Digitalisierung zukunftssicher gestalten SD-WAN statt MPLS für mehr Resilienz und schnellere Digitalisierung

Anbieter zum Thema

Moxa Europe GmbH

FTAPI Software GmbH

1&1 Versatel GmbH

Die Datenübertragung in alten MPLS-Strukturen bremst die Digitalisierung und schwächt die Resilienz von Firmennetzen. Mit einem smarten Ansatz können Unternehmen gegensteuern: Softwaredefinierte Weitverkehrsnetze (SD-WANs) als Ergänzung oder Overlay etwa zum MPLS machen den Betrieb zukunftssicherer. Neben der Sicherheit profitieren Organisationen auch an anderen Stellen: Cloud-Anbindungen und Netz-Management werden leichter, und nicht zuletzt können die Connectivity-Kosten sinken.

2022 entwickelt sich zum Jahr der größten Unsicherheit: „Bahnverkehr, Telekommunikation, Stromversorgung: Die kritische Infrastruktur in Deutschland ist erschreckend verwundbar“, schrieb im Herbst 2022 eine große deutsche Tageszeitung. Und Interpol legte im gleichen Monat mit einer globalen Studie nach, der zufolge Ransomware, Phishing und Internetbetrug den Polizeibehörden am meisten Sorgen bereiten. Die Meldungen überraschen nicht, schließlich landet IT-Security seit Jahren in allen maßgeblichen Investitionsstudien zur IT-Agenda von Unternehmen auf den vorderen Plätzen. Exemplarisch sei die Lünendonk-Agenda 2023 erwähnt – hier liegt Cybersecurity bei den geplanten IT-Ausgaben an der Spitze des Feldes. Auch laut einer Studie von YouGov im Auftrag von 1&1 Versatel ist die Bereitschaft hoch, in IT-Sicherheit zu investieren: Demnach hat knapp jedes zweite Unternehmen bereits den Schutz von Infrastrukturen und Daten explizit verstärkt, weitere 22 Prozent planen entsprechende Maßnahmen.

MPLS-Netze – ein schwieriges Erbe

Das Problem: Während die Verantwortlichen zunehmend über Social Engineering, Phishing und Ransomware diskutieren, ist auch das Risiko der klassischen IT-Attacken weiterhin virulent. Dabei treffen professionelle Angreifer oft auf eine technische Grundlage für den Datenaustausch, die in den Neunzigerjahren zur Marktreife entwickelt worden ist: MPLS oder Multiprotocol Label Switching. Sie stammt aus einer Zeit, als man das Internet in Deutschland bisweilen noch als „Datenautobahn“ bezeichnete.

Alte WANs zukunftssicher machen

Jedoch stellt die Digitalisierung heute andere Anforderungen an Weitverkehrsnetze: Mehr mobile Mitarbeitende, das Paradigma „Alles-as-a-Service“ (XaaS), datenintensive Lösungen der Künstlichen Intelligenz (KI) oder des Internet of Things (IoT) und nicht zuletzt die Verlagerung alter Applikationen in die Cloud erfordern es, die Grundlage der IT-Infrastruktur neu zu denken. Es geht um die Bereitstellungsqualität von Anwendungen aus verschiedenen Quellen, um das effiziente Management diverser Services sowie um die Absicherung einer heterogenen Infrastruktur für die Datenübertragung. Gebraucht werden neue, sichere Anschlüsse ans Internet und sowie eine smarte Steuerung der verschiedenen Verkehrsströme.

Ein SD-WAN, viele Vorteile

Eine Lösung sind Unternehmensnetze, die über sichere SD-WANs bereitgestellt werden – als Ergänzung oder Ersatz für die klassische MPLS-Technologie. Im Gegensatz zum traditionellen Ansatz ermöglicht ein SD-WAN zum Beispiel, dass sich zusätzliche Verbindungen besser einsteuern und nutzen lassen: So entlasten mit SD-WAN angebundene Internetzugänge über Glasfaser und Mobilfunk das bestehende MPLS-Netzwerk mit seinen festgelegten Transportwegen, zumal eine dynamische Pfadauswahl die Ausfallsicherheit und Lastverteilung optimiert.

Daten verwalten und schützen

Gleichzeitig unterstützt das zentrale SD-WAN-Portal Admins und Sicherheitsexperten, weil sich das Netz leichter konfigurieren und orchestrieren lässt, um die ständig steigenden Datenmengen effizient zu übertragen. „Es wird erwartet, dass sich die Größe der globalen Daten-Sphäre von 2022 bis 2026 mehr als verdoppeln wird“, heißt es in einer aktuellen IDC-Studie. Dabei wachse das Datenvolumen von Unternehmen in dem Zeitraum mehr als doppelt so schnell wie die Nachfrage der Verbraucher, was laut IDC „den Druck auf die Unternehmen erhöht, die Daten der Welt zu verwalten und zu schützen“.

SD-WANs punkten mit Security

Einer der wichtigsten Vorteile von SD-WANs findet sich in der besseren Absicherung heterogener Netze durch die Softwareschicht, über die auch Funktionen der Next Generation Security in die Architektur eingebunden werden. Davon profitieren beispielsweise Mitarbeitende in hybriden Arbeitsstrukturen, die remote auf zentrale Dienste und Anwendungen zugreifen müssen. Um diese Datentransfers gegen Cyber-Attacken abzusichern, wird eine Next Generation Firewall mit Ende-zu-Ende-Verschlüsselung ins gesamte Netzwerk integriert. Denn während beim MPLS die Übertragungen im Backbone geschützt sind, müssen Übertragungswege im offenen Internet zusätzlich mit zeitgemäßen Verschlüsselungsverfahren gesichert werden.

Standorte sicher anbinden

Um stets den Sicherheitsstatus des Gesamtsystems zu kennen, sollten offene und verschlüsselte Internetverbindungen sowie hochsichere MPLS-VPN-Anbindungen nur im Rahmen einer leistungsfähigen Overlay-Struktur wie dem SD-WAN vermischt werden, über die auch eine zusätzliche Verschlüsselung der Daten aktiviert werden kann. Darüber hinaus können direkt an das Internet angebundene Standorte mit weiteren Schutzmechanismen gegen Cyber-Bedrohungen abgeschirmt werden. Hier greifen etwa Internet Protocol Security (IPsec) sowie Access Control Lists (ACLs). Dazu zählt auch die Fähigkeit, Virtuale Private Networks (VPNs) und Dienste von Drittanbietern wie WAN-Optimierungs-Controller oder Web-Gateways zu unterstützen.

IT-Infrastruktur zukunftssicher gestalten

Die Konnektivität ist heute nur noch eine einzelne Facette von Weitverkehrsnetzen – erst im Zusammenspiel mit Security- und Management-Funktionen wird die Infrastruktur zukunftssicher. Dazu zählt auch, das Schutzniveau mit der Analyse der Bedrohungen und Übertragungen etwa durch Machine Learning zu heben. Bisweilen können auch Sicherheitsfunktionen wie Intrusion Detection und Prevention oder Deep Packet Inspection nativ ins SD-WAN integriert werden. Und nicht zuletzt wird cloudbasierte Sicherheit möglich, etwa durch Secure Access Services Edge (SASE)-Architekturen. Dagegen wirkt MPLS allein wie der Pförtner an der Schranke – zeitgemäß ist diese isolierte Verteidigung heute nicht mehr.

Drei Hebel für die Netzoptimierung

SD-WANs entwickeln sich zum Standard, weil sie die Cybersicherheit verbessern, die Kosten für Unterhalt und Datenübertragungen senken sowie die Administration erleichtern. Dies zeigt sich unter anderem in der umfassenden Überwachung des Netzbetriebs mit Echtzeit-Analysen und Monitoring sowie optimiertem Routing und automatisierten Firewall-Updates. Mit Folgen: Der IDC-Studie zufolge expandierte der Markt für SD-WAN-Infrastrukturen im Jahr 2021 um 27 Prozent gegenüber dem Vorjahr auf ein Volumen von 3,8 Milliarden Dollar. In den kommenden Jahren rechnen die Forscher mit einer durchschnittlichen jährlichen Wachstumsrate von 19 Prozent, das Marktvolumen soll bis zum Jahr 2025 auf 7,1 Milliarden Dollar ansteigen.

Über den Autor: Dr. Sören Trebst ist Telekommunikationsexperte mit Leib und Seele: Seit April 2020 ist er CEO von 1&1 Versatel, zuvor verantwortete er seit 2015 bei Vodafone Deutschland als Senior Vice President Network Operations das Management und den Betrieb der Mobilfunk-, DSL- und Kabelnetze von Vodafone Deutschland. Schwerpunkte waren neben Restrukturierung, Netzmodernisierung und Ausrichtung des Netzbetriebs auf die Kundenzufriedenheit vor allem die digitale Transformation des operativen Betriebs durch die Implementierung von Automatisierung und Prozessoptimierungen auf Basis künstlicher Intelligenz.

(ID:49017119)