Cloud NetManager Suite
Ein vollständiger Satz von SD-WAN-Komponenten zur Steuerung, Analyse, Überwachung, Sicherheit und Verwaltung jedes Netzwerks. Unabhängig von der Komplexität des Netzwerks, vereinfacht die SD-WAN-Lösung das Szenario.
SD-WAN verstehen
SD-WAN, ein Akronym für Software-Defined WAN, ist eine Technologie, die auf dem umfassenderen Konzept von SDN (Software Defined Networking) basiert. SD-WAN erleichtert die Erstellung, Verwaltung und Überwachung des gesamten Kommunikationsnetzwerks eines Unternehmens erheblich.
Mit SD-WAN kann der gesamte Datenverkehr im Zusammenhang mit der internen und externen Kommunikation des Unternehmens von einem einzigen Ort aus verwaltet werden, dem Herzstück jeder SD-WAN-Lösung, dem SD-WAN-Controller. Erermöglicht die vollständige Kontrolle über jedes Element, das als Teil der SD-WAN-Implementierung definiert wurde, und optimiert den gesamten Kommunikationsverkehr, der zwischen und innerhalb der Rechenzentren, Büros oder anderen Außenstellen eines Unternehmens fließt.
Dies wird erreicht, indem ein virtuelles SD-WAN-Overlay über dem zugrunde liegenden, vorhandenen Kommunikationsnetzwerk erstellt wird, unabhängig davon, ob es sich um private Netzwerke oder eine öffentliche Internetverbindung handelt, sodass der Datenverkehr dynamisch durch das hochsichere Overlay getunnelt oder direkt durch die zugrunde liegende Infrastruktur geleitet werden kann. In beiden Fällen unterliegt der gesamte Datenverkehr den Unternehmensrichtlinien und -Einstellungen, die über die Verwaltungskonsole des SD-WAN konfiguriert werden, einschließlich Lastverteilung und Umleitung von Anfragen an Dienste, die zu einem bestimmten Zeitpunkt nicht verfügbar sind, wobei der Datenverkehr sogar über verschiedene Rechenzentren gesendet wird.
Beim Ausführen fortschrittlicher SD-WAN-Lösungen finden wir vier Hauptkonzepte, die aufzeigen, wie Kommunikationsanfragen gehandhabt werden.
1 – WELCHER Datenverkehr wird angefordert? – Innerhalb einer SD-WAN-Implementierung werden die Ziele der Anfrage als vordefinierte ANWENDUNGEN klassifiziert. Für jeden Dienst, den ein Benutzer oder das System anfordert (DSCP, IP, Internet, Protokoll, Port, CRM oder andere), werden die Standorte der Dienste der Anwendung nachgeschlagen.
2 – WIE ist die Anfrage zu behandeln? – Jede Anwendungsanfrage wird entweder blockiert oder akzeptiert, und wenn sie akzeptiert wird, wird festgelegt, wie dies geschehen soll; unter Verwendung der im SD-WAN-Overlay definierten SD-WAN-Tunnel, direkt durch die Underlay-Infrastruktur (MPLS, Internet usw.) oder durch eine Kombination aus beiden, unter Berücksichtigung von Verfügbarkeit und SLA. Schließlich werden die definierten Präferenzen und SLA-Schwellenwerte (Service Level Agreement) festgelegt, um den nächsten Schritt vorzubereiten.
3 – WOMIT? – Welches ist der beste Weg, um die Anforderungen zu erfüllen? – Jede Anwendung wird wie im vorherigen Schritt angegeben geroutet, jedoch unter Berücksichtigung von WAN-Prioritäten und Application-Aware Routing, sodass jetzt Priorität, Multipath, Verfügbarkeit und SLA berücksichtigt werden.
4 – WOHIN? – Für Overlay-Datenverkehr wird der Zielkonzentrator (Servercluster) automatisch ausgewählt, basierend auf der Zielerreichbarkeit, Verfügbarkeit und Lastverteilung des Konzentrators, wobei alle Konzentratorprioritäten berücksichtigt werden, die der Benutzer möglicherweise zugewiesen hat.
Dieser Prozess, der von der Implementierungskonfiguration des SD-WAN gesteuert wird, stellt sicher, dass für eine gültige Anfrage die richtige Anwendung über den optimalen Pfad mit der besten Antwortzeit erreicht wird. All dies wird im laufenden Betrieb optimiert, wenn sich die Situationen ändern.
CNM SD-WAN Suite: Lösung und Produkte
Der Cloud Network Manager (CNM) SD-WAN Suite ist ein vollständiger Satz von SD-WAN-Komponenten zur Konfiguration und Verwaltung eines integrierten Netzwerks aus Routern und SD-WAN. Diese SD-WAN-Technologie passt sich problemlos an die Anforderungen von Unternehmen jeder Größe an und unterstützt selbst die anspruchsvollsten und komplexesten Implementierungen von SD-WAN-Unternehmensnetzwerken.
Die gewünschte Netzwerklösung ist über benutzerfreundliche, geführte grafische Schnittstellen vollständig konfigurierbar, was zu einer reibungslosen Bereitstellung und Verwaltung flexibler und robuster Netzwerk- und SD-WAN-Implementierungen führt. Die SD-WAN-Overlay-Konstruktion wird automatisch und für den Benutzer transparent generiert und ermöglicht das einfache Hinzufügen erweiterter Routing-Funktionen.
Für Resilienz sind Hochverfügbarkeitskonzepte, Lastverteilung und Systempersistenz für jede Niederlassung und jedes Rechenzentrum wesentliche Bestandteile der Technologie der SD-WAN-Lösung.
Die CNM SD-WAN Suite, ein mandantenfähiges System für Unternehmensanwender und Dienstanbieter, umfasst Internetzugriffssicherheit und besteht aus drei zentralen SD-WAN-Komponenten. bintec elmeg bietet auch optionale, integrierte Produkte für erweiterte Netzwerksicherheit und Netzwerkanalyse. Jeder Aspekt der umfassenden Funktionalität dieser zentralen SD-WAN-Komponenten und optionalen Produkte ist zu 100 % über die Control Panels der CNM SD-WAN Suite zugänglich.
Cloud oder VA-Dienst: Die SD-WAN-Lösung von Teldat ermöglicht es, ihre Kernelemente entweder in den Räumlichkeiten des Kunden oder in der Cloud zu platzieren. Der SD-WAN-Controller (CloudNetManager) kann als SaaS-Lösung angeboten werden, die in einer öffentlichen Cloud installiert ist, derzeit in Google Cloud oder Azure, oder im Virtual Appliance-Modus, die in der eigenen Infrastruktur des Kunden installiert ist. Andererseits können die Konzentratoren (Hubs), die den Abschluss der SD-WAN-Tunnel für den Zugang zu den Diensten ermöglichen, physische Teldat-Geräte sein, die sich im lokalen Rechenzentrum des Kunden befinden, oder eine Lösung im virtuellen Modus, die in einer beliebigen öffentlichen Cloud (AWS, Azure, Google Cloud oder IBM Cloud) für Kunden mit einem Cloud Computing-Rechenzentrum installiert ist.
Die CNM SD-WAN Suite wird als SaaS in der Cloud ausgeführt und ist auch eine ausgezeichnete Wahl für die Implementierung für einen sofortigen Start, ohne CAPEX oder Wartungskosten, und bietet garantierte Skalierbarkeit.
Die Kernkomponenten der CNM SD-WAN Suite sind:
be.Manager
be.Manager – repräsentiert die oberste Ebene, den Kontroll- und Verwaltungsbereich des SD-WAN-Netzwerks und der ZTP-Engine. Mit dieser SD-WAN-Kernkomponente werden die Elemente definiert, die Teil der SD-WAN-Implementierung sind, wie der Gerätebestand, Konfigurationsvorlagen für agile Massenoperationen sowie Benutzerzugriff und -rollen.
be.SD-WAN
Diese Kernkomponente, das Herzstück der SD-WAN-Lösung, wird vom SD-WAN Controller gesteuert, der die Komplexität jeder Netzwerkkonfiguration erheblich vereinfacht. Diese zentrale SD-WAN-Komponente arbeitet auf Grundlage der Vorlagen und Parameterkonfiguration für die Definition, wie das SD-WAN-Netzwerk betrieben werden soll, die zuvor mit der be.SD-WAN-Manager-Komponente definiert wurden.
Optionale Komponenten:
Für ein robusteres Gesamtpaket – sie können nahtlos zum Dashboard der CNM SD-WAN Suite hinzugefügt werden.
be.Safe essentials
Bietet die erste Sicherheitsstufe und ist ein Inhaltsfilter-Cybersicherheitsprodukt, das sehr einfach einzurichten ist, ohne dass laufende Wartung und Investitionen erforderlich sind.
be.Safe Pro
Hochmoderner Sicherheitsdienst, der NGFW (Next-Generation Firewall), URL-Filter, Antivirus, Anti-Bot, sichere Sandbox-Umgebungen, IDS/IPS und mehr umfasst.
be.Manager – das umfassende SD-WAN-Netzwerkverwaltungspanel
Der be.Manager ist die zentrale SD-WAN-Komponente für das zentrale Implementierungs- und Verwaltungspanel für SD-WAN-Netzwerke. Der Ort, von dem aus der Benutzer das gesamte SD-WAN-Netzwerk und seine Elemente definiert und verwaltet: Geräte (Inventar), Standorte, Benutzergruppen, Tags und ordnet den Geräten Vorlagen für agile Massenoperationen zu.
be.Manager ist auch die zentrale SD-WAN-Komponente für Netzwerküberwachung und SDN und für eine vollständige Northbound-API für mehr als 3.000 Produkte von Drittanbietern (CRM und andere) und erleichtert so die Automatisierung manueller Aufgaben. Diese SD-WAN-Komponente ist der Ort, an dem Massenoperationen wie Änderungen und Aktualisierungen ausgelöst werden und ihre korrekte Ausführung überprüft wird.
Auf die in der SD-WAN-Datenbank gespeicherten Informationen kann über die zentralen Komponenten und integrierten Add-on-Produkte der SD-WAN Suite vom Control Network Management aus zugegriffen werden.
Die benutzerfreundlichen, grafischen Benutzeroberflächen bilden die Grundlage für die Konfiguration der Details der SD-WAN-Netzwerklösung. Dank der fortschrittlichen ZTP-Funktionen (Zero Touch Provisioning) und des vorlagenbasierten Bereitstellungsprozesses können Geräte mit minimaler Vorkonfiguration an die Büros geliefert werden. Wenn sie mit dem Netzwerk verbunden sind, werden sie automatisch erkannt und erhalten ihre vollständige Konfiguration. Von diesem Moment an, da sie permanent verbunden bleiben und die Filiale nun Teil der SD-WAN-Netzwerkfamilie der CNMs ist, werden alle Änderungen, die diesen Filialrouter betreffen, automatisch, fast magisch, weitergegeben.
Ein weiterer wichtiger Aspekt der Funktionalität von be. Manager besteht darin, sicherzustellen, dass sich die Netzwerkelemente des SD-WAN in einem konsistenten Zustand befinden, sofort zu warnen wenn Änderungen an einem Teil der Konfiguration sich auf andere auswirken können, und sogar Aktualisierungsfehler oder unbeabsichtigte manuelle Fehlkonfigurationen rückgängig zu machen.
be.SD-WAN – das Herzstück des täglichen Netzwerkbetriebs
Die be.SD-WAN-Kernkomponente ist das Herzstück der SD-WAN-Implementierung und die Engine, die der SD-WAN-Controller ausführt. Basierend auf Inventar, Kontrollplänen und Vorlagen ermöglicht der SD-WAN-Controller eine einfache Konfiguration des täglichen Netzwerkbetriebs durch geführte Schritte von der benutzerfreundlichen grafischen Oberfläche aus. Es sind keine technischen CLI-Kenntnisse erforderlich.
Die SD-WAN-Controller-Komponente stellt den reibungslosen Ablauf von Datenverkehr und Serviceanfragen während der gesamten SD-WAN-Implementierung sicher. Mehrere benutzerdefinierte Parameter, SLAs, Richtlinien, Serverlast und Verfügbarkeit der angeforderten Dienste/Anwendungen bestimmen in Echtzeit, wie der SD-WAN-Controller den Datenverkehr weiterleitet.
Das Finden des schnellsten und leistungsstärksten Pfads zum Erreichen des angeforderten Dienstes/der angeforderten Anwendung kann entweder durch die automatisch erstellten hochsicheren SD-WAN-Overlay-Tunnel oder das physische Underlay (MPLS, Internet usw.) erreicht werden.
Im Folgenden sind einige der wichtigsten Konfigurationen aufgeführt, die über das be.SD-WAN-Kontrollzentrum verwaltet werden:
1. Globale Netzwerkeinstellungen und Netzwerkzugriffsanbieter – Wenn eine Änderung ein anderes Gerät oder einen Teil des Netzwerks betrifft, fordert der SD-WAN-Controller eine Bestätigung vom Betreiber an, bevor er die Änderungen anwendet.
2. Dienste, Segmente und Leaking – Dienste sind die verschiedenen Anwendungszonen innerhalb der Netzwerkimplementierung. Segmente stellen die virtuelle Netzwerkkommunikation zwischen physisch nicht verbundenen Teilen wie dem Internet, Telefonen oder Geldautomaten dar, die ihre Verbindungen durch unabhängige VRFs (Virtual Routing and Forwarding) herstellen.
3. Rechenzentren, Präferenzgruppen und SD-WAN-Netzwerkcontroller (Access Router) – Konfiguration von Parametern, Kommunikationspräferenzen und Verbindungen zwischen diesen drei wesentlichen Netzwerkelementen.
Zu Clustern gruppierte Access Router, die die Rechenzentren des Unternehmens bedienen, kommunizieren untereinander und mit den Branch-Edge-Routern die Situation jedes Clusters und gehosteten Dienstes.
Auf diese Weise kann der SD-WAN-Controller basierend auf den in der SD-WAN-Implementierung konfigurierten Kriterien dynamisch den besten Pfad für den Zugriff auf das bevorzugte oder sekundäre Rechenzentrum über den entsprechenden Access Router auswählen.
4. Segmentkonfiguration – Hier werden die Benutzergruppen/Geräte und LAN-Profile des Netzwerks eingerichtet, WELCHE Anwendungen und Anwendungskategorien (Gruppen von Anwendungen) verfügbar sind und welche SLA-Richtlinien und Firewall-Regeln für diese gelten.
5. In den WAN-Profilen und Filialvorlagen werden die Anwendungsrichtlinien festgelegt, die bestimmen, WIE der SD-WAN-Controller den Datenverkehr für jede Anwendung handhabt. Das heißt, die Reihenfolge der Server- und Dienstpräferenzen bestimmt, ob die Anfragen für eine bestimmte Filiale, abhängig von verschiedenen Verfügbarkeitsszenarien, durch einen der SD-WAN-Overlay-Tunnel oder direkt durch das Underlay geleitet werden.
Routing-Szenarien für den Kommunikationsverkehr
Die Architektur und Technologie des SD-WAN ermöglichen es dem SD-WAN Controller, die anspruchsvollsten Routing-Szenarien zu bewältigen:
- MPLS-Breakout – ermöglicht den direkten Datenverkehr zwischen entfernten Niederlassungen ohne Umweg über das Rechenzentrum.
- Wechsel des Access Routers aufgrund von SLA – hier hängt der Pfad der SD-WAN-Lösung von der QUALITÄT der Kommunikation zu Diensten (QoS) ab, die das SLA (Service Level Agreement) nicht erfüllen.
- Wechsel des Access Routers – Unter der Annahme, dass das SLA korrekt ist, können wir eine Situation feststellen, in der einer der Anwendungsdienste im bevorzugten Rechenzentrum ausfällt. Dann wird ein neuer Pfad für den Zugriff auf diesen speziellen Dienst auf einem anderen Datenserver eingerichtet, der diesen Dienst ebenfalls bereitstellt.
- Access-Router-Verbindung zwischen Niederlassungen – Nehmen wir in diesem Szenario an, dass zwei Büros mit zwei verschiedenen bevorzugten Rechenzentrums-Clustern verbunden sind. Unter den Access Routern, die das SD-WAN-Netzwerk bilden, sind einige NETZWERK-CONTROLLER von Access Routern. Diese „Super“-SD-WAN-Netzwerk-Controller sind mit jedem Access Router und Rechenzentrums-Cluster verbunden, sodass die Access Router miteinander kommunizieren können. Jeder Access Router wird automatisch mit allen Access-Router-Informationen aktualisiert. Auf diese Weise können die Branch Edge Router über die Access Router miteinander kommunizieren, ohne die Rechenzentren durchlaufen zu müssen.
- SD-WAN-Overlay-Architektur – Unbegrenzte Access Router – Die Rechenzentren können so viele Zugriffsrouter wie nötig installieren. Die Büros richten Tunnel zu allen priorisierten Access Routern ein, und der SD-WAN-Controller stellt sicher, dass in beide Richtungen gleichmäßige Lastverteilung und vollständige Redundanz erreicht werden.
- SD-WAN-Overlay-Architektur – Der schnellste Weg – Es gibt Fälle, in denen der kürzeste Weg nicht verwendet werden kann, um Dienste in einem bestimmten Rechenzentrum zu erreichen, da die Access Router keine Informationen darüber haben, welche Dienste lokal sind und welche nicht. Um dieses Problem zu lösen, können die Routen des Rechenzentrums mit BGP-Communities markiert werden, und die Filialen können die Metriken entsprechend der Community ändern.
- SD-WAN-Overlay-Architektur – Fallback, wenn ein Dienst nicht verfügbar ist – Der SD-WAN-Controller passt sich im Falle eines Ausfalls an und sucht automatisch nach alternativen Pfaden.
- SD-WAN-Overlay-Architektur – Fallback bei Netzwerkausfall im LAN des Rechenzentrums – Der SD-WAN-Controller kann sogar nach alternativen Pfaden über ein anderes Rechenzentrum suchen. Es spielt keine Rolle, dass sich der Access Router in einem anderen Rechenzentrum befindet.
- SD-WAN-Overlay-Architektur – Variationen der Standardkonfiguration – Access Router können in Cluster gruppiert werden und diesen Clustern können beliebige Prioritäten zugewiesen werden (pro Filiale oder Filialgruppe). Der SD-WAN-Controller gleicht die Priorität von Access Routern innerhalb eines Clusters aus.
- SD-WAN-Overlay-Architektur – Fallback auf Rechenzentren nach Präferenzen – Die Gruppen ermöglichen die Einrichtung eines Backup-Rechenzentrums. Im Falle eines Ausfalls des bevorzugten Rechenzentrums gewährt der SD-WAN-Controller den Filialen Zugriff auf das Rechenzentrum der Gruppe mit niedrigerer Priorität.
be.Safe XDR – Überwachung, Warnungen und Einblicke in die Leistung des Netzwerks
Die benutzerfreundlichen, personalisierten Dashboards von be.Safe XDR ermöglichen die Analyse und proaktive Überwachung des SD-WAN, einschließlich Netzwerkwarnungen und die Konfiguration benutzerdefinierter Berichte.
Das Haupt-Dashboard bietet einen Überblick über den Status der Netzwerkelemente und Zugriff auf Details zur Netzwerkkonfiguration: Geräte, programmierbare Alarme (einschließlich proaktivem E-Mail-Versand); geplante, laufende oder abgeschlossene Aufgaben; Rückverfolgungs- und Prüfungsinformationen.
Auf zusätzliche Dashboards kann direkt zugegriffen werden, um Einzelheiten zu den Standorten in interaktiven Karten, dem WAN und dem SD-WAN zu analysieren, sodass Benutzer schnell tiefer in den Status und die Details jedes Elements eintauchen können.
Eine noch robustere Netzwerklösung generieren
Wir bieten zusätzliche Produkte an, die es ermöglichen, die Netzwerke zu noch robusteren SD-WAN-Netzwerklösungen zu verstärken. Diese Produkte können entweder eigenständig implementiert oder automatisch in das Dashboard der Control Network Manager (CNM) Suite integriert werden, sodass alle netzwerkbezogenen Informationen und Konfigurationen von einem einzigen Ort aus zugänglich sind.
be.Safe essentials – erschwingliche Webfilter-Cybersicherheit
be.Safe essentials ist die perfekte, erschwingliche Ergänzung für Unternehmen mit geringem Budget für Cybersicherheit, z. B. KMUs. Es bietet die erste Stufe der Internetsicherheit, ohne dass zukünftige Investitionen erforderlich sind. be.Safe essentials kann als SaaS integriert werden, sodass keine zusätzliche Hard- oder Software eingesetzt werden muss.
be.Safe essentials ist eine Webfilterlösung, die auch ohne Cybersicherheits- oder technische Kenntnisse sehr einfach zu verstehen und zu konfigurieren ist und es ermöglicht, Richtlinien im Handumdrehen einzurichten und jeden Aspekt von mobilen Geräten aus zu verwalten.
be.Safe essentials wird durch ein weltweit führendes Threat Intelligence Dictionary unterstützt, das auf IP-Reputation und schädlichen URLs basiert, die ständig aktualisiert werden, wodurch veraltete Malware-Sicherheitsverletzungen beseitigt werden.
be.Safe Pro – Netzwerksicherheit der nächsten Generation
be.Safe Pro erleichtert die Integration von Kommunikationssicherheit mithilfe der SASE-Architektur. Es umfasst ein Secure Web Gateway (SWG) und einen Firewall-Service der nächsten Generation (NGFW), mit dem Zweigstellen, Einzelhandelsstandorte und Remote-Mitarbeiter sicher eine vollständige öffentliche Internetkonnektivität nutzen können.
Bereitstellung von Sicherheit als Service – Remote-Benutzer können über einen sicheren IPSEC-Tunnel eine direkte Internetverbindung erhalten, um Internetdatenverkehr innerhalb des Schutzes einer privaten Cloud-Infrastruktur zu senden und zu empfangen, die jedem Client vorbehalten ist.
be.Safe Pro kommt mit kontinuierlichen Updates, sofortiger Bereitstellung, unbegrenzter Skalierbarkeit und zentralisierter Verwaltung. Darüber hinaus sind die Betriebskosten niedrig oder null, wenn sich der Verbrauch im Servicemodus befindet: Sicherheit als Dienstleistung.
Seine skalierbare, hersteller- und hardwareunabhängige „Pay-as-you-grow“-Architektur ist ein abgestuftes Ökosystem mit bintec elmeg SD-WAN und NTA, das ein nahtloses Wachstum ermöglicht, wenn die Anforderungen des Kunden steigen.
be.Safe XDR – Gewinnen Sie ein tiefes Verständnis Ihrer Cloud-basierten physischen und virtuellen Netzwerke
Durch die Bereitstellung von Diensten in der Cloud wird es schwieriger, Netzwerke umfassend zu analysieren. be.Safe XDR Network Traffic Analysis (NTA) gibt Benutzern die Kontrolle zurück und informiert ihre strategischen Entscheidungen. Die Unternehmensleitung oder jeder andere im Unternehmen kann auch ohne technische Kenntnisse die in be.Safe XDR bereitgestellten Daten verstehen.
be.Safe XDR NTA der nächsten Generation deckt das Benutzerverhalten auf, erkennt Engpässe und vereinfacht die Fehlersuche. Es ermöglicht forensische Analysen und baut Geschäftsvisionen und Infrastrukturoptimierungen auf. Benutzer können auf der Grundlage von Fakten handeln.
Als Dienst aus der Cloud (SaaS) bereitgestellt, macht es die mandantenfähige und mehrschichtige Architektur von be.Safe XDR ideal für Unternehmen jeder Größe und Komplexität, da es bei wachsenden Anforderungen leicht anpassbar und skalierbar ist.
Anwendungsfälle
Starke Nutzung von Cloud-Diensten
Multinationale Konzerne
Kommunikation und Kosteneinsparungen
Case Studies
SD-WAN-Bereitstellung in einer großen Bank
Durch den Einsatz der be.SD-WAN-Lösung konnte die installierte Basis auf die SD-WAN-Technologie migriert und die Lösung in 2.700 Kundenfilialen implementiert werden.
SD-WAN transformiert das Unternehmensnetzwerk einer Apothekenkette
Die SD-WAN-Lösung ermöglicht die Modernisierung von 1.100 Apothekenfilialen in Mexiko und bietet Interoperabilität und Sichtbarkeit des Netzwerkverkehrs auf Anwendungsebene.
powered by Borlabs Cookie