabe eine minimale Benutzerinteraktion, nämlich das Halten und das erneute Annehmen des Anrufs. Dies bietet den zusätzlichen Vorteil, dass von Mitarbeitern in Bereichen des Unternehmensgeländes, in denen Mobilfunksignale eventuell schwach sind, konstante, starke Signale empfangen werden können. Dies ist beispielsweise für einen Arzt hilfreich, der in einem Krankenhauszimmer einen Kollegen konsultieren muss. Das umgekehrte Szenario ist ebenfalls möglich. Indem Sie Teile des Unternehmensgeländes mit traditionell schlechter Wireless-Konnektivität (wie ein Lager) definieren, können Sie den Router anweisen, Ihre Benutzer wieder mit dem Mobilfunknetz zu verbinden. Die Möglichkeiten sind unendlich. Wir befinden uns erst am Anfang der Entwicklung. Das Wireless- Netzwerk ist keine reine Erweiterung des kabelgebundenen Netzwerks mehr. Es ist die neue Peripherie des Netzwerks und muss einen grundlegenden Bestandteil Ihrer Mobilitätsstrategie und Roadmap- Planung bilden. Abschließende Bemerkungen Die IT-Consumerization sowie die Vielzahl und Komplexität mobiler Geräte sind heute ein bekanntes Phänomen. IT-Abteilungen und Führungskräfte erkennen die Möglichkeiten, die die neuen Trends hinsichtlich Mitarbeitereffizienz und potenziellen Kosteneinsparungen bieten. Viele Unternehmen ignorieren jedoch die Herausforderungen für ihre Wireless-Netzwerke. Das Wireless-Netzwerk ist keine reine Erweiterung des kabelgebundenen Netzwerks mehr. Es ist die neue Peripherie des Netzwerks und muss einen grundlegenden Bestandteil Ihrer Mobilitätsstrategie und Roadmap-Planung bilden. Biografie Geoff Mattie ist Global Solutions Architect bei Dell und arbeitet mit Kunden in den Bereichen Strategie, Planung und Enterprise Architecture im Zusammenhang mit Mobilität zusammen. Geoff hat mehr als 25 Jahre Erfahrung in der Bereitstellung innovativer Technologielösungen, im Support und in der Beratung. Zu seinen Kunden zählen kleine und mittelständische Unternehmen sowie Fortune 100-Unternehmen. Zudem war er als Berater, Global Operations Manager für Y&R Brands und Director of Digital Production für T3 tätig. Dell und Tochterunternehmen von Dell haften nicht für Druckfehler, fehlerhafte Abbildungen oder Auslassungen. Microsoft, Windows und das Windows Logo sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Dell und das Dell Logo sind Marken der Dell Inc. Alle anderen in diesem Dokument verwendeten Marken und Handelsnamen stehen entweder für den jeweiligen Eigentümer oder für dessen Produkte. Dell erhebt keinerlei Anspruch auf Eigentumsrechte an den Marken und Handelsnamen Dritter Dell Inc. Alle Rechte vorbehalten. August 2011 TheNewEdgeofNetwork_WP.indd Version BROB 5