Web-Artikel-2/04-6 - Experteach.de

Weitere Magazine

Empfehlungen

Info

Seite 2 f o c u s 1.2 Die Lösung von City Carrier 1: Festverbindungen Der erste City Carrier bietet zur Kopplung zwischen den Standorten Festverbindungen an. Die Palette reicht von 2 MBit/s bis 2,5 GBit/s. Die Preise sind – wie bei Festverbindungen üblich – pauschal, also nutzungsunabhängig. Die QoS der Festverbindungen setzt den Maßstab, an dem die Alternativen sich messen lassen müssen. Zum Anschluss der Festverbindungen werden passende Interfaces benötigt. Die LAN Switches der Muster-Bank verfügen standardmäßig nur über Ethernet-Schnittstellen. WAN-Schnittstellen können zugekauft werden, führen aber zu verblüffend hohen Folgekosten. Sie benötigen nämlich zu ihrem Betrieb Routing-Module, welche die Funktionalität der LAN Switches hin zu Routern erweitern. Für denselben Preis hätten auch separate Router angeschafft werden können. Um das Budget nicht zu sprengen, wird auf eine sternförmige Topologie gesetzt. Redundanz wird nur auf der Ebene der Übertragungstechnik geschaffen – durch doppelte Hauseinführung und durch Path Protection in der SDH. Der City Carrier bietet eine Verfügbarkeit von 99,99%, also pro Jahr und Leitung maximal ca. 53 Minuten Ausfall. Bei Verletzung werden Konventionalstrafen vereinbart. Die Vorteile der Lösung sind klar: • Die Festverbindungen sind protokolltransparent. Datenverkehr aller Art kann fließen, nicht nur IP. Die SNA-Anwendungen benötigen daher keine ineffiziente Verpackung. • Die QoS der Leitungen – insbesondere Laufzeit und Bandbreite – ist absolut stabil. VoIP kann daher ebenso wie SNA-Anwendungen ohne Qualitätsprobleme genutzt werden. Nachteile sind unter anderem: • Die beachtliche Investition in WAN-Schnittstellen für die LAN Switches ist störend. • Die sternförmige Topologie macht Anwendungen wie VoIP wenig effizient: Aller Verkehr zwischen den Filialen geht über die Zentrale. • Die Kosten bleiben auch in Zeiten geringer Nutzung unverändert. Grundsätzlich sollte die sehr hohe garantierte Verfügbarkeit nicht darüber hinwegtäuschen, dass die genannten Zahlen letztlich nur ein Spiel mit Statistiken sind. Gelingt es einem Bagger, den Glasfaserring des City Carriers an zwei verschiedenen Stellen aufzutrennen, fallen die Festverbindungen aus. Auch Sabotage oder Naturkatastrophen kommen als Ursache für einen Komplettausfall trotz Redundanz in Frage. Dass dann die Reparatur innerhalb von weniger als einer Stunde gelingt, ist unwahrscheinlich. Anders ausgedrückt: die Wahrscheinlichkeit eines solchen Falls wird vom City Carrier als so gering eingeschätzt, dass er damit kalkuliert, die Konventionalstrafen nicht bezahlen zu müssen. Technisch lässt sich eine Verfügbarkeit von 99,99% kaum garantieren. 1.3 Die Lösung von City Carrier 2: Virtual Private LAN Service (VPLS) Der zweite City Carrier hat sein Netzwerk ohne SDH-Komponenten aufgebaut. Er betreibt seine Glasfasern mit WDM Equipment, an das er moderne MPLS Switches angeschlossen hat. Die optischen Anschlussleitungen zu den Kundenstandorten werden mit Ethernet-Schnittstellen betrieben. Der City Carrier bietet gegen Aufpreis einen Konverter an, der von optischen auf elektrische Schnittstellen umsetzt. Der Kunde kann somit zwischen 10, 100 und 1.000 MBit/s optisch oder elektrisch wählen. In Zukunft sind auch 10 GBit/s angedacht. Die Tarifierung erfolgt auf Wunsch nutzungsabhängig, also volumenbasierend. Die Alternative ist wie üblich eine Flat Rate.
Seite 3 f o c u s Der Virtual Private LAN Service bedeutet, dass das MPLS-Netz des Carriers sich aus Sicht des Kunden wie ein LAN Switch verhält. Ein Router beim Kunden ist zwar möglich, aber nicht erforderlich. Die Anschlussleitung zum VPLS kann direkt an die Ethernet Interfaces des LAN Switches angeschaltet werden. In vielen Fällen existiert für die Steigleitungen in den Gebäuden bereits eine Baugruppe mit optischen Ethernet-Anschlüssen in den LAN Switches, so dass mit etwas Glück gar keine Hardware neu beschafft werden muss. Durch VPLS werden die Standorte voll vermascht. Jeder Standort kann direkt mit jedem anderen kommunizieren. Broadcasts zu allen Standorten sind möglich – VLANs können so auch standortübergreifend eingerichtet werden. Auf Wunsch richtet der Provider QoS für den VPLS ein. Setzt der LAN Switch des Kunden Prioritätsbits nach IEEE 802.1p, wird dies innerhalb des MPLS-Netzes auf die Exp.-Bits im Shim Header von MPLS abgebildet und führt zu einem entsprechenden Queueing- Verhalten. So kann eine QoS im Sinne von DiffServ bereitgestellt werden. Ist zwischen zwei Standorten eine über die Möglichkeiten von DiffServ hinausgehende Bandbreiten- und Laufzeitgarantie erforderlich, kann mit Hilfe des Virtual Private Wire Service (VPWS) eine Punkt-zu-Punkt-Verbindung eingerichtet werden, die nach dem IntServ-Konzept mit Hilfe des Resource Reservation Protocols (RSVP) mit den gewünschten Eigenschaften ausgestattet wird. Vorteile der VPLS-Lösung für den Kunden: • Es ist keine Investition in WAN Interfaces oder Router beim Kunden erforderlich. • Es besteht keine Beschränkung auf IP. SNA und andere Nicht-IP- Anwendungen laufen transparent durch das Netz. • Eine volle Konnektivität zwischen allen Standorten wird bereitgestellt. Im Zusammenspiel mit QoS kann damit effizient VoIP betrieben werden. • Standortübergreifende VLANs ermöglichen eine bequeme Administration der Arbeitsplätze und ihrer Zugriffsrechte durch die Muster-Bank. • Es besteht eine sehr gute Sicherheit gegen Hacker, falls der Provider nicht auch noch IP-Dienste anbietet. Da die Label Switching Router des Providers in diesem Fall nicht direkt angesprochen werden können, sind sie auch kein potentielles Angriffsziel. Manipulationen durch Angreifer sind daher beinahe unmöglich. Vorteile der VPLS-Lösung für den Provider: • Der Provider muss sich nicht als Local Internet Registry (LIR) bei der RIPE anmelden, da er gar keine IP-Dienstleistung erbringt. Daher benötigt er auch weder öffentliche IP-Adressen, eine AS- Nummer noch Peerings zu anderen ISPs. • Der Provider muss nicht unbedingt iBGP-4 verwenden, was für MPLS VPNs erforderlich wäre. Nachteile der Lösung für den Kunden: • Werden an den Kundenstandorten keine Router eingesetzt, vergrößert sich mit jedem weiteren Standort die Broadcast-Domäne. Broadcasts wie ARP Requests fluten das Netz. Damit ist ein VPLS nicht beliebig skalierbar – es gelten dieselben Beschränkungen wie für jedes normale Ethernet VLAN. Nachteile der Lösung für den Provider • Da die Standards zu VPLS noch nicht verabschiedet sind, besteht das Risiko, mit einer produktspezifischen Implementierung später an die Geräte eines Herstellers gebunden zu sein. 1.4 Was ist die Erkenntnis? Aus dem Vergleich der drei Lösungen mit ihren Vor- und Nachteilen kann man selbst ohne genauere Kenntnis der Technologie ableiten, dass sie sich vor allem für den Metro-Markt eignet. Denn dort fallen die Nachteile in Form von Skalierungsproblemen eher weniger ins Gewicht, während die Vorteile durchaus attraktiv sind. Zwar könnte man das Skalierungsproblem leicht durch den Einsatz von Customer Edge Routern (CE Routern) lösen, aber dann sind die Vorteile gegenüber den herkömmlichen MPLS VPNs weniger klar, während der Overhead spürbar höher ist. 2 VPLS und VPWS – die neuen Dienste Neben dem Virtual Private LAN Service (VPLS) wird noch eine weitere Anwendung geschaffen, der Virtual Private Wire Service (VPWS). Beide beruhen auf derselben technischen Infrastruktur, dienen aber unterschiedlichen Zwecken. Im folgenden sollen beide Dienste (VPLS und VPWS) genauer erklärt werden. Da VPLS ein Konzept von VPWS nutzt, ist es für das Verständnis günstig, zunächst VPWS zu studieren. 2.1 VPWS Der VPWS stellt dem Kunden eine bidirektionale Punkt-zu-Punkt- Verbindung zwischen zwei Standorten zur Verfügung. Diese kann mit einem Frame Relay oder ATM PVC verglichen werden. Sie kann mit den Methoden von DiffServ oder von IntServ mit entsprechenden QoS-Eigenschaften ausgerüstet werden.
Seite 1: Seite 1 f o c u s VPLS - der neue T
Seite 5 und 6: Seite 5 f o c u s Anwendungen für

Web-Artikel-2/04-6 - Experteach.de

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?