WAN und Zugang zum Internet und Clouds

Technologien für das private WAN 

• MPLS
• Virtual Private LAN Service (VPLS)
• Ethernet Virtual Private Network (EVPN)
• Carrier Ethernet und Provider Bridging
• OTN (Optical Transport Network)

Medien für standortübergreifende Kommunikation 

• Lichtwellenleiter
• Dark Fiber
• Kupferkabel und DSL, Vectoring
• Mobilfunk, LTE, 5G
• Richtfunk
• Nutzung von Satelliten
• Technische Realisierung
• Beispiel Starlink
• Regulatorische Voraussetzungen

Internetzugang

• WAN/Internet-Konvergenz
• Anforderungen an Internet Service Provider (ISP)
• DDoS-Mitigation
• Hochverfügbarkeit für den Internetzugang
• Sicherer Zugriff auf das Internet
• Local Internet Breakouts
• Split Tunnel versus Backhauling
• Web Security Clouds

SD-WAN 

• Definition und Merkmale (Active-active-Kombination von WAN und Internet, physische und virtuelle CPE, Policy-based Routing, Zero Touch Provisioning)
• Vorteile für die Nutzer
• Managed SD-WAN
• Gängige Lösungen (Cisco, HPE / Silver Peak, Microsoft Azure Virtual WAN etc.)

Verschlüsselung der standortübergreifenden Kommunikation 

• Verschlüsselung bei DWDM
• Media Access Control Security (MACsec)
• Internet Protocol Security (IPsec, GET VPN, DMVPN)
• Transport Layer Security (TLS) und Secure Socket Layer (SSL), Open VPN

Tauglichkeit von Anwendungen für standortübergreifenden Zugriff 

• Erfahrungen mit Datenanwendungen
• Einfluss der Blockgröße
• Engpässe Delay und Bandbreite
• Checkliste für Applikationen
• WAN-Emulation
• WAN-Verhalten von Datenbankanwendungen, Remote Desktop, Filesharing, Webanwendungen, Druckanwendungen
• Standortübergreifende Voice- und Video-Übertragung: Maßnahmen zur Sicherstellung der Sprachqualität, Einfluss verschiedener Video-Codecs
• Warum Audio und Video in Echtzeit nur mit UDP und nicht mit TCP gut funktionieren.
• Neues Protokoll: QUIC

Optimierung der standortübergreifenden Kommunikation 

• Wann mehr Bandbreite helfen kann und wann nicht.
• Quality of Service (QoS) versus Overprovisioning
• Optimierung des Internetverkehrs
• Optimierung des WAN-Verkehrs

Cloud-Zugang

• Cloud-Zugang abhängig von Servicemodellen (IaaS, PaaS, SaaS)
• Varianten des Cloud-Zugangs
• Zugang zu SaaS anhand des Beispiels Microsoft 365
• Sicherer Cloud-Zugriff: On-Premises Proxies versus Web Security Cloud
• SD-WAN für Cloud-Zugang
• Netzzugang zur Cloud: Internet vs. dedizierte Verbindungen vs. Colocations
• Cloud-Zugang für Unternehmensstandorte, Homeoffices und mobile Arbeitsplätze

WAN-Ausschreibungen 

• Plattform- versus Leitungsausschreibung
• Leitlinien für die Ausarbeitung von Ausschreibungsunterlagen
• Unterschiede zwischen nationalen und internationalen Ausschreibungen
• Ausschreibung für WAN, Internet und SIP-Trunks
• Privates WAN versus Internet versus Hybrid-WAN
• Internetanschluss mit und ohne DDoS-Schutz
• Single- versus Mehr-Provider-Strategie
• Verteilte versus zentrale SIP-Trunks
• Erfahrungen und Ergebnisse aus WAN-Ausschreibungen