WAN und Zugänge zum Internet und Clouds

WAN und Zugänge zum Internet und CloudsDer Referent mit jahrzehntelanger Praxis beim Design und der Ausschreibung von WAN, Internet- und Cloud-Zugängen wird in diesem Seminar auf folgende Themen eingehen: Private Wide Area Networks auf Basis von MPLS, IP und Ethernet, Nutzung von Glasfasern, Kupferkabeln und Funk für den WAN- und Internet-Zugang, DDoS-Abwehr, hochverfügbare Internetanbindung, Internet versus Direktanschluss an Clouds, SD-WAN, SASE, WAN-Optimierung, QoS, WAN-Verschlüsselung, WAN-Ausschreibungen, aktuelle Preise. Motivation und Einführung

• Auswirkung von Cloud Computing auf Netze

• Zunehmende Anforderungen an die standortübergreifende Kommunikation

• WAN im Umbruch

Technologien für das private WAN

• OTN (Optical Transport Network)

• MPLS

• Virtual Private LAN Service (VPLS)

• Ethernet Virtual Private Network (EVPN)

Übertragungsmedien für standortübergreifende Kommunikation

• Lichtwellenleiter

• Dark Fiber

• Kupferkabel und DSL, Vectoring

• Mobilfunk, LTE, 5G

• Richtfunk

• Nutzung von Satelliten

Internet-Zugang

• Internet als kritische Infrastruktur

• Anforderungen an Internet Service Provider (ISP)

• Hochverfügbarkeit für den Internet-Zugang

• Sicherer Zugriff auf das Internet

• Local Internet Breakouts

• Split Tunnel versus Backhauling

• Web Security Clouds

Software-Defined WAN und Secure Access Service Edge (SASE)

• Definition und Merkmale

• Vorteile für die Nutzer

• Auswirkung auf die Anbieter

• Marktentwicklung: SASE, Firewall as a Service (FWaaS), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Cloud Secure Web Gateway (SWG)

Verschlüsselung der standortübergreifenden Kommunikation

• Verschlüsselung bei DWDM

• Media Access Control Security (MACsec)

• Internet Protocol Security (IPsec, GET VPN, DMVPN)

• Transport Layer Security (TLS) und Secure Socket Layer (SSL), Open VPN

Tauglichkeit von Anwendungen für standortübergreifenden Zugriff

• Erfahrungen mit Datenanwendungen

• Einfluss der Blockgröße

• Engpässe Delay und Bandbreite

• Checkliste für Applikationen

• WAN-Emulation

• WAN-Verhalten von Datenbankanwendungen, Remote Desktop, Filesharing, Webanwendungen, Druckanwendungen

• Standortübergreifende Voice- und Video-Übertragung: Maßnahmen zur Sicherstellung der Sprachqualität, Einfluss verschiedener Video-Codecs

• Warum Audio und Video in Echtzeit nur mit UDP und nicht mit TCP gut funktionieren.

• Neues Protokoll: QUIC

Optimierung der standortübergreifenden Kommunikation

• Wann mehr Bandbreite helfen kann und wann nicht.

• Quality of Service (QoS) versus Overprovisioning

• Optimierung des Internetverkehrs

• Optimierung des WAN-Verkehrs

Cloud-Zugang

• Differenzierung zwischen verschiedenen Cloud-Typen (IaaS, PaaS, SaaS)

• Zugang zu internen Clouds (WAN, RZ-Kopplung, DWDM)

• Varianten des Zugangs zu Public Clouds

  • Zugang zu SaaS anhand des Beispiels Microsoft 365

  • Sicherer Cloud-Zugriff: On-Premises Proxies versus Web Security Cloud

  • SD-WAN für Cloud-Zugang

  • Netzzugang zur Cloud: Internet vs. dedizierte Verbindungen vs. Colocations

• Auswirkungen von IaaS und SaaS auf die unternehmensinterne IT-Infrastruktur

• Netz- und Security-Design in der Cloud

Ausschreibung von Providerleistungen

• Wichtigste Fragen bei der Ausschreibung von Providerleistungen

• Plattform- versus Leitungsausschreibung

• Leitlinien für die Ausarbeitung von Ausschreibungsunterlagen

• Erfahrungen und Ergebnisse aus WAN-Ausschreibungen

  • Ausschreibung für WAN, Internet und SIP-Trunks

  • Privates WAN versus Internet versus Hybrid-WAN

  • Internetanschluss mit und ohne DDoS-Schutz

  • Single- versus Mehr-Provider-Strategie

  • Verteilte versus zentrale SIP-Trunks

  • Service-Rufnummern und Intelligent Network (IN)

Lernziele

• warum das öffentliche Internet und private WAN weiterhin für standortübergreifende Kommunikation und den Zugriff auf Clouds genutzt werden,

• für welche Szenarien welches Übertragungsmedium (Glasfaser, Kupfer, Richtfunk, Mobilfunk, Satelliten) geeignet ist,

• wie ein sicherer, hochverfügbarer und leistungsfähiger Internet-Zugang realisiert werden kann,

• welchen Stellenwert Lösungen für Software-Defined WAN (SD-WAN) und Secure Access Service Edge (SASE) haben,

• welche Verschlüsselungsverfahren auf verschiedenen Übertragungsschichten des Netzes nutzbar sind,

• wie sich verschiedene Applikationen und Protokolle bei der standortübergreifenden Kommunikation verhalten,

• wie die standortübergreifende Kommunikation optimiert werden kann,

• worauf es beim Zugang zu externen Clouds ankommt und

• was uns aktuelle Ausschreibungen von Providerleistungen zeigen

Zielgruppen

• Betreiber

• Projektleiter

• Plane Dieses Seminar richtet sich an alle, die sich mit technischen, vertraglichen und kommerziellen Aspekten in Zusammenhang mit WAN, Internetanschluss und Cloud-Zugang befassen.