Kommunikationsinfrastrukturen mit der Herausforderung: Mobilität, Multimedia und Sicherheit. Claus Meergans

Transkript

1 Kommunikationsinfrastrukturen mit der Herausforderung: Mobilität, Multimedia und Sicherheit Claus Meergans

2 Die Trends im Netzwerk Die multi- mediale Erfahrung Freiheit der Mobilität Sicherheit & Personali- sierung für r verbesserte Produktivität t und Nutzererfahrung

3 Die nächsten 5-10 Jahre. > Unabhängigkeit von Distanz und Ort Dritte/vierte Mobilfunkgeneration xx Vom Komplexen zum Einfachen > Endgeräten Große Vielfalt PDA Systeme auf Basis Symbian, Microsoft Mobile Dramatisches Anwachsen der Leistung > Hyper-Interaktivität multimedial Ständig verfügbar Selbstanpassend Vielzahl von Interaktionsmöglichkeiten > Persönliche Agenten Erreichbarkeit Kontrolle Informationsfilter

4 Die wahren Kosten der IT Der Wert der IT liegt im Einfluss auf die Produktivität des Nutzers und die Effektivität des Unternehmens. IT Nutzer IT Abteilung Rechensysteme LAN Campus MAN/WAN

5 Konvergenz in der Infrastruktur Heute Mehrere getrennte Netze Getrennte Dienste Unterschiedliche Charakteristiken Wireless Sprache Daten Charakteristiken Zuverlässigkeit Paketverlust Latenz Bandbreite M-H M M H H N N N N-M N-M M-H H Konvergiert Eine Infrastruktur Höchste gemeinsame Charakteristiken Gemeinsame Dienste Konvergenz H N N H

6 Netzwerkausfall und Wiederherstellung Wiederherstellungzeit der meisten LAN Netzwerke Web Benutzer stellen eine lange Wartezeit fest Client/Server Echzeitapplikationen zeigen Probleme IP Telefongespräche brechen ab Wiederherstellungszeit von Nortel Netzwerken Sub-Second fail-over is a key requirement Start des Netwerkausfalls [s]

7 Redundantes Netzwerk Design im LAN 1: Spanning Tree Protocol VLAN 2: L3 in Etagen 3 Nortel: Switch-Cluster VLAN VLAN VLAN VLAN VLAN > Spanning Tree Protocol Konvergenzzeiten! Halbes Netzwerk im Standby > L3 in den Etagen Komplex Hohe Kosten unflexibel > Switch-Cluster Kein Spanning Tree alle Wege aktiv Umschaltung < 1 Sekunde! Aktiv-Aktiv L2 und L3! L3-Switch L2-Switch

8 Nortel Switch Cluster ERS 5530 Switch FailsX ERS 5530 Link 1 Link 2 Link 3 Link 4 Ethernet Routing Switch 5530 SMLT1 1G IXIA Port Time to Re-convergence: seconds SMLT2 1G IXIA Port Ethernet Routing Switch 5530

9 Trends im LAN Trend Technologie Kapazität Zuverlässigkeit IP-Telefonie Switch-Architekturen,10/100/1000 Arbeitsplätze, n x GigE/10GigE Uplinks Redundanter Aufbau, Schnelle Konvergenzzeiten Dediziert Ethernet zum Arbeitsplatz, QoS und Power over Ethernet, VLAN Trennung 100/1000/10G Switch Power over Ethernet WLAN Konvergenz Multimedia und proaktive Anwendungen QoS, höhere Zuverlässigkeit und schnellere Recovery-Zeiten Sicherheit Authentisieren der Endgeräte, AAA Integration Verschlüsselung, Firewalls, Intrusion Detection,. Netzwerke sind das Fundament für Konvergenz

10 Gründe für Wireless LAN (WLAN) > Mobile Datenkommunikation Eigene Mitarbeiter Internetzugang für Gäste > Mobile Sprachkommunikation VoIP over WLAN DECT Ablösung Lokalisierung von Personen > RFID (Radio Frequency Identification) Lokalisierung von Dingen > KEIN WLAN!

11 WLAN Lösungen Access Point kleine Installationen Dezentraler Aufbau Dezentrales Management Integrierte Sicherheit Zentralisiertes WLAN Vollst. Abdeckung Hochverfügbarkeit Aktive Sicherheit Zentrales Management Plug n Play / Erweiterbarkeit Support für Sprache und Multi-Media Vermaschtes WLAN Offene & Freiflächen Vollständige Abdeckung Keine LAN-Infrastruktur erforderl. Wenige Übergänge Zentrales Management Access Point Access Points WLAN Switch Management SW Wireless Access Points Wireless Gateway WLAN IP- Telefonie Telephony Manager Application Gateway WLAN Handsets BlackBerry

12 WLAN Infrastruktur mit IP Telefonie Dual Mode Device PC with Multimedia Communications Software WLAN Access Point 2330 WLAN Handset 2212 With VPN Client WLAN Security Switch 2300 Series WLAN Handset 2210, 2211 Wireless IP phones get advanced functionality from Nortel IP telephony Call Servers Corporate Network WLAN IP Telephony Manager 2245 Manages QoS and optimizes voice performance in wireless domain Call server

13 Sicherheitsebenen im Netzwerk Nortel Layered Defense Sichere Kernnetze Verfügbarkeit, Leistungsfähigkeit, Kontrollierter Netzzugang Sichere Übertragungswege Sichere Kommunikation mit Standorten, Nutzern und Partnern Sichere Netzübergänge Sicherheit der Übergänge durch Firewall und Intrusion Prevention Sichere Endgeräte Policy Enforcement auf den Endgeräten (VPN, PFW, Virenschutz, Patches )

14 Remote Zugang für Mitarbeiter und WLAN Subnetz 1 WLAN Subnetz 2 Privates LAN Nortel VPN Router Nutzer mit VPN Client WLAN Hotspot / UMTS Internet Intranet- Server > Mobility: Universelle Mobilität des Nutzers Zugang zu Informationen von jeder Lokation Multimediafunktionalitäten an jedem Ort

15 Mobility Sicherer Remote-Zugang mit SSL oder IPSec > SSL und IPSec Lösungen Clientless, Enhanced (Port Forwarder) oder Client-based Unified Client Portal für SSL- und IPSec-VPN > Universelle Nutzer-Mobilität Jeder PC mit Web-Browser nutzbar Keine Probleme mit FW und NAT > Vorteile der Remotelösungen Geringe Anschaffungskosten Geringer Installationsaufwand (keine Änderung am vorh. Netz) Niedrige Betriebskosten (keine Betreuung von Client-SW) Telearbeiter Kunden Partner Lieferanten SSL Internet Zentrale IPSec oder SSL Mobile MItarbeiter

16 Vielen Dank für Ihre Aufmerksamkeit!