Next Generation VPN: Stabilität durch Selbstorganisation SINA SOLID

Größe: px

Ab Seite anzeigen:

Download "Next Generation VPN: Stabilität durch Selbstorganisation SINA SOLID"

Franka Beyer
vor 5 Jahren
Abrufe

1 Next Generation VPN: Stabilität durch Selbstorganisation SINA SOLID Carsten Fischer, secunet Security Networks AG CeBIT 2016

2 SINA SOLID Stabilität durch Selbstorganisation Die Situation in großen Netzen mit VPN: Sehr viele Standorte Sehr viele VPNs Hoher administrativer Aufwand Änderung sind fehleranfällig Komplexe Routen Seite 2

3 Starke VPN Vermaschung ist die Regel Seite 3

4 VPN Ausfälle haben weitreichende Folgen Seite 4

5 Neue Wege für sichere private Netze Anforderung: VPN über unsicheres öffentliches Netz wird benötigt Anforderung: Private VPN-Freigabe Öffentliches MPLS-Transportnetz Seite 5

6 Lokale Zufriedenheit Ein Ring wird gebildet Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Private VPN-Freigabe Öffentliches MPLS-Transportnetz Seite 6

7 Dynamischer Aufbau des SOLID Rings IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Private VPN-Freigabe Öffentliches MPLS-Transportnetz Seite 7

8 Redundante VPN Strukturen werden optimiert Automatische Optimierung der IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf und Topologieänderung Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Private VPN-Freigabe Öffentliches MPLS-Transportnetz Seite 8

9 Optimierung je nach Verkehrsbedarf Automatische Optimierung der IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf und Topologieänderung Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Private VPN-Freigabe Öffentliches MPLS-Transportnetz Verschachtelung möglich Seite 9

10 Stabilität und Ausfallsicherheit Anforderung: Verfügbarkeit ist Mission Critical Hohe QoS-Anforderungen am RZ-Knoten Seite 10

11 SOLID Cluster Skalierende Performance unter hoher Last Clustermodus in SINA SOLID Hohe QoS-Anforderungen am RZ-Knoten Seite 11

12 SOLID Cluster Lastverteilung und Ausfallsicherung build in Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Hohe QoS-Anforderungen am RZ-Knoten Seite 12

13 SOLID Cluster Lastverteilung und Ausfallsicherung build in Automatische Optimierung der IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf und Topologieänderung Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Hohe QoS-Anforderungen am RZ-Knoten Seite 13

14 Dynamische Reaktion auf Ausfälle HÖHERE GEWALT Seite 14

15 Dynamische Reaktion auf Ausfälle HÖHERE GEWALT Neu-Anordnung des Solid-Rings Seite 15

16 Dynamische Reaktion auf Ausfälle Automatische Optimierung der IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf und Topologieänderung Seite 16

17 Dynamische Reaktion auf Topologie-Änderungen Eine SINA L3 Box wird hinzugefügt Seite 17

18 Dynamische Reaktion auf Topologie-Änderungen Die SINA L3 Box kontaktiert die bestehenden Ringteilnehmer Seite 18

19 Dynamische Reaktion auf Topologie-Änderungen Die SINA L3 Box kontaktiert die bestehenden Ringteilnehmer und fügt sich entsprechend der Rückmeldung im SOLID-Ring ein. Seite 19

20 Dynamische Reaktion auf Topologie-Änderungen Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Seite 20

21 Dynamische Reaktion auf Topologie-Änderungen Automatische Optimierung der IPsec-basierten Sicherheitsbeziehung je nach Verkehrsbedarf und Topologieänderung Dynamische IPsec-basierte Sicherheitsbeziehungen im Overlay-Netzwerk durch Autokonfiguration Seite 21

22 Reduktion von quadratisch zu linear Anzahl der zu konfigurierenden Sicherheitsbeziehungen bei Vollvermaschung Manuelle Administration 80 Ohne SINA SOLID Mit SINA SOLID Selbst - Organisation Anzahl SINA L3 Boxen Seite 22

23 Mit wenig Aufwand zu hoher IT-Sicherheit Stabilität durch Selbstorganisation DYNAMISCH SICHER LEISTUNGS- FÄHIG SKALIERBAR SINA SOLID ROBUST HOCH- VERFÜGBAR WIRT- SCHAFTLICH AUTO- MATISCH Seite 23

24 Resultat langjähriger gemeinsamer Forschung Bundesamt für Sicherheit in der Informationstechnik Technische Universität Ilmenau VS-NfD* EU RESTREINT NATO RESTRICTED *gepl. Q Mai 2009 Rossberg; Steudel; Schaefer; Martius Seite 24

25 secunet Security Networks AG Vielen Dank für Ihre Aufmerksamkeit!

26 secunet Security Networks AG Carsten Fischer Produktmanager Division Public Authorities Tel.:

Ähnliche Dokumente

Mit wenig Aufwand zu hoher IT- Sicherheit - auch in komplexen Netzen. SINA SOLID Secure OverLay for IPsec Discovery. David Ristow, Produktmanager

Mit wenig Aufwand zu hoher IT- Sicherheit - auch in komplexen Netzen SINA SOLID Secure OverLay for IPsec Discovery David Ristow, Produktmanager Ein stark vermaschtes VPN stellt manchen Administrator vor