Das Magazin für Netze, Daten- und Telekommunikation - ITwelzel.biz

204 LANline 12/2000
SCHWERPUNKT: VIRTUAL PRIVATE NETWORKS
Bild 2. Prinzip der IP-VPN-Architektur – Variante 1: die Intelligenz befindet sich am
Kundenstandort
Service-Providers. Der Unternehmenskunde
ist hierbei ähnlich wie bei Frame
Relay und ATM an den Backbone angeschlossen
und versendet seine IP-Daten
über dieses Netz. Der Vorteil dieser Infrastruktur
liegt darin, dass sich die Zuverlässigkeit
durch zusätzliche Sicherheitsmaßnahmen
gewährleisten lässt und
die Qualität des Netzwerks und der Übertragungen
kontrolliert und gesteuert werden
kann.
In puncto Sicherheit bieten die Service-
Provider derzeit zwei grundsätzliche Methoden
an, nämlich zum einen Intelligenz
und Sicherheitsfunktionen am Kundenstandort
und zum anderen Intelligenz und
Sicherheitsfunktionen am Eingangspunkt
zum WAN.
Die erste Variante (Bild 2) realisiert alle
Maßnahmen zur Gewährleistung der
Sicherheit in einem Gerät am Kundenstandort.
Dies umfasst Funktionen wie
VPN-Gateways mit IPSec, Firewalls
oder Routing. Damit entspricht dieser
Ansatz einer Lösung mit Anschluss an
das Internet. Für den Provider ergibt sich
daraus der Vorteil, dass er sein Backbone-Netzwerk
nicht erweitern oder aufrüsten
muss und dadurch relativ niedrige
Anafangsinvestitionen zu tätigen sind beziehungsweise
Investments nur bei Anschaltung
eines Kunden anfallen. Ein
Vorteil für den Kunden ist, dass diese Lö-
sung an jedem Standort eingesetzt werden
kann, egal, wo auf der Welt er an das
Internet angebunden ist.
Die Nachteile sind hauptsächlich auf
der Seite des Providers zu sehen. Dieser
muss die Geräte am Kundenstandort
warten, was Updates und ähnliche Maßnahmen
mit einschließt. Vor allem das
Verwalten der VPNs mehrerer Kunden
ist ein enormer administrativer Aufwand.
Die zweite Variante (Bild 3) verlegt einige
Funktionen und “Intelligenz” an den
Access-Punkt des Netzes des Providers.
Der Kunde verbindet sich dann über eine
sichere Access-Leitung, beispielweise
mit IPSec-Tunneln mit dem Provider-
Netz. Die Vorteile dieser Lösung liegen
vor allem auf der Seite des Betreibers, da
er nun über zentralisierte Funktionen und
Komponenten verfügt, die wesentlich
einfacher zu installieren, zu warten und
zu verwalten sind als die am Kundenstandort
befindlichen Endgeräte. Auch die
Umsetzung neuer Dienste oder Leistungsmerkmale
ist durch Erweiterung der
zentralen POPs wesentlich einfacher. Ein
zusätzlicher Vorteil liegt in der besseren
Skalierbarkeit der zentralen Komponenten,
denn Ressourcen wie Prozessorkapazität,
Router-Kapazität oder Speicherkapazität
lassen sich auf mehrere Kunden
verteilen. Dabei muss der Provider je-
www.lanline.de