WAN und Zugänge zum Internet und Clouds

Motivation und Einführung

• Auswirkung von Cloud Computing auf Netze
• Zunehmende Anforderungen an die standortübergreifende Kommunikation
• WAN im Umbruch

Technologien für das private WAN

• OTN (Optical Transport Network)
• MPLS
• Virtual Private LAN Service (VPLS)
• Ethernet Virtual Private Network (EVPN)

Übertragungsmedien für standortübergreifende Kommunikation

• Lichtwellenleiter
• Dark Fiber
• Kupferkabel und DSL, Vectoring
• Mobilfunk, LTE, 5G
• Richtfunk
• Nutzung von Satelliten

Internet-Zugang

• Internet als kritische Infrastruktur
• Anforderungen an Internet Service Provider (ISP)
• Hochverfügbarkeit für den Internet-Zugang
• Sicherer Zugriff auf das Internet
• Local Internet Breakouts
• Split Tunnel versus Backhauling
• Web Security Clouds

Software-Defined WAN und Secure Access Service Edge (SASE)

• Definition und Merkmale
• Vorteile für die Nutzer
• Auswirkung auf die Anbieter
• Marktentwicklung: SASE, Firewall as a Service (FWaaS), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Cloud Secure Web Gateway (SWG)

Verschlüsselung der standortübergreifenden Kommunikation

• Verschlüsselung bei DWDM
• Media Access Control Security (MACsec)
• Internet Protocol Security (IPsec, GET VPN, DMVPN)
• Transport Layer Security (TLS) und Secure Socket Layer (SSL), Open VPN

Tauglichkeit von Anwendungen für standortübergreifenden Zugriff

• Erfahrungen mit Datenanwendungen
• Einfluss der Blockgröße
• Engpässe Delay und Bandbreite
• Checkliste für Applikationen
• WAN-Emulation
• WAN-Verhalten von Datenbankanwendungen, Remote Desktop, Filesharing, Webanwendungen, Druckanwendungen
• Standortübergreifende Voice- und Video-Übertragung: Maßnahmen zur Sicherstellung der Sprachqualität, Einfluss verschiedener Video-Codecs
• Warum Audio und Video in Echtzeit nur mit UDP und nicht mit TCP gut funktionieren.
• Neues Protokoll: QUIC

Optimierung der standortübergreifenden Kommunikation

• Wann mehr Bandbreite helfen kann und wann nicht.
• Quality of Service (QoS) versus Overprovisioning
• Optimierung des Internetverkehrs
• Optimierung des WAN-Verkehrs

Cloud-Zugang

• Differenzierung zwischen verschiedenen Cloud-Typen (IaaS, PaaS, SaaS)
• Zugang zu internen Clouds (WAN, RZ-Kopplung, DWDM)
• Varianten des Zugangs zu Public Clouds
  • Zugang zu SaaS anhand des Beispiels Microsoft 365
  • Sicherer Cloud-Zugriff: On-Premises Proxies versus Web Security Cloud
  • SD-WAN für Cloud-Zugang
  • Netzzugang zur Cloud: Internet vs. dedizierte Verbindungen vs. Colocations
• Auswirkungen von IaaS und SaaS auf die unternehmensinterne IT-Infrastruktur
• Netz- und Security-Design in der Cloud

Ausschreibung von Providerleistungen

• Wichtigste Fragen bei der Ausschreibung von Providerleistungen
• Plattform- versus Leitungsausschreibung
• Leitlinien für die Ausarbeitung von Ausschreibungsunterlagen
• Erfahrungen und Ergebnisse aus WAN-Ausschreibungen
  • Ausschreibung für WAN, Internet und SIP-Trunks
  • Privates WAN versus Internet versus Hybrid-WAN
  • Internetanschluss mit und ohne DDoS-Schutz
  • Single- versus Mehr-Provider-Strategie
  • Verteilte versus zentrale SIP-Trunks
  • Service-Rufnummern und Intelligent Network (IN)