Aktuelle Herausforderungen für Unternehmensnetzwerke

Das Netzwerk gehört zur Kerninfrastruktur eines jeden Unternehmens. Nicht immer ist es einfach auf die täglichen neuen Anforderungen an dieses Netz adäquat und zeitnah zu reagieren. Die zeigte sich besonders im Frühjahr 2020, als es im Rahmen der Corona-Pandemie zu einem weltweiten sprunghaften Anstieg der digitalen Kommunikation kam.

Plötzlich mussten hunderte oder gar tausende Angestellte im Homeoffice mit den nötigen Netzwerkressourcen versorgt werden. Videokonferenzen forderten ebenso nach mehr Bandbreite wie IP-Telefonie und Cloud Applikationen. In dieser Hinsicht fungierten die globalen Auswirkungen der Pandemie als gnadenlose Digitalisierungstreiber.

Wurde vorher in deutschen Unternehmen Cloud Technologie eher skeptisch betrachtet, so ist diese nun Teil einer breiten und branchenübergreifenden Bewegung zu hin zu innovativen Lösungsansätzen.

Managed Services = Outsourcing?

Managed Services und Outsourcing sind nicht dasselbe. Beim Outsourcing wird die komplette Unternehmens-IT an einen externen IT-Dienstleister ausgelagert, was in der Regel mit einem Stellenabbau einhergeht.

Im Zuge der Auslagerung werden bisweilen ganze Fachbereiche gestrichen. Managed Services unterscheiden sich vom klassischen IT-Outsourcing also insofern, als meist nur bestimmte Teilbereiche und nicht die gesamte IT-Verantwortlichkeit und -Infrastruktur an einen Service Provider ausgelagert werden. So behalten Auftraggeber die Hoheit über die Gesamtstruktur der IT-Landschaft und deren Prozesse und umgehen einen Kontrollverlust.

Managed Services zielen damit vor allem darauf ab, die vorhandenen Mitarbeiter zu entlasten, damit sie sich besser auf ihre Kernaufgaben konzentrieren können.

3. Kosten

In der Regel setzen sich die Kosten aus den Faktoren WAN + Bandbreite + Plattform + Hardware zusammen. Je nach Anbieter wird der SD-WAN Traffic in einer Pauschale basierend auf der kombinierten Bandbreite des jeweiligen Standortes berechnet. Dazu kommt die Bereitstellung von Cloud Gateways, Orchestration Server, Service und Support sowie die Hardware am Standort.

3. Was ist Netzinfrastrukturmanagement?

Netzwerkadministratoren setzen verschiedene Tools zur Verwaltung der Netzwerkinfrastruktur ein.

Diese gewährleisten den optimalen Betrieb des Netzwerks, indem sie Leistungsengpässe erkennen, Probleme beheben und den Bedarf an Skalierung zur Unterstützung wachsender Geschäftsabläufe ermitteln.

Insgesamt konzentriert sich das Netzwerkinfrastrukturmanagement auf fünf Aspekte des Netzwerks:

1. Überwachung der Netzwerkinfrastruktur: Monitoring Tools überwachen das Netz kontinuierlich und melden Probleme. So kann beispielsweise die Überlastung einer Netzwerkkomponente erkannt werden. Ebenso Ausfälle von Serverdiensten, welche die Verfügbarkeit des Netzwerks beeinträchtigen können.
2. Konfigurationsmanagement: Hier geht es darum sicherzustellen, dass die Netzwerkgeräte zentralisiert konfiguriert, gepatcht, aufgerüstet oder bei Bedarf auch ersetzt werden. In der Regel nutzen Netzwerkadministratoren Automatisierungstools, um Konfigurationsänderungen bei der Verwaltung umfangreicher IT-Netzwerke zu verfolgen und zu verwalten.
3. Performance Management: Dieser Aspekt konzentriert sich auf die Analyse des Netzwerk-Traffics und auf die Aufrechterhaltung des erforderlichen Leistungsniveaus, um sicherzustellen, dass der Geschäftsbetrieb nicht beeinträchtigt wird. Zu den kritischen Metriken, die für das Leistungsmanagement relevant sind, gehören u. a. die verfügbare Netzwerkkapazität, die Bandbreitennutzung, die Latenz und der Durchsatz.
4. Störungsmanagement: Das Störungsmanagement beschäftigt sich mit der Identifizierung von Problemen in einem IT-Netzwerk und hilft bei der Ermittlung der Ursachen, um wiederkehrende Probleme zu vermeiden. Hier geht es darum auf Ausfallszenarien schnell zu reagieren und damit die MTTR (Mean Time To Recovery) zu verkürzen.
5. Sicherheitsmanagement: Da ein IT-Netzwerk für den Geschäftsbetrieb von entscheidender Bedeutung ist, muss sichergestellt werden, dass es vor netzwerkbasierten Bedrohungen geschützt ist und böswillige Versuche, sich unbefugten Zugang zu verschaffen, abgewehrt werden können. Netzwerkadministratoren können hierzu unter anderem Firewalls, Systeme zur Erkennung und Verhinderung von Eindringlingen (IDS – Intrusion Detection System bzw. IPS -Intrusion Prevention System) und Tools zur Überwachung des Protokollverkehrs (SIEM – Security Information and Event Management) einsetzen, um sicherzustellen, dass das Netzwerk sicher ist und Angriffe schnell erkannt und abgewehrt werden. Lösungen für die Verwaltung der Netzwerkinfrastruktur sind in der Regel so konzipiert, dass sie standardmäßige Netzwerkprotokolle wie das Simple Network Management Protocol (SNMP) und das Internet Control Message Protocol (ICMP) verwenden, um die Wartung, Überwachung und Erkennung von Netzwerkelementen zu gewährleisten. Erweiterte Möglichkeiten bieten agentenbasierte Systeme, welche Clientsoftware auf Netzwerkservern und -geräten installieren und damit detaillierte Metriken und Zustände an einen zentralen Server melden. Diese Daten werden dann in einer Zustandsdatenbank gespeichert.

3. Welche SD-WAN Anwendungsfälle gibt es konkret?

• Unternehmen aller Größen und Branchen mit mehr als einem Standort.
• Der Einzelhandel nutzt SD-WAN, um die Konnektivität in neuen Stores schnell bereitzustellen.
• Baufirmen und Unternehmen mit temporären Standorten implementieren SD-WAN Technologie, um eine sichere und zuverlässige Internetkonnektivität zu unternehmenseigenen Rechenzentren und zur Cloud herzustellen.
• Zweigstellen, die Unified-Communications-Anwendungen nutzen, stellen SD-WAN bereit bspw. zur Vermeidung von Paketverlusten bei Sprach- und Video-Traffic.
• Finanzdienstleister mit zahlreichen Remote-Büros oder Zweigstellen setzen SD-WAN ein, damit in den Filialen ein direkter Internetzugang für Gast-Wi-Fi sowie Zugriff auf Cloud- und SaaS Anwendungen für die Mitarbeiter möglich ist.

Was ist ein Software-Defined Wide Area Network (SD-WAN)?

• SD-WAN gilt zunehmend als ernsthafte MPLS Alternative. Es ist eine Software gesteuerte Methode zur Implementierung einer zuverlässigen, transparenten und leistungsstarken WAN Vernetzung. Anstatt dedizierte Leitungen zu verwenden, optimiert SD-WAN das Routing des Datenverkehrs über mehrere verschiedene Transportwege.

• Eine SD-WAN CPE wird am Edge des internen Netzes eingesetzt und mit mehreren Arten von Internetaccess (Breitband Internet, Mobilfunknetz, Satelliten-Internet, ggf. Legacy MPLS usw.) verbunden. Aus der Sicht des internen Netzwerks gibt es nur eine einzige Verbindung: Das Interface der SD-WAN-Appliance.

• Zusätzlich kann die Appliance anwendungsspezifische Routing- und Sicherheitsregeln anwenden. Basierend auf den Anforderungen der jeweiligen Anwendung (hohe Zuverlässigkeit, niedrige Latenz usw.), vordefinierten Prioritäten (z. B. Priorisierung von VoIP Telefonie gegenüber Web Browsing usw.) und dem aktuellen Status der verfügbaren Transportverbindungen wählt die SD-WAN-Appliance den optimalen Weg für den Datenverkehr aus. Der komplette Traffic wird zudem mit hohem Sicherheitsstandard verschlüsselt.

 Grafik: Packed-based SD-WAN/Flow-based SD-WAN – Sicherheitsfaktor in der Datenübertragung

Mit paketbasiertem SD-WAN können Unternehmen einen zusätzlichen Security-Layer implementieren. Eine Datei wird übertragen, ohne dass sie auf dem Übertragungsweg verändert oder der Inhalt von Unbefugten abgehört werden kann. Weniger sichere SD-WAN Lösungen arbeiten hier flowbasiert, d.h. die Daten werden kontextabhängig über eine der vorhandenen Verbindungen geleitet. Dadurch sind sie für einen potentiellen Angreifer einfacher zu rekonstruieren.

Kombination der Architekturen

Die bislang erwähnten Techniken werden in Kombination genutzt um eine sichere und zuverlässige Standortvernetzung zu erreichen.

• Internet VPN: Bei einem sogenannten Site-to-Site VPN kommt an jedem Standort ein VPN Router zum Einsatz, der den nötigen VPN-Tunnel zwischen den Standorten aufbaut. Üblicherweise wird dies als „Hub and Spoke“ designt, d.h. alle Filialen sind mit der Firmenzentrale verbunden. Die Kommunikation zwischen den Standorten läuft also immer über die Zentrale.

• Bei Any-to-Any erfolgt die Vernetzung in einer vermaschten Topologie, dabei kann der Datentransfer sowohl über den Hauptstandort aber auch über alle Außenstellen laufen. Dies macht vor allem bei geographisch weit verteilten und internationalen Standorten Sinn.

• MPLS: Hub and Spoke und Any-to-Any kann auch im MPLS-Netz designt werden. Die klar vordefinierten Routen innerhalb des Netzes werden komplett vom gewählten Provider verwaltet. Eine Priorisierung verschiedener Dienstklassen und ein Bandbreitenmanagement zwischen den verschiedenen Dienstklassen wird ebenfalls vom Provider bereitgestellt.

Traditionelle WAN Techniken stehen für anderes Zeitalter

Traditionelle WAN Techniken wie MPLS (Multi-Protocol Label Switching) oder VPN (Virtual Private Network) verfügen jedoch nicht über eine Trennung der Steuerung und Datenströme. Solche Weitverkehrsnetze sind aus diesem Grund nicht in der Lage, die digitale Transformation und Cloud Computing netzwerkseitig optimal zu unterstützen.

• Während Unternehmen vermehrt Cloud Anwendungen wie zum Beispiel SaaS/Iaas-Anwendungen einführen, muss die IT feststellen, dass die Benutzerfreundlichkeit der Anwendungen schlichtweg ungenügend ist.
• Die herkömmlichen WAN-Netzwerke sind für ein anderes Zeitalter entwickelt worden. Sie sind nicht für die bislang einzigartige Zunahme des WAN-Datenverkehrs ausgelegt, die die Cloud-Einführung mit sich bringt. Dieser Datenverkehr sorgt dafür, dass die Verwaltung komplexer wird, die Anwendungsleistung nicht mehr zuverlässig gewährleistet werden kann und die Daten schlussendlich gefährdet sind.
• Es besteht die Gefahr, dass WAN-basierte Netze den Digitalisierungserfolg mindern, ausbremsen und Businessziele von hoher Priorität wie Effizienz, Agilität und Innovation nicht erreicht werden.

Die Modernisierung dieser Netzwerke und ein neuer WAN-Ansatz muss daher verfolgt werden: Ein geschäftsorientiertes Netzwerk mit größtmöglicher Einfachheit und maximaler Flexibilität.

Mit der Cloud Einführung wird die IT nun vor die Herausforderung gestellt, ein Gleichgewicht zwischen Benutzerfreundlichkeit, Sicherheit und Komplexität zu finden.