Mit der richtigen Anbindung wird die Cloud-Strategie erfolgreich Private Peering: die dedizierte, private Cloud-Verbindung

Anbieter zum Thema

Colt Technology Services GmbH

Colt Technology Services GmbH

Dell GmbH

Vogel IT-Medien GmbH

Southern Tech GmbH

Viele Unternehmen sind von der Cloud überzeugt. Ein flexibler Zugriff auf zentrale Daten und eine bessere Zusammenarbeit ist die treibende Vision. Doch Sicherheit und Performance kommen nicht von allein – die Rolle der Anbindung wird unterschätzt. Wir klären auf.

Lange Zeit war die Art der Anbindung keine richtige Frage, da es nur einen Weg gab, sich mit der Cloud zu verbinden: über das öffentliche Internet. Da in den Anfängen die Cloud vor allem als Datenspeicher diente und nicht für das Hosting von kritischen Systemen, war das nicht weiter bedenklich. Mit der Verlagerung zentraler Anwendungen in die Cloud rückte die Konnektivität jedoch zunehmend in den Fokus.

Cloud Service Provider (CSP) haben erkannt, dass sie Alternativen zur Anbindung über das Internet bieten müssen, um die steigenden Sicherheits- und Performance-Anforderungen der Kunden zu erfüllen.

Neue Anforderungen an Infrastruktur

Für die Bereitstellung von Ende-zu-Ende-Verbindungen reichte die eigene Infrastruktur oft nicht aus. Die Lösung: Die CSP erweiterten ihr Backbone in die Internetknoten beziehungsweise Carrier-neutralen Rechenzentren, in denen verschiedene Netzbetreiber ohnehin präsent sind. Dort stellten sie eine physische Verbindung zwischen den Netzbetreibern und dem eigenen Netzwerk über einen so genannten Cross-Connect her. Diese Vernetzungsart, das Private Peering, legte die Grundlage für eine neue Konnektivitätsoption: dedizierte, private Verbindungen in die Cloud.

Je nach Public-Cloud-Anbieter können die Bezeichnungen dafür variieren – Fast Connect, Direct Connect und Dedicated Interconnect oder Direct Link sind nur einige Bezeichnungsbeispiele. Letztendlich handelt es sich dabei aber immer um dedizierte, also vom Internet unabhängige Verbindungsarten. Insgesamt gelten sie als die Verbindungsform der Wahl, was Leistung, Sicherheit und Stabilität angeht. Doch es gibt auch in diesem Bereich Unterschiede, sodass nicht für jedes Unternehmen jede Option geeignet ist. In manchen Fällen kann auch eine öffentliche Anbindung ausreichend und zweckdienlich sein. Im Folgenden werden die fünf gängigsten Anbindungsarten mit ihren Vor- und Nachteilen vorgestellt.

1. Öffentliches Internet
Sind die Anforderungen und vor allem das Budget eines Unternehmens überschaubar, ist die Cloud-Anbindung über das öffentliche Internet, also über einen normalen IP-Zugang, noch immer die einfachste Möglichkeit. Es ist keine aufwändige Einrichtung nötig, Unternehmen können ihre bestehenden Internetverbindungen nutzen. Wenn die Performance nicht 24/7 garantiert sein muss, ist die öffentliche Anbindung auch aus Kostensicht attraktiv. Allerdings sind Sicherheitsrisiken wie DoS- und DDoS-Angriffe hier höher. Am besten geeignet ist die Variante, wenn es darum geht, nur Einzelstandorte anzubinden. Wenn mehrere Standorte angebunden werden und die Datenübertragungsrate steigt, wird aufgrund der Abrechnung pro Gigabyte (Egress) die Verbindung schnell teuer, sodass sich andere Optionen mit höheren Leistungen eher rechnen.

2. Öffentliches Internet mit Cloud-Priorisierung
Eine Performance-Stufe höher steht die Cloud-Konnektivität über das öffentliche Netz mit zusätzlicher Priorisierung. Unternehmen können dadurch einen Teil der Bandbreite dynamisch für bestimmte Cloud-Anwendungen reservieren. Das gilt sowohl für eingehenden als auch ausgehenden Datenverkehr. So ist die Performance über die reservierte Bandbreite für das eigene Unternehmen gesichert und beugt dadurch Leistungsschwankungen vor. Diese Option wird von Netzbetreibern angeboten, die direkte Peering-Services mit Cloud-Betreibern im Portfolio haben. Der Cloud-Datenverkehr bleibt so innerhalb des Netzwerks des Betreibers und umgeht das öffentliche Internet. Auf diese Weise kann etwa der Zugriff auf Kollaborationstools priorisiert werden.

3. Direkt-Ethernet-Cloud-Verbindung
Eine dedizierte Verbindung über das Ethernet ist der schnellste und sicherste Weg und gilt als die präferierte Internet-Bypass-Lösung. Sie ist das Ergebnis eingangs erwähnter Zusammenarbeit von Netzbetreibern und CSPs und bietet eine Ende-zu-Ende-Anbindung. Kundenstandorte werden über einen dedizierten Layer-2-Link mit dem Cloud-Betreiber verbunden. So ist der sichere und stabile Zugriff auf kritische Anwendungen jederzeit gewährleistet. Sie ist für alle Topologien (Premises-to-Cloud, Premises-to-Multi-Cloud und Cloud-to-Cloud) geeignet und unterstützt Services mit Bandbreiten bis zu 100 Gbit/s. Sie rechnet sich insbesondere bei höheren Datentransfers aufgrund des niedrigeren Preises pro Gigabyte (Egress) gegenüber dem Internet. Die Einrichtung hingehen ist mit mehr Aufwand verbunden, da sie nicht über den Internetzugang abgebildet wird und eigene Leitungen benötigt werden. Auch diese Option bietet sich eher für Einzelstandorte an.

4. MPLS IP-VPN Cloud Connect
Eine weitere Möglichkeit ist die Cloud-Anbindung über ein IP-VPN. Der entscheidende Vorteil gegenüber den vorherigen Modellen ist die Skalierbarkeit der Datenleistung. Die Technologie ist auch unter den Namen IP-VPN Cloud Connect und MPLS-WAN-Technologie bekannt und vereint eine direkte, sichere Verbindung mit hoher Bandbreite. Die Cloud-Standorte sind in das private WAN des Unternehmens integriert und werden gleichzeitig im IP-VPN als weiterer Standort angesehen. Dadurch ist keine Neugestaltung des Unternehmensnetzwerks notwendig. Gleichzeitig ist die Lösung hochsicher, da sie Teil des privaten IP-VPN ist. Sie ist für die Einbindung mehrerer Standorte geeignet. Verschiedene Standorte im IP-VPN teilen sich die Konnektivität, um auf die Ressourcen in der Cloud zuzugreifen. Das reduziert auch Kosten. Nachteile sind, dass die Anbindung nur mit MPLS möglich ist und nicht an Internet-Nebenstellenstandorten. Außerdem basiert die Anbindung auf Layer-3-Konnektivität, was das Routing komplexer macht. Bei Layer-3-Konnektivität muss das Routing zwischen dem Unternehmensnetzwerk und den Cloud-Ressourcen konfiguriert werden. Dies erfordert ein tieferes Verständnis der Routing-Protokolle, insbesondere, wenn mehrere Cloud-Anbieter oder verschiedene Regionen berücksichtigt werden müssen. Wenn ein Unternehmen später beschließt, zu einem anderen Cloud-Provider zu wechseln oder zusätzliche Cloud-Ressourcen hinzuzufügen, muss möglicherweise die gesamte Routing-Struktur überarbeitet werden.

5. SD-WAN Cloud Connect
Mithilfe von SD-WAN können sich Unternehmen auch mit mehreren Cloud-Serviceanbietern vernetzen. Dabei wird jeder Standort Ende-zu-Ende mit dem jeweiligen Cloud-Betreiber verbunden, sodass hohe Anforderungen an Performance und Sicherheit erfüllt werden. Die SD-WAN-Technologie bringt zudem weitere Funktionen wie beispielsweise Priorisierung, Analyse sowie automatisierte Bereitstellung und Verteilung der Datenkapazität mit sich. Funktionen wie diese können modular und dynamisch eingesetzt werden. SD-WAN Cloud Connect ist eine flexible und vielseitige Lösung für Unternehmen mit mehreren Standorten, die angebunden werden sollen. Zusätzlich ist die Verwaltung oft sehr nutzerfreundlich: In einem einzigen Online-Portal wird die Steuerung des gesamten Unternehmensnetzwerks ermöglicht. Optionen wie Echtzeit-Bandbreiten-Anpassung und Zero-Touch-Standort-Bereitstellung sind Teil des Pakets. Allerdings ist hier eine grundlegende Anpassung des Unternehmensnetzwerks notwendig. Dafür empfiehlt es sich, mit einer langfristigen Roadmap zu arbeiten und sich mit allen Funktionalitäten vertraut zu machen. Denn der Service ist weitaus leistungsfähiger als einige kritische Anwendungen aus der Cloud zu steuern. Mit SD-WAN Cloud Connect können Geschäftsabläufe oder die gesamte Kommunikationsinfrastruktur neu aufgesetzt werden.

Die richtigen Fragen stellen

Was Verbindungen in die Cloud angeht, ist in der Vergangenheit ein regelrechter „Begriffs-Dschungel“ entstanden. Die wichtigste Orientierungsmarke ist die Unterscheidung zwischen einem öffentlichen und einem dedizierten Zugang in die Cloud. Dedizierte Verbindungen bieten in puncto Sicherheit, Latenz und Performance bessere Garantien. Wenn Unternehmen zu dem Schluss kommen, dass dedizierte Verbindungen aus Kostensicht und den spezifischen Voraussetzungen umsetzbar sind, helfen die folgenden Fragen bei konkreten Entscheidungen weiter:

• Welche Partnerschaften bestehen mit großen Cloud-Betreibern?

• Ist das Glasfasernetz in eigenem Besitz oder werden Leitungen angemietet?

• Wird Ende-zu-End-Konnektivität, einschließlich der letzten Meile, gewährleistet?

• Sind garantierte SLAs, einschließlich Latenz, Paketverlust und Durchsatz, Teil des Angebots?

• Welche Bandbreiten werden für die Cloud-Konnektivität unterstützt?

Für internationale Unternehmen ist an dieser Stelle auch die globale Netzwerkpräsenz als Fragestellung zu ergänzen. Denn insbesondere bei verteilten Standorten kann es sinnvoll sein, die einzelnen Niederlassungen dem jeweils nächstgelegenen Cloud Service Provider zuzuordnen. Je näher sich der Zugang am Point-of-Presence (PoP) des Cloud Anbieters befindet, desto schnellere Verbindungen sind möglich. Mit einer globalen Präsenz sind Netzwerkanbieter in der Lage die Latenzanforderungen der Kunden für die jeweiligen Länder zu erfüllen.

Über den Autor

Oktay Tekin ist Director Sales Engineers Central & Eastern Europe bei Colt Technology Services.

(ID:49764854)