4G-Failover für kontinuierlichen Geschäftsbetrieb Umsätze maximieren und Markenrisiken minimieren UNSER INFO-ANGEBOT FÜR SIE: + + Drei Optionen und Auswertungen für die Erhöhung der Belastbarkeit von Netzwerken + + Kriterien für die Auswahl einer 4G-LTE-Failover-Lösung + + Erfolgsgeschichten unserer Kunden: American Apparel und Blinds to Go + + Überblick über die Vorteile und Lösungen von Cradlepoint
NETZWERKSTRATEGIEN FÜR VERTEILTE UNTERNEHMEN Was würde geschehen, wenn die kabelgebundene Internetverbindung Ihres Unternehmens in der Stoßzeit und während der Aktualisierung Ihrer kritischen Daten an einem oder mehreren Standorten ausfällt? Für viele verteilte Unternehmen mit Niederlassungen hätte bereits eine Ausfallzeit von wenigen Minuten gravierende Auswirkungen auf alle Betriebsbereiche, etwa folgende: + + Sofortiger Umsatzverlust durch den Ausfall des Point-of-Sale-(POS)-Systems + + Nichteinhaltung des PCI-Standards und damit verbundenes Auftreten von Sicherheitsrisiken und Betrugsgefahr + + Bestandsverwaltungssysteme funktionieren nicht mehr, wodurch der Geschäftsbetrieb unterbrochen wird + + Cloudgestützte Anwendungen für Kommunikation, Sicherheit und Datenspeicherung werden nicht mehr synchronisiert + + IT-Serviceanbieter oder andere Dienstleister springen ein, um das Problem zu identifizieren und zu beheben, das bedeutet teure Vor-Ort-Einsätze und Zeitverlust + + Beschädigung der Markenreputation und Markentreue, die zu Verlusten führen, die weit über die Umsatzeinbußen hinausgehen Das Szenario möchte sich kein Unternehmen auch nur vorstellen, doch wenn große Internetdienstanbieter nur 99,5 % Verfügbarkeit als Standard anbieten (das entspricht vier Stunden Ausfallzeit im Monat), ist die Frage nicht, ob Ihre Internetverbindung möglicherweise ausfällt, sondern wann. Nach Angaben des Marktforschungsunternehmens Gartner kann jede Stunde Ausfallzeit eine Organisation durchschnittlich 300.000 Dollar kosten. Deshalb braucht ein Unternehmen unbedingt einen Plan für kontinuierlichen Geschäftsbetrieb. ZUNEHMEND EIN PROBLEM Verteilte Unternehmen können die Verfügbarkeit der Internetanbindung durch Installieren einer T1-Leitung erhöhen oder durch Implementieren von Dienstredundanz eine Verringerung des Risikos erreichen. Eine T1-Leitung kann bis zu zehnmal mehr kosten als eine DSL- oder kabelgebundene Leitung. 2 Durch die Aufrüstung auf eine T3-Leitung kann die Verfügbarkeit auf fast 99,99 % erhöht werden, doch sind für manche Unternehmen die Implementierung und Instandhaltung dieser Technologie schlichtweg unbezahlbar. T3-Leitungen können über dreimal so teuer sein wie 60 % DER IT- FÜHRUNGSKRÄFTE BERICHTEN, DASS SIE MINDESTENS EINMAL IM MONAT EINE NETZWERKAUSFALLZEIT IN KAUF NEHMEN MÜSSEN. 1 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 cradlepoint.com 2
T1-Leitungen und machen dadurch oft die Rentabilität der Technologien für Business Continuity zunichte. 3 Alles in allem können somit für eine Lösung für Hunderte (oder Tausende) von verteilten Standorten astronomisch hohe Kosten anfallen, die durch die relativ geringe Steigerung der Zuverlässigkeit nicht zu rechtfertigen wären. EINE LÖSUNG Im Gegensatz zu kabelgebundenen Failover-Lösungen oder Dienstredundanz ermöglicht 4G-LTE-Technologie ständig verfügbare, kostengünstige Verbindungen. Als Failover-System bietet eine drahtlose Lösung Geschwindigkeiten, die dafür sorgen, dass auf Ihrem Netzwerk Hochbetrieb ohne Unterbrechung herrscht. Die relativ geringen Kosten von 4G LTE für eine Business- Continuity-Lösung bringen dem Unternehmen mehr Rentabilität und eine höhere Skalierbarkeit für Netzwerke mit zahlreichen Standorten, für die andere Optionen einfach unerschwinglich sind. Bei einer drahtlosen 4G-LTE-Failover-Lösung profitieren verteilte Unternehmen von der gleichen Zuverlässigkeit und den gleichen Wettbewerbsvorteilen wie Großunternehmen. Organisationen, die eine zuverlässige Business-Continuity-Lösung für konstante Netzwerkanbindung brauchen, sollten deshalb eine auf 4G-LTE-Technologie basierende Lösung in Erwägung ziehen. Diese gewährleistet maximale Betriebszeit, rasche Implementierung und kostengünstige Skalierbarkeit und lässt sich auch mit begrenzten IT-Ressourcen problemlos verwalten. DIE MÖGLICHKEITEN AUSLOTEN: AUFRÜSTEN, REDUNDANZ UND FAILOVER Wenn es darum geht, die Verfügbarkeit des Netzwerks zu erhöhen und das Problem eines Single Point of Failure auszuschalten, haben Unternehmen drei Optionen: 1. Die Netzwerktechnologie aufrüsten 2. Kabelgebundene Redundanz implementieren 3. Eine 4G-LTE-Failover-Lösung bereitstellen Im Folgenden werden diese Möglichkeiten kurz vorgestellt und die Vor- und Nachteile der einzelnen Lösungen erörtert. TECHNOLOGIE AUFRÜSTEN In unserer technologieabhängigen Welt bieten POTS- und ISDN- Leitungen keine ausreichende Bandbreite oder Zuverlässigkeit ERFOLGSGESCHICHTE: AMERICAN APPAREL American Apparel ist ein vertikal integriertes Textilherstellungs- und -einzelhandelsunternehmen. Alle Produktionsphasen, vom Zuschneiden und Nähen bis hin zur Vermarktung, werden in den Betriebsstätten des Unternehmens im Zentrum von Los Angeles ausgeführt. American Apparel unterhält weltweit über 280 Ladengeschäfte. Die Produktionsstätte in Los Angeles ist die größte Näherei in ganz Nordamerika. Der Anstoß zur Zusammenarbeit mit Cradlepoint entsprang der Notwendigkeit, bei American Apparel eine drahtlose Failover-Lösung zu implementieren, um ununterbrochenen Internetzugriff zu gewährleisten. OSVALDO HURTADO, DIRECTOR OF STORE IT INFRASTRUCTURE BEI AMERICAN APPAREL Außerdem wurde an den Standorten PCI-konformer Internetzugriff für die Verarbeitung von Kreditkartentransaktionen und den Betrieb von unternehmenskritischen Anwendungen benötigt. Mit Cradlepoint-Routern kann American Apparel Hunderte von Filialen auf der ganzen Welt über drahtlose 3G-/4G-Netzwerke online halten. Zudem können die Filialen über die Cradlepoint- Router private Netzwerke mit der Firmenzentrale erstellen. Für die Verwaltung seines Router- Netzwerks verwendet American Apparel die cloudgestützte Netzwerklösung von Cradlepoint. Damit kann das Unternehmen alle Geräte in den zahlreichen Filialen von zentraler Stelle aus implementieren, konfigurieren und verwalten. Das Ergebnis: höhere Zuverlässigkeit und Intelligenz des Netzwerks. 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 cradlepoint.com 3
für die Ausführung von unternehmenskritischen Anwendungen. Durch Aufrüsten des Netzwerks von Ethernet, DSL oder Kabel auf T1-Technologie kann ein Unternehmen eine höhere Internetverfügbarkeit realisieren und damit letztlich die Ausfallzeiten von vier Stunden auf fünfzehn Minuten pro Monat reduzieren. Allerdings bieten auch T1- Leitungen den meisten Unternehmen nicht genügend Bandbreite zur Ausführung aller ihrer Anwendungen für den täglichen Geschäftsbetrieb. KABELGEBUNDENE REDUNDANZ IMPLEMENTIEREN Wie schon erwähnt, kann die Bereitstellung von kabelgebundener Redundanz für Hunderte (oder Tausende) von Standorten für ein Unternehmen unerschwinglich sein ganz zu schweigen von der Tatsache, dass die meisten Kabel im gleichen Graben verlegt werden, sodass die Redundanzleitung dem gleichen Risiko physischer Beschädigung ausgesetzt ist wie die primären WAN-Verbindungen. Zu bedenken ist auch, dass die Reparatur von beschädigten Leitungen Wochen oder Monate dauern kann, was für das Unternehmen katastrophale Verluste bedeutet. EINE 4G-LTE-FAILOVER-LÖSUNG AUSWÄHLEN Verteilte Unternehmen, die eine Lösung für Business Continuity anschaffen möchten, haben je nach geografischer Verteilung und Anzahl der zu versorgenden Standorte ganz individuelle Anforderungen. Entscheidungsträger sollten daher bei der Auswahl einer Business-Continuity-Lösung auf Basis von 4G-LTE-Technologie die folgenden drei Kriterien berücksichtigen: Abb. 1: Drahtlose 4G-Failover-Lösung Cradlepoint CBA750B Drucker Tablets Unterbrochener Dienst Computer Drittanbieter-Router 3G-/4G- Netzwerk Firmenzentrale Smartphones VoIP-Telefone 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 cradlepoint.com 4
4. Ermöglicht die Lösung eine einfache und skalierbare Bereitstellung und Wartung sowie eine effiziente Kontrolle über Hunderte oder Tausende von verteilten Standorten? Verteilte Unternehmen statten oft nicht jede Niederlassung oder Filiale mit einem kompletten IT-Team aus. Deshalb sollte eine skalierbare Lösung Remoteverwaltung, -überwachung und -konfiguration unterstützen. So können teure Vor-Ort-Einsätze vermieden und Ressourcen für die Instandhaltung des verteilten Netzwerks eingespart werden. Ein wichtiges Anliegen ist zudem für Unternehmen, die eine 4G-LTE-Drahtloslösung für den Failover implementieren, die Datennutzung. Der Datennutzungsbedarf kann sich an jedem Standort von Monat zu Monat ändern. Daher muss eine kostengünstige Failover-Lösung die Echtzeit- Überwachung der Datennutzung ermöglichen und Lastenausgleich unterstützen, um maximale Rentabilität sicherzustellen. 5. Wird der Router in die bestehende Netzwerkinfrastruktur integriert, oder stellt er eine Komplettlösung dar, die den vorhandenen Router und das Modem ersetzt? Unternehmen, die eine Overlay-Failover-Lösung favorisieren (diese greift mit der vorhandenen kabelgebundenen Primärverbindung ineinander), sollten eine IP-Passthrough-Lösung mit der Möglichkeit der Umwandlung des Breitbandsignals in ein Ethernetsignal wählen. JEDE STUNDE AUSFALLZEIT KANN EINE ORGANISATION DURCHSCHNITTLICH 300.000 $ KOSTEN, BERICHTET GARTNER. 4 6. Unterstützt die Lösung verschiedene Netzwerk-Sicherheitsarchitekturen, beispielsweise VPN, cloudgestützte Sicherheit, Netzwerksegmentierung und/oder parallele Netzwerke? Da in verteilten Unternehmen oft hoch sensible Daten übermittelt werden (z. B. Kreditkartendaten) und häufig kein IT-Personal mit entsprechendem Knowhow auf dem Gebiet Sicherheit vor Ort ist, sind Niederlassungen für Datensicherheitsverletzungen anfällig. Wie das Primärnetzwerk sollte die Business-Continuity-Lösung so optimiert werden, dass sie höchste Sicherheit und PCI-Konformität bietet, damit ein Ausfall des Primärnetzwerks kein Sicherheitsrisiko darstellt. Eine ideale Failover-Lösung sollte so flexibel sein, dass sie sich mit der vorhandenen Sicherheitsarchitektur zusammenführen lässt. 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 cradlepoint.com 5
V -LÖSUNGEN Virtuelles privates Netzwerk (VPN): Der Aufwand für die Einrichtung und Wartung einer LAN-Verbindung über ein Internet-VPN ist im Vergleich zu herkömmlichen Lösungen mit dedizierten Leitungen gering. Mit den richtigen Verschlüsselungs- und Authentifizierungsmethoden ist die VPN-Architektur eine kostengünstige und hoch skalierbare Lösung für die sichere Datenübertragung. In der Cloud verwaltete Sicherheit: Organisationen mit wenig oder gar keinem IT-Support vor Ort ermöglicht cloudgestützte Sicherheit die Sichtbarmachung, Konfiguration und Steuerung von Tausenden von Geräten überall auf der Welt. Idealerweise sollten verteilte Unternehmen Sicherheitslösungen implementieren, die die Direktheit des Vor-Ort-Managements mit der Einfachheit und den zentralisierten Steuerungsmöglichkeiten der Cloud vereinen. PCI-Konformität: Für PCI-konforme Architekturen brauchen Organisationen Business-Continuity-Lösungen, die speziell für diese Anforderungen entwickelt wurden. Netzwerksegmentierung: Netzwerksegmentierung ermöglicht die Partitionierung des Netzwerks in Sicherheitszonen oder durch Firewalls voneinander getrennte Segmente. Ordnungsgemäß konfigurierte Segmente trennen Anwendungen voneinander und verhindern, dass auf sensible Daten zugegriffen werden kann. So sollte beispielsweise ein PoS-System auf einem Segmentnetzwerk ausgeführt werden, das von Drittanbieteranwendungen, E-Mail-Systemen der Mitarbeiter oder öffentlichem WiFi getrennt ist. Die Netzwerksegmentierung ist ein komplexes Modell, das eine akribische, laufende Überwachung erfordert, wenn Schwachstellen im Netzwerk ausgeschaltet werden sollen. Parallele Netzwerke: Angesichts der zahlreichen Angriffe in jüngster Zeit, bei denen Hacker Fehlkonfigurationen in segmentierten Netzwerken ausgenutzt haben, der vielen Pivot-Attacken in monolithischen Netzwerken und Phishing-Angriffen zur betrügerischen Erlangung von sensiblen Daten implementieren Unternehmen immer häufiger parallele Netzwerke (auch als Air-Gapping bezeichnet). Durch die Platzierung der verschiedenen Anwendungen jeweils auf einem eigenen Netzwerk mithilfe von 4G-LTE-Netzwerktechnologie können einfachere, sicherere und kostengünstige Netzwerke für Primär- und Failover-Lösungen realisiert werden. Cradlepoint ist der führende Anbieter von 4G-LTE-Netzwerklösungen für kontinuierlichen Geschäftsbetrieb. Cradlepoint-Lösungen erfüllen alle Anforderungen für den Failover und bieten aufgrund ihrer Flexibilität Organisationen aller Art höchste Sicherheit. Bei Ausfall der Konnektivität wechseln die cloudverwalteten Geräte von Cradlepoint automatisch auf eine drahtlose 4G-LTE-Verbindung. Jedes System, das an das Cradlepoint-Gerät angebunden ist, kann ohne Unterbrechung bei 4G-LTE- Geschwindigkeit ausgeführt werden, sodass Ihr Netzwerk im Vollbetrieb läuft und Ihre Kunden und Mitarbeiter weiterhin zufrieden sind. 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 6
4G-LTE-Funksignal zum Cradlepoint-Gerät Unterbrochener Dienst vom Haupt-ISP Bei einem Dienstausfall wechseln die cloudverwalteten Geräte von Cradlepoint automatisch und nahtlos auf eine drahtlose 4G-LTE- Breitbandverbindung. ISP Geschäft VORTEILE VON CRADLEPOINT CLOUD MANAGEMENT Mit Enterprise Cloud Manager, der Cradlepoint-Plattform für Netzwerkverwaltung und Anwendungen, können Netzwerke von einem einzigen Remotestandort aus in geografisch verteilten Filialen und Niederlassungen rasch implementiert und dynamisch verwaltet werden sogar über unterschiedliche Hardwareplattformen und Implementierungen hinweg. Da IT-Teams mit Enterprise Cloud Manager Remotediagnosen durchführen, Firmware aktualisieren und Geräte remote konfigurieren können, sind weniger Vor-Ort-Einsätze und Ressourcen für die Instandhaltung und den Schutz des Netzwerks erforderlich. Das bringt Organisationen unter dem Strich eine höhere Rentabilität. Unternehmen können dank Echtzeitüberwachung, Lastenausgleich und proaktiver Warnmeldungen die Datennutzung optimieren. WENN SICH IM LADEN AUFGRUND EINES AUSFALLS WARTESCHLANGEN BILDEN, WANDERN IHRE KUNDEN SCHNELL ZUR KONKURRENZ AB. 5 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 7
WAN DIVERSITY Als cloudverwaltete Lösung bietet Cradlepoint ein ausgewogenes Verhältnis zwischen den Stärken von kabelgebundenen und drahtlosen Netzwerken durch WAN Diversity, das Zusammenlaufen von 4G LTE, Ethernet (DSL, Kabel, T1, MetroE) und WiFi in einem WAN, das über ein einziges Netzwerkgerät bereitgestellt wird. Die Dual-Modem-Technologie gibt Unternehmen folgende Möglichkeiten: + + Mehrere Backup-Drahtlosverbindungen bereitstellen, um bis zu 99,99 % Betriebszeit zu gewährleisten + + Kombinierte Hochgeschwindigkeits-4G-LTE-Netzwerke unterschiedlicher Betreiber voneinander trennen ( Cut the Wire ) + + Lastenausgleich implementieren und Burst-Bandbreite für Spitzenauslastungen zur Verfügung stellen Verteilte Unternehmen, die eine völlig neue Infrastruktur implementieren können, brauchen eine Lösung, die die Anforderungen hinsichtlich kabelgebundener und drahtloser Verbindungen in einem einzigen Gerät abdeckt vorzugsweise mit einem integrierten Modem, um maximale Rentabilität sicherzustellen. Tablets Smartphones Laptops Drucker VoIP-Telefone Abb. 2: Cutthe-Wire mit zwei integrierten Modems. Failover- Schutz durch Cradlepoint unterstützt. Betreiber A Betreiber B SICHERHEIT Die Stateful-Firewall und die Softwareanwendungen für cloudgestütztes Management von Cradlepoint wurden für die Minimierung von Sicherheitsrisiken und die Aufrechterhaltung von PCI-Konformität in Netzwerk-Sicherheitsarchitekturen aller Art konzipiert. 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 8
Virtuelles privates Netzwerk (VPN): Der Aufwand für die Einrichtung und Wartung einer LAN-Verbindung über ein Internet- VPN ist im Vergleich zu herkömmlichen Lösungen mit dedizierten Leitungen gering. Mit den richtigen Verschlüsselungs- und Authentifizierungsmethoden ist die VPN- Architektur eine kostengünstige und hoch skalierbare Lösung für die sichere Datenübertragung. Cloudgestützte Sicherheit: Cradlepoint- Lösungen sind cloudgestützt und ermöglichen damit eine schnelle Implementierung, dynamisches Management und umfassendere Informationsbereitstellung. Über eine RESTful- API hat Cradlepoint cloudgestützte Sicherheitslösungen für Webfilterung und Malwareschutz in Enterprise Cloud Manager integriert. Dadurch können IT-Teams den Webdatenverkehr mit minimalen Latenzzeiten untersuchen. Mit der Benutzeroberfläche und den Analysefunktionen von Enterprise Cloud ISP Manager können Sicherheitskonfigurationen und Checklisten, beispielsweise für PCI-DSS- 3.0-Konformität bei der Verarbeitung von Kreditkartendaten, automatisiert werden. Abwehr von Bedrohungen Secure Threat Management von Cradlepoint ist ein umfassendes System zur Erkennung und Verhinderung von Eindringversuchen (Intrusion Prevention and Detection System, IPS/IDS), das auf der branchenführenden DPI-Engine von Trend Micro aufbaut. Es lässt sich schnell über den Enterprise Cloud Manager von Cradlepoint bereitstellen und wehrt Umgehungsangriffe ab, erhöht die Netzwerkverfügbarkeit und schützt sensible Daten. Segmentierte Netzwerke: Unternehmen, die Netzwerksegmentierung implementieren, können die Sicherheitskonfiguration durch Ethernet-Ports und WiFi-SSIDs vereinfachen, die einzelnen Netzwerksegmenten zugewiesen werden können. Abb. 3: Erstellen von sicheren Zonen durch Netzwerksegmentierung Sicheres segmentiertes Netzwerk WiFi und Anwendungen Verarbeitung von Kreditkartendaten Lieferantenanwendungen WiFi für Kunden 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 9
Kundenbereich Sicherheitssystem HQ Mitarbeiter-WiFi Kunden-Smartphones Back- Office IT Point-of-Sale Geräteraum Drittanbieter- Kiosk Mitarbeiter-Netzwerk Abb. 4: Parallele Netzwerke unter Verwaltung einer einzigen Quelle Parallele Netzwerke: 4G-LTE-Lösungen von Cradlepoint ermöglichen die Implementierung von einzelnen, kostengünstigen Air-Gap -Netzwerken bei gleichzeitiger Aufrechterhaltung der zentralisierten Verwaltung über die Enterprise Cloud Manager-Plattform. INTEGRIERTES MODEM Die integrierten Business-Router von Cradlepoint vereinen Leistung und Flexibilität mit zwei eingebetteten, unternehmenstauglichen Drahtlos-WAN-Modems zu einer voll integrierten Lösung für kontinuierlichen Geschäftsbetrieb. BENUTZERFREUNDLICHKEIT Cradlepoint-Lösungen bieten Einfachheit durch Plug-and-Play-Einbindung und damit eine schnelle Bereitstellung und hohe Benutzerfreundlichkeit. Sie sind sofort einsatzfertig und werden von allen großen Betreibern und den meisten kleineren Betreibern in den USA, Kanada und Europa unterstützt. 90 % DER PROBLEME WEGEN FESTNETZLEITUNGSAUSFÄLLEN TRETEN AUF DEM LETZTEN STRECKENABSCHNITT AUF. WENN ALSO DIE PRIMÄRE FESTNETZLEITUNG AUSFÄLLT, KANN ES SEIN, DASS DIE SEKUNDÄRE FESTNETZLEITUNG DIE FÜR DIE REDUNDANZ AUCH AUSFÄLLT. CONSTANTIN KOUTRIAS, SYSTEMADMINISTRATOR, BLINDS TO GO 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 10
PRODUKTE CRADLEPOINT AER 2100 Vereint Routing, WAN Diversity (kabelgebundene und 4G-Drahtlosverbindungen), erweiterte Sicherheit, Unterstützung von privaten Netzwerken und Hochleistungs-WiFi auf einer Plattform, die sich über Cradlepoint Enterprise Cloud Manager bereitstellen, steuern und optimieren lässt. Die wichtigsten Funktionen: + + Optimiert für WAN Diversity mit integriertem kabelgebundenem und drahtlosem 4G-WAN (einschl. Unterstützung von privaten Netzwerken) + + Dual-Band-802.11ac-Hochleistungs-WiFi für Parallelbetrieb + + In der Cloud verwaltet, dadurch unkomplizierte Konfiguration am Standort bei der Installation + + Leistungsstarkes Edge Routing und branchenführende cloudgestützte Sicherheitsoptionen + + Erweiterbare und einfach zu integrierende Best-in-Class- Unternehmensanwendungen über eine offene API + + Zertifizierte 4G-LTE-Dual-Modems für eine Cut-the-Wire -Lösung Abb. 5: Cradlepoint AER 2100 ERFOLGSGESCHICHTE: BLINDS TO GO Blinds To Go, einer der führenden Hersteller und Händler von Jalousien und Rollläden in Nordamerika, benötigte eine Redundanzlösung für den letzten Streckenabschnitt für die PoS-Systeme in rund 100 Filialen. Das Unternehmen suchte speziell eine drahtlose Failover-Lösung, um bei einem Ausfall der kabelgebundenen primären Internetanbindung (T1/ Glasfaser, DSL oder Kabel, je nach Standort) durchgehende Betriebszeit für die Filialtransaktionen sicherstellen zu können. Der Systemadministrator des Unternehmens, Constantin Koutrias, wählte eine Lösung auf Basis eines mobilen Breitband-Routers von Cradlepoint. Gründe für seine Entscheidung waren die Flexibilität der Lösung, die Sicherheit auf unternehmenstauglichem Niveau und die einfache Bereitstellung und Verwendung. Um den Rollout zu beschleunigen und die Kosten einzudämmen, konfigurierte er die Einheiten zunächst vor und schickte dann einen Techniker mit den Geräten in die zahlreichen Filialen. Wir haben im Vorfeld schon alles konfiguriert. Das ging wirklich schnell, denn wir mussten nur eine einzige Konfigurationsdatei erstellen und diese dann auf jede Einheit laden. So konnten wir Dutzende von Geräten innerhalb weniger Stunden konfigurieren. Der Techniker, den wir in die Filialen entsandten, brauchte nur Grundkenntnisse. Die eigentliche Installation dauerte wahrscheinlich nicht einmal eine Stunde pro Filiale. CONSTANTIN KOUTRIAS, SYSTEMADMINISTRATOR 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 11
CRADLEPOINT ARC MBR1400 Automatischer Failover zur Drahtlos-WAN-Verbindung, wenn im kabelgebundenen WAN eine Störung auftritt, automatischer Failback bei Wiederherstellung der kabelgebundenen WAN-Verbindung Die wichtigsten Funktionen: + + Lastenausgleich über mehrere kabelgebundene und Drahtlos-WANs für höhere Bandbreite + + Proaktive Warnmeldungen bei Auftreten eines Failovers über den Enterprise Cloud Manager von Cradlepoint + + Zusätzliche komplexe Sicherheits- und Routingfunktionen mit erweiterter Unternehmenslizenz: + + OSPF/BGP/RIP, VRRP, STP, NHRP + + OpenVPN (SSL VPN), L2TP + + NEMO (Network Mobility)/DMNR (Dynamic Mobile Network Routing für Verizon) + + Nahtlose Integration mit dem Secure Web Gateway von Zscaler + + WPA2-Enterprise-Authentifizierung für WiFi als WAN + + 2,4-GHz- oder 5-GHz-WiFi + + Erweiterte Routing- und Sicherheitsfunktionen, darunter VPN, VLAN, WAN-Affinität u. v. m. Abb. 6: CradlePoint ARC MBR1400 CRADLEPOINT ARC CBA750B Overlay-Failover-Lösung mit Einbindung per Plug-and-Play Die wichtigsten Funktionen: + + Einfach zu verwendendes IP-Passthrough (4G-zu-Ethernet) + + Einbindung in vorhandenes Netzwerk für eine einsatzfertige Failover-Lösung + + Power-over-Ethernet + + Kein WiFi, dadurch Vereinfachung der Einhaltung von PCI-Standards Abb. 7: CradlePoint ARC MBR750B 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 12
MC400 FÜR DIE AER 2100-SERIE Dual-Modem-Technologie vereint unternehmenstaugliche Zuverlässigkeit mit unvergleichlicher Flexibilität für Edge- Netzwerke. Das erste Modem ist im Cradlepoint AER 2100 Advanced Edge Router integriert. Das zweite Modem muss separat erworben werden. Die wichtigsten Funktionen: + + Höhere Verfügbarkeit: Cut-the-Wire -Netzwerklösung mit 4G LTE für Primär- und Failover-Netzwerk + + 4G-LTE-Technologie in Kombination mit zwei Modems, zwei SIMs und Multicarrier-Funktionalität; Ethernet und/oder WiFi als WAN + + Machen Sie Ihr Netzwerk zukunftssicher: mehrere Betreiber werden flexibel auf einer einzigen, vielseitigen Hardwareplattform unterstützt; einfach die SIM-Karte wechseln, wenn die Datenplan-Obergrenze erreicht ist WENN SIE MEHR DARÜBER WISSEN MÖCHTEN, WIE LÖSUNGEN VON CRADLEPOINT IHNEN HELFEN, EINEN KONTINUIERLICHEN GESCHÄFTSBETRIEB SICHERZUSTELLEN, GEHEN SIE ZU CRADLEPOINT.COM, ODER SPRECHEN SIE UNTER DER TELEFONNUMMER +1.855.813.3385 MIT EINEM UNSERER BERATER. Quellen 1 Fierce IT Security, IT downtime from attack or infrastructure failure can cost firms more than $1M per hour, 01. Mai 2014. http://www.fierceitsecurity.com/story/it-downtimeattack-or-infrastructure-failure-can-cost-firms-more-1mhour/2014-05-01?utm_medium=nl&utm_source=internal Abb. 8: Cradlepoint MC400 für die AER 2100-Serie 2 BEi, What s the difference between T1, DSL and cable? http://www.beinetworks.com/blog/?p=615 3 About Technology, What Are T1 Lines and T3 Lines? http://compnetworking.about.com/od/networkcables/ f/t1_t3_lines.htm 4 Quelle: Gartner, The Cost of Downtime, 16. Juli 2014. http://blogs.gartner.com/andrew-lerner/2014/07/16/ the-cost-of-downtime/ 5 Chain Store Age 2014, How Do You Know If It's Time to Upgrade Your POS System?, Abschnitt 100 % Uptime. 2015 Cradlepoint. Alle Rechte vorbehalten. +1.855.813.3385 Cradlepoint.com 13