{"id":11080,"date":"2017-05-17T14:07:48","date_gmt":"2017-05-17T12:07:48","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=11080"},"modified":"2017-05-16T09:27:55","modified_gmt":"2017-05-16T07:27:55","slug":"lte-failover-immer-bestens-verbunden","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=11080","title":{"rendered":"LTE-Failover: Immer bestens verbunden"},"content":{"rendered":"<p>Autor\/Redakteur: <a href=\"https:\/\/cradlepoint.com\/\">Sascha Kremer, Director Carrier Development bei Cradlepoint<\/a>\/gg<\/p>\n<p>Keine Internetverbindung? \u2013 Eine Katastrophe! F\u00fcr Unternehmen, die geographisch verteilt sind, h\u00e4tte bereits eine Ausfallzeit von wenigen Minuten gravierende Auswirkungen auf alle Betriebsbereiche. Nach Angaben des Marktforschungsunternehmens Gartner kann jede Stunde Ausfallzeit eine Organisation durchschnittlich 300.000 Dollar kosten. Unternehmen mit vielen Niederlassungen sind daher gut beraten, sich eine Business-Continuity-L\u00f6sung anzuschaffen. Je nach geografischer Verteilung und Anzahl der zu versorgenden Standorte gibt es daf\u00fcr ganz individuelle Anforderungen.<\/p>\n<p><!--more--><\/p>\n<p>Auf der Suche nach einer zuverl\u00e4ssigen L\u00f6sung f\u00fcr konstante Netzwerkanbindung sollten Organisationen eine auf LTE-Technologie basierende L\u00f6sung in Erw\u00e4gung ziehen. LTE (Long Term Evolution) ist die vierte Generation des Mobilfunkstandards und wird daher auch \u201e4G\u201c genannt. LTE bietet im Vergleich zu vorherigen Standards deutliche Verbesserungen hinsichtlich Bandbreite, Latenz und Kapazit\u00e4t. Im Gegensatz zu kabelgebundenen Failover-L\u00f6sungen oder Dienstredundanz erm\u00f6glicht LTE-Technologie heute st\u00e4ndig hochverf\u00fcgbare, kosteng\u00fcnstige Verbindungen. Als Failover-System bietet eine solche Funkverbindung eine gute Leistung, um auch bei Hochbetrieb jede Unterbrechung oder sp\u00fcrbare Verz\u00f6gerung zu vermeiden. Entscheidungstr\u00e4ger sollten bei der Auswahl einer auf LTE-Technologie-basierenden Failover-L\u00f6sung die folgenden drei Kriterien ber\u00fccksichtigen:<\/p>\n<p><strong>Erstens: Erm\u00f6glicht die L\u00f6sung eine einfache und skalierbare Bereitstellung und Wartung sowie eine effiziente Kontrolle \u00fcber Hunderte von verteilten Standorten?<\/strong><\/p>\n<p>Verteilte Unternehmen, etwa im Einzelhandel, statten nicht jede Niederlassung oder Filiale mit IT-Personal aus. Deshalb sollte eine skalierbare L\u00f6sung Remoteverwaltung, -\u00fcberwachung und -konfiguration unterst\u00fctzen. Ein Out-of-Band-Management erm\u00f6glicht es den Netzwerkadministratoren, auf den prim\u00e4ren Router zuzugreifen und Ausf\u00e4lle zu diagnostizieren und sogar zu beheben. So k\u00f6nnen teure Vor-Ort-Eins\u00e4tze vermieden und Ressourcen f\u00fcr die Instandhaltung des verteilten Netzwerks eingespart werden.<\/p>\n<p>Ein wichtiges Anliegen f\u00fcr Unternehmen, die eine LTE-Drahtlosl\u00f6sung f\u00fcr den Failover implementieren, ist zudem die Datennutzung. Der Bedarf kann sich an jedem Standort von Monat zu Monat \u00e4ndern. Daher muss eine kosteng\u00fcnstige Failover-L\u00f6sung die Echtzeit-\u00dcberwachung der Datennutzung erm\u00f6glichen und Lastenausgleich unterst\u00fctzen, damit nicht am Ende die Kosten den Nutzen \u00fcbersteigen.<\/p>\n<p><strong>Zweitens: Integriert sich der Router in die bestehende Netzwerkinfrastruktur oder stellt er eine Komplettl\u00f6sung dar, die den vorhandenen Router und das Modem ersetzt?<\/strong><\/p>\n<p>Eine \u201eOverlay-Failover-L\u00f6sung\u201c arbeitet mit der vorhandenen kabelgebundenen Prim\u00e4rverbindung zusammen. Es werden 4G-Router eingesetzt und 4G-\/LTE-Signale in Ethernetsignale umgewandelt, um f\u00fcr die herk\u00f6mmlichen Router eine zweite, \u201edrahtgebundene\u201c Wide Area Network (WAN)-Verbindung bereitzustellen. In diesem Szenario sind die beiden WAN-Verbindungen immer verf\u00fcgbar und der Router ermittelt, wann ein Failover erforderlich ist. F\u00fcr Unternehmen, die zuverl\u00e4ssige Failover-L\u00f6sungen brauchen, aber weder die Zeit oder die Mittel haben, ihre Netzwerkarchitektur von Grund neu zu konzipieren, ist diese L\u00f6sung sehr von Vorteil.<\/p>\n<p>Die Komplettl\u00f6sung zur Vermeidung von Ausfallzeiten stellen Multi-WAN-Failover-L\u00f6sungen dar: Dual-Modem-Ger\u00e4te erm\u00f6glichen den Failover von einer LTE-Verbindung zu einer anderen LTE-Verbindung beziehungsweise von einer drahtgebundenen Verbindung zu einer LTE-Verbindung und dann zu einer zweiten LTE-Verbindung, einem Wi-Fi oder einer beliebigen anderen bevorzugten Konfiguration. Alternativ erm\u00f6glicht das Virtual Router Redundancy Protocol (VRRP) eine dritte Failoveroption: den zeitgleichen Internetfailover und Routerfailover. In diesem Fall erfolgt automatisch ein Failover des gesamten Netzwerks, wenn der drahtgebundene Hauptrouter aufgrund von Hardware- oder Softwarefehlern ausf\u00e4llt. Die LAN- und WAN-Verbindungen werden dabei nicht unterbrochen.<\/p>\n<p><!--nextpage--><\/p>\n<p><strong>Drittens: Unterst\u00fctzt die L\u00f6sung verschiedene Netzwerk-Sicherheitsarchitekturen, beispielsweise VPN, Cloud-gest\u00fctzte Sicherheit, Netzwerksegmentierung und\/oder parallele Netzwerke?<\/strong><\/p>\n<p>Geografisch verzweigte Unternehmen \u00fcbermitteln oft hoch sensible Daten. Weil h\u00e4ufig kein IT-Personal vor Ort ist, stellen Niederlassungen oft Schwachstellen bei Datensicherheit und Datenschutz dar. Wie das Prim\u00e4rnetzwerk muss die Business-Continuity-L\u00f6sung also volle Sicherheit und PCI-Konformit\u00e4t bieten. Sonst w\u00e4re es zum Beispiel unverantwortlich dar\u00fcber Zahlungsvorg\u00e4nge abzuwickeln. Eine ideale Failover-L\u00f6sung ist so flexibel, dass sie sich mit der vorhandenen Sicherheitsarchitektur zusammenf\u00fchren l\u00e4sst.<\/p>\n<p>Diese Aspekte der Sicherheitsarchitektur sollte man dabei genauer betrachten:<\/p>\n<ul>\n<li>In der Cloud verwaltete Sicherheit: Organisationen mit wenig oder gar keinem IT-Support vor Ort erm\u00f6glicht cloudgest\u00fctzte Sicherheit die Transparenz, Konfiguration und Steuerung von Tausenden von Ger\u00e4ten \u00fcberall auf der Welt. Idealerweise sollten Unternehmen Sicherheitsl\u00f6sungen implementieren, die die Vorteile des Vor-Ort-Managements mit der Einfachheit und den zentralisierten Steuerungsm\u00f6glichkeiten der Cloud vereinen. Die besten cloudbasierten Managementl\u00f6sungen zeichnen sich durch Out-of-Band-Management der n\u00e4chsten Generation aus, was es den Netzwerkadministratoren m\u00f6glich macht, auf den prim\u00e4ren Router zuzugreifen und Ausf\u00e4lle zu diagnostizieren und sogar zu beheben. Mit einer guten cloudbasierten Managementplattform k\u00f6nnen Organisationen viel Zeit und Geld sparen.<\/li>\n<li>PCI-Konformit\u00e4t: F\u00fcr Payment Card Industry (PCI)-konforme Architekturen m\u00fcssen Unternehmen Business-Continuity-L\u00f6sungen w\u00e4hlen, die speziell f\u00fcr diese Anforderungen entwickelt wurden.<\/li>\n<li>Virtuelles privates Netzwerk (VPN): Der Aufwand f\u00fcr die Einrichtung und Wartung einer LAN-Verbindung \u00fcber ein VPN ist im Vergleich zu herk\u00f6mmlichen L\u00f6sungen mit dedizierten Leitungen gering. Mit den richtigen Verschl\u00fcsselungs- und Authentifizierungsmethoden ist die VPN-Architektur eine kosteng\u00fcnstige und hoch skalierbare L\u00f6sung f\u00fcr die sichere Daten\u00fcbertragung.<\/li>\n<li>Netzwerksegmentierung: Netzwerksegmentierung erm\u00f6glicht die Einteilung des Netzwerks in \u201eSicherheitszonen\u201c oder durch Firewalls voneinander getrennte Segmente. Ordnungsgem\u00e4\u00df konfigurierte Segmente trennen Anwendungen voneinander und verhindern, dass auf sensible Daten zugegriffen werden kann. So sollte beispielsweise ein PoS-System auf einem Segmentnetzwerk ausgef\u00fchrt werden, das von Drittanbieteranwendungen, E-Mail-Systemen der Mitarbeiter oder \u00f6ffentlichem WiFi getrennt ist. Die Netzwerksegmentierung ist ein komplexes Modell, das eine akribische, laufende \u00dcberwachung erfordert, wenn Schwachstellen im Netzwerk ausgeschaltet werden sollen.<\/li>\n<li>Parallele Netzwerke: Unternehmen implementieren immer h\u00e4ufiger parallele Netzwerke (auch als \u201eAir-Gapping\u201c bezeichnet). Grund daf\u00fcr sind zahlreiche Angriffe, bei denen Hacker Fehlkonfigurationen in segmentierten Netzwerken ausgenutzt haben und bei denen durch Phishing sensible Daten abgegriffen werden sollen. Durch die Platzierung der verschiedenen Anwendungen jeweils auf einem eigenen Netzwerk mithilfe von LTE-Netzwerktechnologie k\u00f6nnen einfachere, sicherere und kosteng\u00fcnstige Netzwerke f\u00fcr Prim\u00e4r- und Failover-L\u00f6sungen realisiert werden.<\/li>\n<\/ul>\n<p>Wenn es darum geht, die Verf\u00fcgbarkeit des Netzwerks zu erh\u00f6hen und das Problem eines \u201eSingle Point of Failure\u201c auszuschalten, treffen Unternehmen mit einer LTE-Failover-L\u00f6sung eine gute Wahl. Bei moderaten Kosten bietet eine Business-Continuity-L\u00f6sung auf LTE-Basis eine erhebliche h\u00f6here Uptime der Konnektivit\u00e4t.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Autor\/Redakteur: Sascha Kremer, Director Carrier Development bei Cradlepoint\/gg Keine Internetverbindung? \u2013 Eine Katastrophe! F\u00fcr Unternehmen, die geographisch verteilt sind, h\u00e4tte<\/p>\n","protected":false},"author":3,"featured_media":11078,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[8,274],"tags":[2084,9570,6257,9333,5511,3317,111,4635,9569,4194,180,9568,1960,2245],"class_list":["post-11080","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-infrastructure","tag-4g","tag-air-gapping","tag-cloud","tag-cradlepoint","tag-failover","tag-gartner","tag-lte","tag-netzwerksegmentierung","tag-overlay","tag-pci","tag-vpn","tag-vrrp","tag-wan","tag-wifi"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11080","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11080"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11080\/revisions"}],"predecessor-version":[{"id":11081,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11080\/revisions\/11081"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/11078"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}