Zweigstellenanbindung Die vier wichtigsten Faktoren für eine erfolgreiche Umsetzung

Transkript

1 Zweigstellenanbindung Die vier wichtigsten Faktoren für eine erfolgreiche Umsetzung Für Unternehmen kann es unterschiedlichste Motive geben, eine IT-Vernetzung ihrer Standorte anzustreben. Beispiele sind Unternehmensexpansion, die Einführung neuer standortübergreifender Softwareanwendungen oder die Zentralisierung bislang dezentraler Daten. Mit dieser Zielsetzung kann i.d.r. bereits ein bestimmtes Anforderungsprofil auf Service- bzw. Applikationsebene vorausgesetzt werden. Entscheidend für die erfolgreiche Umsetzung ist die Planung. Im Rahmen einer Analyse sollte im Vorfeld geklärt werden, welche detaillierten Bedarfe sich aus den o.g. Anforderungen in die konkrete IT-Vernetzung ergeben. Unabhängig von den konkreten technischen Anforderungen bieten sich grundsätzlich zwei alternative Lösungswege, auf die die nachfolgenden Betrachtungen eingehen: Schlüsselfertige Komplettlösungen eines Anbieters (Carriers) Lösung in Eigenregie auf Basis von Standard-Internetanbindungen in Kombination mit VPN Lösungen in Eigenregie können dabei auch in Zusammenarbeit mit Carrier-neutralen Systemhäusern realisiert werden. Die folgende Checkliste gibt einen Überblick über die vier wichtigsten Faktoren, die bei der Planung einer Standort-Vernetzung zu beachten sind: Kommunikationstopologie Bandbreite und Quality of Service Ausfallsicherheit Verschlüsselung Bei der IT-Vernetzung sind grundsätzlich zwei Arten von Kommunikationstopologien zu unterscheiden. Zum einen können alle Standorte eines Unternehmens auf eine zentrale Applikationsplattform (bspw. einen Mailserver) bzw. einen zentralen Datenpool (bspw. einen Fileserver) zugreifen (Sterntopologie). Um keinen vernetzungstechnischen Flaschenhals entstehen zu lassen, ist für den zentralen Standort eine hinreichend breitbandige Anbindung vorzusehen, die sich aus der Summe der von den Niederlassungen gleichzeitig genutzten Bandbreiten errechnet. Alternativ dazu kann der erhöhte Bandbreitenbedarf durch die Auslagerung der zentralen Infrastruktur in ein Rechenzentrum erreicht werden. Eine Vernetzung in Sterntopologie kann kostengünstig durch Standard-Internetanbindungen (ADSL/SDSL) mit VPN in Eigenregie realisiert werden. Beinhaltet die Anforderung den Datenaustausch (bspw. Peer-To-Peer Videokonferenzen ) zwischen beliebigen Standorten, so empfiehlt sich als Topologie eine Any-to-Any -Vernetzung, da sich in der Stern-Variante der Bandbreitenbedarf am zentralen Standort entsprechend potenzieren würde. Bei

2 einer überschaubaren Anzahl von Standorten können Any-to-Any -Topologien über VPN auf Basis von Internet-Standardanbindungen in Eigenregie umgesetzt werden. Da in diesem Szenario zwischen allen Standorten ein VPN-Tunnel eingerichtet werden muss, steigt allerdings mit der Anzahl der Standorte die Komplexität der Administration überproportional, sodass in diesem Fall der Rückgriff auf eine schlüsselfertige Komplettlösung mit Any-to-Any -Option eines Carriers empfehlenswert ist. Der Bandbreitenbedarf hängt neben der Zahl der Anwender auch vom Typ und dem Kommunikationsverhalten der Applikationen und Dienste ab. Vor pauschalen Aussagen kann hier nur gewarnt werden, eine exakte Bedarfsanalyse durch einen Experten ist essentiell. Zu beachten ist, dass Bandbreite allein nicht die entscheidende Messgröße ist. Weitere grundlegende technische Parameter wie die Latenzzeit, Jitter (die Abweichung der Latenzzeit von ihrem Mittelwert) und die Paketverlustrate (die Wahrscheinlichkeit, dass einzelnen IP-Pakete bei der Übertragung verloren gehen) haben je Anwendungsfall zentrale Bedeutung. Beispielsweise verhindern hohe Latenzzeiten und/oder Paketverlustraten die Telefonie über VoIP, selbst wenn die Leitung noch ausreichend Bandbreite zur Verfügung stellt. Bei einer reinen Dateisynchronisation hingegen zählt nur die Bandbreite. In der Regel bieten die aktuellen Internetanbindungen aller Carrier hinreichend geringe Latenzzeiten, Jitter und Paketverlustraten für gebräuchliche Anwendungsszenarien. Allerdings ist das nur der Fall, solange die Leitung nur schwach bis mittel ausgelastet ist. Sobald die Auslastung kritische Werte der Bandbreite überschreit, steigt die Volatilität der Parameter Latenz, Jitter und Paketverlustrate signifikant an. Dies verursacht bspw. das Hängen einer Anwendung oder eine hörbar gestörte Telefonqualität. Eine Priorisierung kritischer Datenströme also Quality of Service (QoS) wird damit unabdingbar, wenn man sich nicht mit entsprechend großen Bandbreitenreserven auf die sichere Seite begeben will oder kann. QoS kann jedoch nur funktionieren, wenn beide Richtungen einer Kommunikationsverbindung über die gesamte Wegstrecke kontrolliert werden können. Daher ist bei entsprechenden Anforderungen entweder der Rückgriff auf schlüsselfertige Komplettlösungen eines Carriers (z.b. MPLS-VPNs) oder aber der Einsatz von VPN-Technologien ratsam, die in der Lage sind, in Abhängigkeit von der verfügbaren Bandbreite auf beiden Seiten einer Verbindung den gesamten Datenkanal zu kontrollieren und ggf. einzelne Datenströme zu priorisieren. In diesem Zusammenhang ist auch zu erwägen, für den Internetzugang (Surfen, externe - Kommunikation) separate Leitungen zu nutzen, die gleichzeitig als Fallback-Leitung für die VPN- Verbindung fungiert. Sobald nämlich neben dem VPN weitere Datenströme eine Leitung nutzen, ist der über VPN-QoS zu erzielende Kontrolleffekt hinfällig. So passiert es ohne die Trennung der Leitungen schnell, dass der QoS-gemanagte VPN-Datenstrom durch eine gleichzeitige bandbreitenintensive Internetnutzung ausgebremst wird. Bei der Betrachtung der Ausfallsicherheit stellt sich zunächst die Frage, welche maximale Ausfalldauer einer Anbindung seitens der darauf basierenden Geschäftsprozesse toleriert werden

3 kann. Grundsätzlich gilt: Je höher die Verfügbarkeitsgarantie für eine Anbindungslösung, desto teurer ist sie bis hin zu redundanten, knoten- und kantendisjunkten Anbindungen über unterschiedliche Vermittlungsstellen, die sicher nur in entsprechend kritischen Anwendungsszenarien wirtschaftlich betrieben werden können. Auch hier gibt es Alternativen zu hochpreisigen Premiumangeboten einzelner Carrier. Dies können etwa schmalbandige Überbrückungslösungen sein (z.b. Notfallplanungen wie der Ersatz von RDP durch Einwahl per User-VPN über Mobilfunkverbindung oder für VoIP die Weiterleitung einer zentralen TK-Anlage auf Handys). Eine weitere Alternative sind redundante Anbindungen im niedrigen bzw. mittleren Preissegment, die idealerweise über Technologie- und/oder Carrier- Diversifikation erfolgen. Grundsätzlich garantieren alleine zwei getrennte Leitungen noch keine oder aber nur eine sehr eng gefasste Redundanz. Es muss zusätzlich sichergestellt sein, dass die tatsächlich benötigte Konnektivität über den Redundanzweg erhalten bleibt bzw. zeitnah wiederhergestellt werden kann. Neben der Leitung sind deswegen sämtliche Komponenten wie bspw. Router, Switche, Firewalls sowie ihr Zusammenspiel in die Redundanzplanung als ganzheitliche Verbundlösung mit einzubeziehen. Eine derartige Verbundlösung kann durch eine eher hochpreisige Komplettlösung über einen Carrier oder über preisgünstigere Lösungen auf Basis von Standard-Internetanbindungen unterschiedlicher Carrier realisiert werden. Insbesondere bei hohen Anforderungen an die Ausfallsicherheit bieten unter dem Aspekt des Preis-Leistungsverhältnisse eher Carrier-redundante Lösungen entsprechende Vorteile. Ein zusätzlicher wichtiger Aspekt bei einer Lösung auf Basis von preisgünstigen Internetanbindungen ist die Diversifizierung der Leitungstechnologie. Beispielsweise reduziert die Kombination von SDSLund ADSL-Leitung die Wahrscheinlichkeit, dass beide Leitungen zeitgleich ausfallen. Als Zweitweg können auch Richtfunkanbindungen oder zumindest für den für den Notfall auch Verbindungen auf LTE- Basis einbezogen werden, die sogar beim gefürchteten Bagger-GAU die Konnektivität erhalten. Bei der Wahl einer Vernetzungslösung sollte man sich über das Thema Sicherheit bzw. Verschlüsselung Gedanken machen. Dazu sollte jedes Unternehmen seine individuellen Sicherheitsanforderungen definieren und die Frage beantworten, ob und welche der Daten, die über die Vernetzung übertragen werden, verschlüsselt werden müssen. Zu beachten ist, dass VPN im Produktnamen schlüsselfertiger Komplettlösungen keineswegs automatisch bedeutet, dass die

4 Datenwege kryptografisch gesichert sind. Im Falle hoher Sicherheitsanforderungen ist also unbedingt mit Anbietern zu klären, ob die angebotene Lösung tatsächlich Verschlüsselungsverfahren nutzt. Die Verschlüsselung muss ggf. dediziert beauftragt oder aber selbst umgesetzt werden. Mit der Umsetzung einer Zweigstellenvernetzung ergibt sich auch die Chance, zusätzliche Mehrwerte in der IT-Infrastruktur zu realisieren. Auf zwei Aspekte Backup und Zentralisierung der IT wird im Folgenden kurz exemplarisch eingegangen. Anstelle bisheriger lokaler Backups oder der Nutzung von Cloud-Diensten, die zusätzlich das Backup extern speichern, ergeben sich mit der Vernetzung neue Optionen für die Datensicherung: Die Vernetzung der Zweigstellen bietet die Möglichkeit, bisher nur lokal gesicherte Daten zusätzlich auch bei anderen Lokationen zu sichern (Remote Backup). Sind die Datenvolumina der Backups zu groß, so dass bspw. eine Vollsicherung nicht innerhalb eines nächtlichen Zeitfensters von 6-8 Stunden übertragen werden kann, können mit Deduplizierungslösungen (wie z.b. die Produktreihe DataDomain von EMC 2 ) weitere intelligente Verfahren etabliert werden. Diese reduzieren das zu sichernde Datenvolumen erheblich und sind damit in der Lage, es automatisiert auch über vergleichsweise schmalbandige WAN-Strecken zu replizieren. Realistisch sind Reduzierungsfaktoren von 1:10, wenn eine typische Mischung der Datentypen (Office, s, Bilder, Filme) vorliegt und die Änderungen der Daten im normalen Rahmen liegen (im Schnitt unter 5% des Gesamtvolumens). Mit dem Einsatz von Deduplizierungslösungen können Backups sowohl von den Niederlassungen in die Zentrale als auch umgekehrt von der Zentrale in die Niederlassungen etabliert werden. Damit kann ein eigenes geo-redundantes Backupnetz aufgebaut werden, das hoch redundant ist und bei dem die Daten anders als bei externen Cloud-Speichern komplett unter der Kontrolle des eigenen Unternehmens bleiben. Auf der Grundlage einer Zweigstellenanbindung können Anwendungen, Dienste und IT-Prozesse in einem Unternehmen stark zentralisiert werden. Dies liefert eine Reihe von Vorteilen. Beispielsweise sind Infrastruktur und Softwarelösungen von Haus aus integriert und passgenau. IT-Spezialisten werden zentral eingesetzt, so dass IT-Know-how nicht an jedem Standort vorgehalten werden muss. Die Bündelung von Kompetenzen minimiert den Administrationsaufwand, bietet höhere Sicherheit und spart Kosten. Darüber hinaus ermöglicht die zentrale IT-Strukturierung Unternehmen ein einfacheres Outsourcing von Infrastruktur und Services an Serviceprovider.

5 Zusammenfassend zeigt die Erfahrung, dass für eine zuverlässige und leistungsfähige Vernetzung mehrerer Unternehmensstandorte eine Vielzahl von Parametern und Anforderungen zu berücksichtigen ist. Wer bei der technischen Planung und Umsetzung Neuland betritt und nicht von vorneherein bei der Skalierung und dem Budget aus dem Vollen schöpfen kann, dem ist zu empfehlen, bereits für die frühen Phasen des Projekts Expertenrat hinzu zu ziehen. (erschienen in: LANline, März 2014) Kontakt: Christian Roth, Vorstand m.a.x. Informationstechnologie AG Telefon: +49 (89)