CorporateNetworks - Versionsgeschichte

Deko: /* Weitere Informationen */

2020-12-18T10:09:02Z

‎Weitere Informationen

Deko: /* Kontakt */

2020-05-13T12:42:09Z

‎Kontakt

Deko: /* Make or Buy */

2020-05-13T12:41:51Z

‎Make or Buy

Deko: /* Mehrwerte */

2020-05-13T12:40:33Z

‎Mehrwerte

Deko: /* Datensicherheit */

2020-05-13T12:39:46Z

‎Datensicherheit

Deko: /* Topologie */

2020-05-13T12:36:42Z

‎Topologie

Deko: /* Definition der Anforderungen */

2020-05-13T12:35:57Z

‎Definition der Anforderungen

Deko: /* Definition der Anforderungen */

2020-05-13T12:35:34Z

‎Definition der Anforderungen

Deko: /* Enabler für digitale Unternehmensprozesse im Mittelstand */

2020-05-13T12:33:51Z

‎Enabler für digitale Unternehmensprozesse im Mittelstand

Deko am 22. Januar 2020 um 09:46 Uhr

2020-01-22T09:46:48Z

Änderungen zeigen

@@ Zeile 48: / Zeile 48: @@
 === ''' Weitere Informationen ''' ===
 Mehr Informationen zur Standortvernetzung finden Sie auf<br />
-[https://www.max-it.de/techcorner/CorporateNetworks www.max-it.de/Standortvernetzung]/<br /><br />
+[https://www.max-it.de/managed-services/standortvernetzung/ www.max-it.de/Standortvernetzung]/<br /><br />
 === ''' Kontakt ''' ===

@@ Zeile 54: / Zeile 54: @@
 [http://mailto:techcorner@max-it.de techcorner@max-it.de].<br />
-Über m.a.x. Informationstechnologie AG: <br />
+'''Über m.a.x. Informationstechnologie AG:''' <br />
 Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer<br />
-und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung.<br />
+und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung.
-<br />
 === '''Tags''' ===
 Corporate Networks, Standortvernetzung, Zweigstellenanbindung, VPN-Lösungen, Any-to-any-Struktur, Sterntopologie <br />
 [[Kategorie: Netzwerk-Hardware]]

@@ Zeile 32: / Zeile 32: @@
 === ''' Make or Buy ''' ===
-Die verschiedenen Provider mit Geschäftskunden-Angeboten haben neben Internetzugängen und Punkt-zu-Punkt-Standleitungen meist auch<br />
+Die verschiedenen Provider mit Geschäftskunden-Angeboten haben neben Internetzugängen und Punkt-zu-Punkt-Standleitungen meist auch komplette CN-Angebote im Portfolio. Die Frage nach Make or Buy lässt sich wie üblich beantworten: Wer bereit ist, aus Wirtschaftlichkeits- oder Sicherheitserwägungen das entsprechende Know-how in den eigenen Reihen aufzubauen und vorzuhalten, kann massiv gegenüber den Rundum-Sorglos-Paketen der Provider sparen. Aber auch wenn man die Buy-Option favorisiert, bedeutet das nicht, dass man sich um die Inhalte nicht mehr zu kümmern braucht. Schon für die Bedarfsanalyse sind umfangreiche Vorarbeiten zu leisten. Und wie überall im Leben lauern auch in diesem Segment Fallstricke, vor denen man auf der Hut sein sollte. Z.B. stellt sich bei näherem Hinsehen gerne heraus, dass das angebotene „VPN“ im Produktnamen schlüsselfertiger Komplettlösungen leider nicht automatisch bedeuten muss, dass die Datenübertragung mit Verschlüsselung erfolgt. Diese muss dann ggf. zusätzlich beauftragt oder aber selbst implementiert werden.<br />
 <br />
-Zudem sollte man vorab klären, ob der Anbieter der Wahl in den relevanten Regionen vertreten ist und auch für<br />
+Zudem sollte man vorab klären, ob der Anbieter der Wahl in den relevanten Regionen vertreten ist und auch für Breitbandanbindungen ungünstig gelegene Standorte bezahlbare Lösungen im Portfolio hat – wer weiß, wo man  übermorgen die nächste Filiale eröffnen will.<br />
 <br />
-Ansonsten gilt, wie bei einfachen Internetanbindungen auch: genau auf die vertraglichen Details achten. Sind<br />
+Ansonsten gilt, wie bei einfachen Internetanbindungen auch: genau auf die vertraglichen Details achten. Sind die zugesicherten SLAs und Verfügbarkeiten ausreichend? Gibt es „versteckte Kosten“ wie z.B. die gesonderte, volumenbasierte Abrechnung von priorisiertem Traffic? <br />
 <br />
 === ''' Fazit ''' ===
 Die Erfahrung zeigt, dass für den Aufbau eines zuverlässigen und leistungsfähigen Corporate Networks<br />

@@ Zeile 29: / Zeile 29: @@
 === ''' Mehrwerte ''' ===
-Wie zuvor bereits angedeutet, bietet ein eigenes CN dem Unternehmen Möglichkeiten für die Strukturierung der eigenen IT,<br />
+Wie zuvor bereits angedeutet, bietet ein eigenes CN dem Unternehmen Möglichkeiten für die Strukturierung der eigenen IT, die sich ohne übergreifende Vernetzung kaum realisieren lassen. Ein Beispiel: Backup. In den meisten Firmen werden heutzutage die wichtigen Daten aus Vertrieb, Produktion, Buchhaltung o.ä. durch Backups geschützt. Woran es jedoch häufig noch mangelt, ist die redundante Aufbewahrung laufend aktueller Datenstände an geographisch getrennten Orten, sog. Off-Site-Backups. In einem CN bietet es sich unmittelbar an, Kopien des Backups online und automatisch an eine oder mehrere Außenstellen zu verteilen. Sind die betreffenden Datenvolumina groß im Verhältnis zu den Leistungskapazitäten, sollte die IT die Nutzung von Deduplizierungslösungen in Betracht ziehen, die üblicherweise durch Deltaverarbeitung, Datenkompression und v.a. Inline-Deduplizierung die zu übertragenden Daten auf ein Minimum reduzieren. Gleichzeitig dienen solche Appliances lokal als performantes Backup-Ziel und erledigen den Datenaustausch im CN asynchron im Hintergrund. Die Speicherung der Unternehmensdaten bei Dritten kann dann vollständig entfallen.
-die sich ohne übergreifende Vernetzung kaum realisieren lassen. Ein Beispiel: Backup. In den meisten Firmen werden heutzutage<br />
 === ''' Make or Buy ''' ===
 Die verschiedenen Provider mit Geschäftskunden-Angeboten haben neben Internetzugängen und Punkt-zu-Punkt-Standleitungen meist auch<br />

@@ Zeile 26: / Zeile 26: @@
 === ''' Datensicherheit ''' ===
-Der Aufbau eines CN bietet einem Unternehmen die optimale Chance, seinen Schutz gegen Angriffe von außen zu erhöhen,<br />
+Der Aufbau eines CN bietet einem Unternehmen die optimale Chance, seinen Schutz gegen Angriffe von außen zu erhöhen, sowie die internen Netzsegmente bedarfsgerecht zu strukturieren und gegeneinander abzusichern. Gleichzeitig bietet ein homogenes internes Netzwerk die besten Voraussetzungen dafür, datenschutztechnisch zweifelhafte externe Lösungen durch interne Infrastruktur zu ersetzen. Dass dabei jeder Datenverkehr zu verschlüsseln ist, sobald er über Netze von Providern geroutet wird, ist selbstverständlich. Aber auch im Inneren eines verzweigten Unternehmensnetzes sollten je nach Sensibilität der Daten entsprechende Schutzstrukturen implementiert werden, die die Struktur und technische Realisierung des CN mit beeinflussen. Im Regelfall wird diese Architektur zusammen mit meist externen Security-Experten erarbeitet.
-sowie die internen Netzsegmente bedarfsgerecht zu strukturieren und gegeneinander abzusichern. Gleichzeitig bietet<br />
 === ''' Mehrwerte ''' ===
 Wie zuvor bereits angedeutet, bietet ein eigenes CN dem Unternehmen Möglichkeiten für die Strukturierung der eigenen IT,<br />

@@ Zeile 17: / Zeile 17: @@
 === ''' Topologie ''' ===
-Abgesehen von den reinen Leistungsdaten muss sich die IT entscheiden, mit welcher Topologie das CN umgesetzt werden soll.<br />
+Abgesehen von den reinen Leistungsdaten muss sich die IT entscheiden, mit welcher Topologie das CN umgesetzt werden soll. Die Reinformen sind dabei die Sterntopologie gegenüber der Any-to-Any-Vernetzung. Obwohl die Any-to-Any Struktur robuster und je nach Situation auch performanter ist, stellt sich jedoch das Problem der Bereitstellung zentraler IT-Dienste, der hohen Anzahl an Einzelverbindungen und deren kommunikations- und sicherheitstechnischer Administration. Wenn jedoch vornehmlich breitbandige Anwendungen wie Videokonferenzen oder umfangreiches Filesharing zwischen den einzelnen Niederlassungen gefragt sind, kann diese Vernetzungsstruktur angeraten sein.<br />
 <br />
-In der Praxis sind meist Sterntopologien mit bedarfsorientierten Zusatzverbindungen anzutreffen. Dem erhöhte Bandbreiten- und Verfügbarkeitsbedarf des Zentralknotens<br />
+In der Praxis sind meist Sterntopologien mit bedarfsorientierten Zusatzverbindungen anzutreffen. Dem erhöhte Bandbreiten- und Verfügbarkeitsbedarf des Zentralknotens wird dabei häufig durch Auslagerung in ein professionell gemanagtes Rechenzentrum Rechnung getragen. Die Außenstellen können dagegen oft kostengünstig mit Standard-Internetanbindungen (ADSL/SDSL) angebunden werden. <br />[[Datei: Topologie.jpg|left|thumb|400px]]
-[[Datei: Topologie.jpg|left|thumb|400px]]
+<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br>
 ''Stern- vs. Any-to-Any-Topologie''
 === ''' Datensicherheit ''' ===

@@ Zeile 12: / Zeile 12: @@
 Dabei sollten die Verantwortlichen jedoch nicht aus den Augen verlieren, dass die Leitungen selbst nur eine mögliche Ursache bei Verbindungsproblemen darstellen. Zusätzlich sollte sichergestellt sein, dass auch alle anderen Komponenten der internen Kommunikationsstruktur wie Router, Switche, Firewalls, etc. redundant ausgelegt sind oder zumindest schnell gewechselt werden können.<br />
 [[Datei: Robustheit von Anwendungen.jpg|left|thumb|400px]]
-<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />
+<br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br>
 ''Robustheit von Anwendungen gegenüber Einschränkungen bei den Leistungsmerkmalen von Corporate Network Verbindungen''

@@ Zeile 4: / Zeile 4: @@
 === ''' Definition der Anforderungen ''' ===
-Am Anfang stehen sollte immer die umfassende Erhebung, welche Applikationen wo im Unternehmen benötigt werden und<br />
+Am Anfang stehen sollte immer die umfassende Erhebung, welche Applikationen wo im Unternehmen benötigt werden und welche Anforderungen diese an die CN-Infrastruktur stellen. Dabei ist die Bandbreite ebenso zu berücksichtigen wie die Latenzanforderungen jeder einzelnen Anwendung, sowie die notwendigen Quality of Service (QoS). In der Regel liefern die Geschäftskundenangebote aller Provider hinreichende Qualität bei diesen Merkmalen. Allerdings ist das nur der Fall, solange man seine CN-Leitungen nur schwach bis mittel auslastet. Bei höherer Last steigt die Fehlerrate rapide, so dass stets ausreichend Reserven eingeplant werden sollten. QoS kann auf einer Verbindung jedoch nur funktionieren, wenn die gesamte Kommunikationsstrecke damit abgedeckt ist. Das lässt sich z.B. mit MPLS-Leitungen erreichen oder durch den Einsatz von VPN-Lösungen mit integrierter QoS-Funktionalität.<br /><br />
-welche Anforderungen diese an die CN-Infrastruktur stellen. Dabei ist die Bandbreite ebenso zu berücksichtigen wie die Latenzanforderungen<br />
+Generell ist die intelligente Lenkung der Datenströme im Corporate Network das A und O eines stabilen Betriebs. So sollte nach Möglichkeit der CN-unabhängige Internet-Verkehr jedes Standorts über lokale, separate Leitungen geroutet werden, um die QoS-Bedarfe des internen CN nicht zu torpedieren. Als Nebeneffekt können diese Leitungen als Fallback für die CN-Verbindung dienen.<br /><br />
-Bei der Ausfallsicherheit sollte man nicht nur Superlativen wie 99,999…% hinterherjagen. Genauso wichtig ist eine belastbare Antwort auf die Fragestellung,<br />
+Bei der Ausfallsicherheit sollte man nicht nur Superlativen wie 99,999…% hinterherjagen. Genauso wichtig ist eine belastbare Antwort auf die Fragestellung, welche maximale Ausfalldauer einer Anbindung vom betroffenen Unternehmensteil tatsächlich toleriert werden kann. Technisch lässt sich die Ausfallsicherheit fast beliebig steigern, bis hin zu redundanten, knoten- und kantendisjunkten Anbindungen über unterschiedliche Vermittlungsstellen des Providers. Das bedeutet, dass eine Fallbackleitung vom unternehmensseitigen Anschluss bis hin zum Übergang in einen Internet-Backbone auf getrennten Provider-Infrastrukturen betrieben werden sollte, hinsichtlich Leitungen und Vermittlungsstellen. Die Wirtschaftlichkeit einer entsprechenden Lösung lässt sich jedoch stets nur im Einzelfall bewerten. Die Premiumangebote der Provider sind unter diesem Aspekt dabei oft nicht das Optimum. Schmalbandige Überbrückungslösungen auf Mobilfunkbasis, über die die Anwender zeitweise z.B. über Terminal-Services arbeiten, oder die temporäre Umleitung der VoIP-Rufnummern auf die Handys der Mitarbeiter können oft im Falle von CN-Problemen genauso gut den Ausfall überbrücken wie teure Rundum-Sorglos-Pakete. Oder eben
-welche maximale Ausfalldauer einer Anbindung vom betroffenen Unternehmensteil tatsächlich toleriert werden kann. Technisch lässt sich<br />
+die mehrfach redundante Anbindung der Standorte mit Leitungen im niedrigen bzw. mittleren Preissegment, idealerweise über unterschiedliche Provider und Technologien wie SDSL, ADSL und ggf. Kabel, Richtfunk oder LTE. Mit den letztgenannten Optionen übersteht man dann sogar den vielzitierten Bagger-GAU. Hinsichtlich des Preis-Leistungsverhältnisses ist im unteren Preissegment zurzeit die Kombination von VDSL-Anbindung mit einer LTE-Fallbackstrecke attraktiv.<br />
 <br />
-Dabei sollten die Verantwortlichen jedoch nicht aus den Augen verlieren, dass die Leitungen selbst nur eine mögliche Ursache<br />
+Dabei sollten die Verantwortlichen jedoch nicht aus den Augen verlieren, dass die Leitungen selbst nur eine mögliche Ursache bei Verbindungsproblemen darstellen. Zusätzlich sollte sichergestellt sein, dass auch alle anderen Komponenten der internen Kommunikationsstruktur wie Router, Switche, Firewalls, etc. redundant ausgelegt sind oder zumindest schnell gewechselt werden können.<br />
 [[Datei: Robustheit von Anwendungen.jpg|left|thumb|400px]]
 <br /><br /><br /><br /><br /><br /><br /><br /><br /><br /><br />
-''Robustheit von Anwendungen gegenüber Einschränkungen bei den Leistungsmerkmalen von Corporate Network Verbindungen''<br />
+''Robustheit von Anwendungen gegenüber Einschränkungen bei den Leistungsmerkmalen von Corporate Network Verbindungen''
 === ''' Topologie ''' ===

@@ Zeile 1: / Zeile 1: @@
 === '''Enabler für digitale Unternehmensprozesse im Mittelstand''' ===
-Corporate Networks für die Integration der Unternehmens-IT über mehrere Standorte hinweg sind längst<br />
+Corporate Networks für die Integration der Unternehmens-IT über mehrere Standorte hinweg sind längst keine alleinige Domäne mehr von Großunternehmen und Global Playern. Auch für den Mittelstand ist die nahtlose digitale Kommunikation zu einem zentralen Wertschöpfungsfaktor geworden. Die technischen Hürden sind jedoch völlig anders gelagert als die Herausforderungen in der lokalen IT. <br /><br />
-keine alleinige Domäne mehr von Großunternehmen und Global Playern. Auch für den Mittelstand ist<br />
+Ein CN zu bauen erfordert deutlich mehr, als jedem Standort eine DSL-Leitung zu buchen und per VPN zusammen zu schalten. Für ein funktionsfähiges Ganzes, in dem die Anwender mehr Lust als Frust erleben, bedarf es der sorgfältigen Planung von unterschiedlichen, teilweise widerstreitenden Parametern.
 === ''' Definition der Anforderungen ''' ===