Cloud-Infrastructure as a Challenge. Ihre Ansprechpartner: Michael Lante, Danny Sternol

Transkript

1 Cloud-Infrastructure as a Challenge 1

2 Überblick 2 Einleitung Aufbau einer Cloud Sicherheit Ausblick

3 Einleitung KAMP ist Anbieter moderner RZ-Colocationsflächen Managed-Service-Provider zertifizierter KV-SafeNet-Anbieter NEU: Hersteller von Virtual-Core 3

4 Einleitung Was ist Virtual-Core? Hochverfügbare Virtualisierungslösung Intelligente Steuerzentrale Einfache und intuitive Bedienung und Implementation Aufbau der hosted cloud 4

5 Einleitung Virtualisierung bei Kunden 5 Hardware-Server 1 Hardware-Server 2 Hardware-Server 3 Hardware-Server 4 Hardware-Server 5 Hardware-Server 6 Hardware-Server 7 Hardware-Server 8

6 Einleitung Virtualisierung bei Kunden Interner Storage Hardware 5

7 Einleitung Virtualisierung bei Kunden Hardware Storage Switching 5

8 Aufbau einer Cloud Physikalische Sicherheit 6 ECB-S zertifiziert nach EN 1047 Brandschutz F 180 nach DIN 4102 Novec Löschgasanlage nach ISO Netzersatzanlage nach DIN 6280, ISO 3046 und ISO 8528 Einbruchshemmung nach EN-1627 Widerstandsgrad von WK4 Explosionschutz 200 kg TNT im Abstand von 40 m

9 Aufbau einer Cloud Technische Redundanz Einspeisung Energie-Versorgungsunternehmen (EVU) Trafo Niederspannung Hauptverteilung NSHV Dieselgenerator NEA Verteilung z. B. Klima- und Lüftungstechnik Hauptverteilung USV Netz A 7 Externer Bypass-Schalter USV Netz B Externer Bypass-Schalter Gesicherte Unterverteilung für Servertechnik Netz A Gesicherte Unterverteilung für Servertechnik Netz B Netzzuteilung Servertechnik Netz A Netzzuteilung Servertechnik Netz B

10 Aufbau einer Cloud Netzwerk-Infrastruktur 8 Mehrere Carrier Vermeidung Single Point of Failure Nutzung von Virtual Port Channel Komplette IPv6-Unterstützung

11 Aufbau einer Cloud Netzwerk-Infrastruktur WWW WWW Router Router Cisco 7600er Series Cisco 7600er Series Virtual PortChannel Nexus Cisco Nexus 5000er 9 Nexus Cisco Nexus 5000er

12 Aufbau einer Cloud Storage-Infrastruktur 10 Basierend auf Dell EqualLogic 6000er Serie SATA/SAS/SSD Ausbau nach Kundenwunsch Storage Replikation auf redundant vorgehaltene Storages Optionale Backup-Konzepte (z.b. Symantec NetBackup) Roadmap: Permanentes Storage-Mirroring durch Virtual-Core

13 Aufbau einer Cloud Storage-Infrastruktur Nexus Cisco Nexus 5000er Cisco Nexus 5000er Switch Storage Switch Storage Cisco Catalyst Controller 1 Controller 2 Dell EqualLogic PS 6000er Series 11 Nexus Force10 Controller 1 Controller 2 Dell EqualLogic PS 6000er Series

14 Aufbau einer Cloud Server-Infrastruktur 12 Basierend auf Cisco UCS 5000er Blades Bestückt mit Cisco UCS B200 Blade-Server Derzeit auf 80 Gbit/s ausgebaut Enorm performant mit hohem RAM-Ausbau Firmware-Updates o. Dienstunterbrechung

15 Aufbau einer Cloud Server-Infrastruktur Nexus Cisco Nexus 5000er Nexus Cisco Nexus 5000er Virtual PortChannel Blade Center Cisco UCS B Blade Center Cisco UCS B200

16 Aufbau einer Cloud Virtual-Core Schema 14 Physikalische Trennung von GUI & Admin-Server Bedarfsorientierte Firewall pro Cloud Verwaltung komplett browserbasiert Weltweiter verschlüsselter VNC-Zugriff Optionale Token-Authentifizierung

17 Aufbau einer Cloud Virtual-Core Schema Admin-Server GUI-Server WWW Firewall ASA 5540 Blade Center Cisco UCS B200 Blade Center Cisco UCS B200 VM Dell EqualLogic PS 6000er Series 15 Dell EqualLogic PS 6000er Series FW

18 Aufbau einer Cloud = Kunde = VIRTUAL-CORE 16

19 Wie sicher ist hosted Cloud-Computing? 17

20 Sicherheit Anbindung Punkt-zu-Punkt-Verbindung Optionale bedarfsgerechte ASA-Firewall VPN Anbindung / MPLS 18

21 Sicherheit Allgemeine Sicherheitsbedenken Gibt es eine Exit-Strategie? Was passiert mit meinen Daten (z.b. bei Kündigung)? Sind Angriffe innerhalb der Cloud möglich? Ist der Dienst revisionssicher? Wie sieht es mit dem Datenschutz aus? 19

22 Ausblick Ein Blick in die Zukunft. 20

23 Ausblick Akzeptanz bei Kunden Kunde A 21 B

24 Vielen Dank für Ihre Aufmerksamkeit 22