Netværk og forbindelser
Netværk og forbindelser: Sådan planlægger du robuste forbindelser mellem lokationer
En plan for netværk mellem lokationer skal sikre, at netværket er sikkert, skalerbart og understøtter både dagens behov og morgendagens krav.
Netværk og forbindelser: LAN og WLAN mellem lokationer
En plan for netværk mellem lokationer skal sikre, at netværket er sikkert, skalerbart og understøtter både dagens behov og morgendagens krav. NetNordic hjælper med at designe, implementere og drive netværksløsninger, der kombinerer ydeevne, sikkerhed og fleksibilitet.
NetNordic leverer løsninger til LAN og WLAN samt gæstenetværk, Network Access Control, OT-netværk og IoT. Det er relevant, når flere lokationer skal have samme adgangs- og sikkerhedsmodel.
Virksomheder, der ikke integrerer LAN og WLAN, møder ofte inkonsekvent sikkerhedsstyring, kompliceret administration, manglende automatisering, dårlig brugeroplevelse og øgede omkostninger.
Ved planlægning mellem lokationer bør du tage stilling til kapacitet, sikkerhed, forbindelser og fremtidig drift. Det er de fire beslutninger, dba consult fremhæver.
Integrerede netværksløsninger gør det lettere at administrere netværket og integrere med forskellige cloud-tjenester. Avancerede AI-værktøjer kan udnyttes effektivt til at forbedre både sikkerheden og ydeevnen.
Private forbindelser dækker forbindelsen mellem virksomhedens egne lokationer og giver adgang til interne ressourcer for en arbejdsstyrke, der kan være spredt over hele verden. Forretningskritiske applikationer og datastrømme kræver dedikerede forbindelser til cloud-tjenester.
Ved planlægning mellem lokationer bør arkitekten tage stilling til kapacitet, sikkerhed, forbindelser og fremtidig drift. Beslutningerne skal kunne gennemføres med de ressourcer og det tidsrum, I har til rådighed.
En plan for nye lokationer eller en ændret cloudløsning skal passe sammen med det, der allerede findes. Redundans og high availability skal vurderes som en samlet løsning og afprøves ved failover.
Sikkerhed mellem lokationer: WLAN, VLAN og segmentering
Et WLAN kan låses med en kode og krypteres med en sikkerhedsalgoritme som WEP, WPA eller WPA2. WPA2 er en nyere og stærkere kryptering end WEP og WPA.
Man kan også skjule netværkets navn, SSID (Service Set Identifier). Brugerne skal så kende navnet for at blive tilsluttet det trådløse netværk.
I et traditionelt lokalnet indgår alle switche og alle porte i samme broadcast-domæne. Ofte er der behov for at opdele nettet i mindre domæner for at begrænse trafikken eller opnå større sikkerhed.
Det kan gøres med særskilte kabler og switches for hvert domæne, men normalt er en netværksswitch med VLAN-funktion mere praktisk. En VLAN-switch kan konfigureres, så data kun overføres mellem grupper af udvalgte porte. Udadtil optræder den som flere fysisk adskilte switches, og metoden kaldes port-orienteret.
IEEE 802.1Q beskriver den mere fleksible metode VLAN-tagging. Switchen kan selv tilføje 32-bit datablokke til Ethernet-datapakkerne, som angiver, hvilken VLAN-gruppe pakken tilhører.
WLAN er defineret efter et sæt standarder kaldet WiFi, som er baseret på IEEE-standarden 802.11. Vælg udstyr, der understøtter de standarder, jeres enheder faktisk bruger.
PoE – Power over Ethernet – leverer strøm via de dataførende tråde i netværkskabler. En endspan-enhed (PoE-switch) tilfører typisk strøm via pin 3 og 6 samt pin 1 og 2. PoE Plus (IEEE 802.3at) kan levere mere effekt end PoE-standarden IEEE 802.3af.
Sikkerhedsarkitekturen bør omfatte firewall, kryptering og segmentering mellem lokationer. Et VLAN er i sig selv ikke en fuldstændig sikkerhedspolitik; adgangen mellem segmenter skal også styres, eksempelvis med firewallregler eller access control lists, ACL.
På tværs af lokationer kommer WAN-forbindelser og eventuelt SD-WAN ind i billedet. VPN giver mulighed for beskyttede forbindelser over et delt netværk, eksempelvis mellem lokationer.
Til forbindelser mellem geografisk adskilte lokationer kan samme princip bruges: VLAN og MPLS kan etablere trafikadskillelse. Det gør det muligt at fordele internet og flere slags intranet til lokationerne. En netværksarkitekt bør tage stilling til kapacitet, sikkerhed, forbindelser og fremtidig drift.
NIS2 er på nuværende tidspunkt det mest omfattende rammeværk, men det er ikke fuldstændigt i præciseringen af de afledte sikkerhedskrav til virksomhederne. Kravene omfatter skærpede ledelseskrav, minimumskrav til styring af cyberrisici, underretning af myndigheder om sikkerhedshændelser inden for 24-72 timer og bøder for overtrædelser.
I 2024 suppleres NIS2 med Critical Entities Resilience Directive (CER), som hovedsageligt beskriver skærpede krav til den fysiske sikkerhed. Det vil være de sektoransvarlige myndigheder, som efterfølgende får til opgave at sikre implementeringen af de nye krav.
Robuste forbindelser mellem lokationer: planlægning af teknologi og leverandører
Hurtig digital innovation og nye AI-understøttede forretningsløsninger får virksomheder til at stille nye krav til netværket. Ifølge IDC angiver 29 % af organisationerne i Europa, at de akut har behov for at forbedre deres netværk til cloud-forbindelse for bedst at understøtte forretningsstrategien.
Ifølge IDC angiver 29 % af organisationerne i Europa, at de akut har behov for at forbedre deres netværk til cloud-forbindelse for bedst at understøtte forretningsstrategien. 64 % mener, at netværkets svartider og ydeevne udgør en moderat til betydelig udfordring.
Blandt disse virksomheder angiver 22 %, at ydeevne og svartider er nøgleproblemer, når de anvender eller planlægger at anvende AI i skyen – især til anvendelser, der kræver realtidsdata.
IT-infrastruktur omfatter ofte ressourcer og tjenester fra flere cloud-udbydere kombineret med on-premise-infrastruktur og plads i en eller flere colocation-faciliteter. At sikre højtydende forbindelse mellem disse er en central udfordring for netværksarkitekter.
Hovedkontorer, filialer og produktionssteder skal forbindes til de cloud-tjenester, der leverer applikationerne, for at sikre en robust og pålidelig funktionalitet. Det er en central udfordring for netværksarkitekter at sikre højtydende forbindelser mellem infrastrukturen.
En kombination af teknologier og netværkstjenesteudbydere kan hjælpe med at skabe den bedste forbindelse på tværs af lokationer. NetNordic kombinerer markedets førende teknologier med sin erfaring inden for netværk, sikkerhed og drift for at bygge robuste, sikre løsninger, der er klar til morgendagens krav.
En plan for forbindelser mellem lokationer starter med fire beslutninger: kapacitet, sikkerhed, forbindelser og fremtidig drift. En plan for nye lokationer eller en ændret cloudløsning skal passe sammen med det, der allerede findes. Ved omlægning kræves en konkret plan for rækkefølge, test og tilbageførsel, hvis noget går galt.
Vælg først forbindelsestype. Til geografisk adskilte lokationer kan du bruge punkt-til-punkt-forbindelser (PTP) over dedikerede lyslederforbindelser, MPLS, VLAN eller internet og intranet. PTP er en dataforbindelse dedikeret til datatransmission mellem to lokationer, hvor du selv er ansvarlig for endepunkterne.
DeiC kan etablere lukkede punkt-til-punkt-forbindelser mellem geografisk adskilte dele af en institution på forskningsnettet. DeiC leverer PTP-forbindelser enkeltvis, som parallelle forbindelser, eller flere forbindelser ad gangen.
PTP-forbindelser bruges, når institutionen har fokus på transmissionskvalitet og -ydelse gennem kontrol af alle dele af nettet, helt ned til egne sorte fibre, forstærkerstationer og dedikerede netværkselementer. PTP-forbindelser tilbydes institutioner, der enten allerede benytter Forskningsnettet eller er kvalificeret til at benytte forskningsnettet.
Ønsker du trafikadskillelse som en del af ydelsen, kan en institution få internet og flere slags intranet fordelt til geografisk adskilte lokationer uden selv at skulle bygge en dyr MPLS-struktur. Det er også muligt at etablere egen VLAN- og/eller MPLS-struktur med forskningsnettet som backbone.
Beslutningskriterier: én løsning passer ikke alle. Krav til sikkerhed, ydeevne, tilgængelighed og skalerbarhed varierer med branche, lokationer, brugere og forretningskritiske systemer. Derfor bør valget af forbindelse følge virksomhedens behov og risikoprofil.
GlobalConnect leverer Erhvervsinternet over fiber i Danmark. Afhængigt af løsningen garanterer GlobalConnect op til 99,99 % oppetid og har 4G failover, så en lokation kan bevare forbindelsen.
NIS2 er på nuværende tidspunkt det mest omfattende rammeværk. I Danmark vil de sektoransvarlige myndigheder få til opgave at sikre implementeringen af de nye krav.
GDPR er EU-reglerne for databeskyttelse og gælder, når private virksomheder behandler oplysninger om personer. Det omfatter indsamling, registrering, videregivelse eller sletning af personoplysninger om f.eks. kunder eller ansatte.
DeiC leverer PTP-forbindelser, og leveringen er omfattet af betalingsmodellen for forskningsnettet. DeiC tilbyder PTP-forbindelser til konkurrencedygtige priser og kapaciteter.
DE-CIX er en Internet Exchange-operatør. DeiC leverer PTP-forbindelser til institutioner, der benytter eller er kvalificeret til forskningsnettet.
Fysisk etablering kræver adgang til installationsadresserne. Afhængigt af formålet kan der være skærpede behov for adgangskontrol, temperaturregulering, nødstrøm eller rackskab.
Cisco, switches og routing: switches forbinder enhederne i LAN, og VLAN kan bruges til at opdele nettet. Et Cisco-miljø med flere lokationer stiller andre krav end en afgrænset firewallopgave.
På tværs af lokationer kommer WAN-forbindelser og eventuelt SD-WAN ind i billedet. Redundans og high availability skal vurderes som en samlet løsning og afprøves ved failover.
Planlægningsguiden følger en trinvis metode: afklar behov, vælg teknologi, vælg leverandør, fastlæg kapacitet, opgør omkostninger, og beskriv sikkerhedskrav. Hvert trin skal passe sammen med eksisterende lokationer og cloudløsninger.
Trin 1: Afklar kapacitet, sikkerhed, forbindelser og fremtidig drift. En plan for nye lokationer eller ændret cloudløsning skal passe sammen med det, der allerede findes.
Trin 2: Vælg forbindelsesteknologi. Til geografisk adskilte lokationer kan du bruge PTP over dedikerede lyslederforbindelser, MPLS, VLAN eller internet og intranet.
Trin 3: Fastlæg kapacitet. PTP kan leveres i 1, 10 eller 100GB. WLAN giver op til 54 MB/s med 802.11g og op til 150 MB/s med 802.11n.
Trin 4: Vælg antal PTP-forbindelser. DeiC leverer forbindelser enkeltvis, som parallelle forbindelser eller flere forbindelser ad gangen.
Trin 5: Vælg leverandør. GlobalConnect leverer Erhvervsinternet over fiber i Danmark, og DeiC leverer PTP-forbindelser til institutioner på forskningsnettet. DE-CIX er Internet Exchange-operatør, mens NetNordic og DANBIT leverer netværksløsninger. dba consult hjælper med at afklare behovet for en freelance netværkskonsulent med Cisco-erfaring.
Trin 6: Opgør omkostninger. Erhvervsinternet fra GlobalConnect starter fra 795 kr. md. ekskl., og prisen afhænger af adresse, hastighed og om du vælger ren fiber eller administreret løsning. DeiC leverer PTP-forbindelser til konkurrencedygtige priser og kapaciteter.
Trin 7: Beskriv sikkerhedskrav. Firewall, kryptering og segmentering bør indgå mellem lokationer. VLAN med IEEE 802.1Q segmenterer trafikken, og WPA2 er stærkere end WEP og WPA.
Trin 8: Planlæg omlægningen. Der kræves en konkret plan for rækkefølge, test og tilbageførsel, hvis noget går galt. Beslutningerne skal kunne gennemføres med de ressourcer og det tidsrum, I har til rådighed.
Trin 9: Afklar fysisk etablering. Du skal have fysisk adgang til installationsadresserne. Afhængigt af formålet kan der være skærpede behov for adgangskontrol, temperaturregulering, nødstrøm eller rackskab.
Trin 10: Indtænk driften. NetNordic tilbyder end-to-end-tjenester med rådgivning, design, implementering og support. Autonome netværk beskrives som intelligent styring og AI-optimering.
Sikkerhedskrav i dansk kontekst: NIS2 er det mest omfattende rammeværk, men ikke fuldstændigt i præciseringen af de afledte sikkerhedskrav. Underretning om sikkerhedshændelser skal ske inden for 24-72 timer, og CER supplerer i 2024 med skærpede krav til fysisk sikkerhed.
Kritisk infrastruktur forstås som infrastruktur, herunder faciliteter, systemer, processer, netværk, teknologier, aktiver og serviceydelser, som er nødvendige for at opretholde eller genoprette samfundsvigtige funktioner (Erhvervsstyrelsen).
I Danmark vil de sektoransvarlige myndigheder få til opgave at sikre implementeringen af de nye krav. Erhvervsstyrelsen nævnes i uddraget i definitionen af kritisk infrastruktur.
GDPR gælder, når private virksomheder behandler personoplysninger. Datatilsynet vejleder om GDPR, og brancheorganisationer kan hjælpe med konkrete spørgsmål.
Leverandørvalg kan kombinere flere teknologier og netværkstjenesteudbydere. NetNordic kombinerer markedets førende teknologier med erfaring inden for netværk, sikkerhed og drift. DE-CIX er Internet Exchange-operatør, og DeiC leverer PTP-forbindelser.
Kapacitetsvurderingen kan bruge IDC-tallene: 29 % af organisationerne i Europa har akut behov for at forbedre netværket til cloud-forbindelse. 64 % mener, at svartider og ydeevne udgør en moderat til betydelig udfordring.
Til AI i skyen angiver 22 %, at ydeevne og svartider er nøgleproblemer, især ved realtidsdata. Derfor bør kapacitet og svartider vurderes sammen med forretningskritiske systemer.
Fakta om netværksudfordringer i Europa og Danmark
Drift og automatisering: planlæg robuste forbindelser
NetNordic beskriver en AI-drevet tilgang, der skal gøre netværket effektivt og modstandsdygtigt. Tilgangen skal også gøre netværket i stand til at tilpasse sig de dynamiske krav i det digitale landskab.
Trådløse netværk fra NetNordic er konstrueret til at tilpasse sig skiftende brugsmønstre og prioriterer intelligent trafik baseret på forretningskritiske behov. Det sikrer, at medarbejderne kan arbejde effektivt, når som helst og hvor som helst.
I en verden med hurtig innovation og nye standarder leverer NetNordic netværk med kapacitet og sikkerhed til at rumme et stadigt voksende antal enheder og trafik, samtidig med at der er et stærkt fokus på brugeroplevelsen.
NetNordic beskriver autonome netværk som intelligent styring og AI-optimering. Målet er at fremme produktivitet og driftseffektivitet gennem løsninger, der understøtter den daglige drift.
Ved planlægning bør driften indtænkes fra starten. Beslutninger om kapacitet, sikkerhed, forbindelser og fremtidig drift skal kunne gennemføres med de ressourcer og det tidsrum, I har til rådighed.
End-to-end-tjenester omfatter rådgivning, design, implementering og support. Det giver en samlet vej fra planlægning til drift af forbindelser mellem lokationer.
Ved valg af leverandør kan dba consult formidle freelance netværkskonsulenter til drift, sikkerhed og udvikling. Et Cisco-miljø med flere lokationer stiller andre krav end en afgrænset firewallopgave eller en omlægning af det trådløse netværk.
