Servizi Colt IP VPN Colt Technology Services Group Limited. Tutti i diritti riservati.

Transcript

2 Agenda Introduzione al servizio IP VPN Colt IP VPN Connettività ibrida Workforce Mobility Riepilogo 2

3 Fattori che determinano la scelta di una rete IP VPN Riduzione dei costi Convergenza IP VPN Razionalizzazione Utenti remoti 3

4 Colt IP VPN - Valore aziendale Gestione: concentratevi sulle attività strategiche lasciando a Colt il compito di gestire la vostra rete Agilità: reagite velocemente ai cambiamenti della vostra azienda, quali fusioni, trasferimenti di sede o razionalizzazione dei costi Prestazioni: ottimizzate il funzionamento delle applicazioni aziendali per soddisfare al meglio le esigenze dei clienti Sicurezza: garantite la sicurezza dei vostri dati e la conformità normativa Ridondanza: riducete il rischio di guasti alla rete che potrebbero compromettere la vostra attività 4

6 Specifiche tecniche principali Colt IP VPN Plus Colt IP VPN Access Tecnologia di trasmissione MPLS MPLS Router gestito Sì No Protocolli Ampiezza di banda del servizio IPv4 Da 64 kbps a 10 Gbps Class of Service 5 Protocolli di routing Crittografia dei dati RIP, BGP, OSPF, EIGRP, statico 3DES (opzionale se richiesto) Multi VPN Sì No Interfaccia cliente Ethernet 10/100BASE-T, 1000 Base-F, 10G Base-F o Wires Only per Colt IP VPN Access 6

7 Opzioni di ampiezza di banda 10,000 10,000 1, Mbps Opzioni granulari fino a 1 Gbps Velocità necessaria per soddisfare le esigenze aziendali Facilità di utilizzo , kbps 512kbps

8 Accesso alla rete Anelli in fibra ottica basati su Colt SDH Off-Net (Ethernet o linee dedicate) Colt SDSL ed EFM (Ethernet in the First Mile) Rete Colt Reti di partner Wholesale DSL (wdsl) Utenti remoti di rete fissa o wireless Internet pubblico PDA 3G collegato al servizio Internet pubblico 8

9 Copertura indicativa tramite Global MPLS NNI Paesi Colt Copertura tramite Global MPLS NNI* Accesso tramite circuito fornito da operatori terzi Copertura su base individuale *Copertura indicativa - verificare la connettività con il team di prevendita 9

10 Accesso Remote Fixed Se non sono disponibili circuiti di accesso convenienti a livello commerciale, l'accesso Remote Fixed offre: Router CPE gestito da Colt installato su qualsiasi punto di accesso Internet pubblico Configurazione sicura di un tunnel IPsec dal CPE remoto gestito da Colt al punto di ingresso della rete Colt Installazione, gestione completa, peering dell'ampiezza di banda e gateway del servizio inclusi Ufficio CPE Colt MPLS Tunnel IPsec CNG Internet pubblico Teminatore del tunnel IPsec 10

11 Gateway di rete centralizzato (CNG) Infrastruttura IP multiservizio da una funzione di rete centralizzata Moduli correnti: Internet pubblico CPE Accesso Internet Terminazione IPsec Possibilità di scegliere opzioni alternative CNG CNG Protezione tramite a un firewall dedicato o virtuale CPE Colt MPLS CPE 11

12 Gestione end-to-end* LAN del cliente Rete IP abilitata a MPLS LAN del cliente Router CPE gestito da Colt CPE Rete Colt NOC Colt Rete Colt o di un partner CPE Router CPE gestito da Colt Rete end-to-end completamente e proattivamente gestita* * Esclude Colt IP VPN Access, un servizio che non prevede un router CPE gestito nella sede del cliente 12

13 Sicurezza Assegnazione di indirizzi separati per ciascuna VPN Spoofing dell'etichetta Intrusioni Istanze di routing separate e integrate in MPLS Infrastruttura MPLS principale non visibile al mondo esterno Attacchi Denial of Service (DoS) Messaggi con indirizzo errato IP VPN del cliente Protezione da spoofing dell'etichetta MPLS grazie ai filtri sulle porte fisiche Disponibilità di IPsec over MPLS opzionale Firewall per proteggere l accesso Internet 13

14 Service Level Agreement (SLA) su più livelli Garanzia del servizio Service credit Target Time to Repair (TTTR)! Disponibilità del servizio! Perdita di pacchetti! Livello di jitter! Round trip delay! Erogazione del servizio Tempi di fornitura previsti per... Provisioning della rete iniziale! Modifiche! Qualità del servizio garantita 14

15 Disponibilità avanzata Doppio ingresso Due ingressi a fibra ottica negli edifici con anelli a riparazione automatica > Backup ISDN Backup DSL Servizio di backup ISDN parzialmente o totalmente incluso con failover automatico Router CPE aggiuntivo gestito da Colt con failover automatico al servizio di backup DSL > > Dual Access Backup Internet Backup wireless Due CPE gestiti da Colt su due circuiti di accesso sui quali viene utilizzato il protocollo VRRP (Virtual Router Redundancy Protocol) con failover automatico Router CPE aggiuntivo gestito da Colt con failover automatico al servizio di backup Internet > Accesso di backup wireless 3G alla rete IP VPN in caso di interruzione del circuito di accesso Colt IP VPN primario > > 15

16 Opzioni Colt IP VPN Plus Colt IP VPN Access Global MPLS Class of Service Application Aware Networking Multi VPN DHCP Server/Relay Multicast Assegnazione delle priorità all'ingresso Assegnazione di indirizzi IP privati LFI per le sottolinee da 1 Mbps Accesso Internet basato sulla rete Report online 16

17 Class of Service (CoS) Ampiezza di banda Shaping del traffico Traffico Standard Traffico Premium Tempi Class of Service Classificazione del traffico +/- Premium Voce Applicazioni sensibili a jitter, latenza e perdita di pacchetti +/- Business 1 Video Applicazioni sensibili a latenza e perdita di pacchetti Rete Colt +/- Business 2 Priorità Accesso Web Traffico Internet Rete di clienti +/- Business 3 Accesso ai file Traffico file server interno +/- Standard Dati non sensibili ai ritardi 17

18 Application Aware Networking (AAN) Obiettivo: prestazioni garantite per le applicazioni Visualizzazione delle applicazioni in esecuzione sulla rete IP VPN Ottimizzazione tramite Class of Service dipendente dall'applicazione, con massima granularità Accelerazione dei protocolli, incluso il tuning del TCP timer Application Aware Networking Reporting sulle applicazioni 18

19 Multi VPN Più extranet sulla stessa rete VPN. Implementazione di VPN logiche separate su un'unica infrastruttura VPN fisica. Ciascuna sede può scegliere di entrare a far parte di una VPN logica. CPE CPE VPN A VPN B CPE Circuiti logici VPN B LAN del cliente Colt MPLS CPE Router CPE gestito da Colt CPE 19

20 Accesso Internet centralizzato Fornito tramite il gateway di rete centralizzato (CNG) Accesso a Internet centralizzato fornito a tutte le sedi collegate alla rete IP VPN Disponibile per tutte le sedi Colt IP VPN, indipendentemente dalla tecnologia o dal circuito di accesso utilizzato Supporto del firewall del cliente o di Colt Managed Firewall Internet pubblico CNG CPE CPE Colt MPLS CPE 20

21 Report online migliorati Silver Throughput Disponibilità Latenza Perdita di pacchetti Jitter Gold Silver + Configurazione del router Log degli eventi Stato del servizio 21

23 Data centre Filiali Sede centrale Data centre Applicazioni business-critical Utenti business-critical Applicazioni business-critical, ad esempio ERP (SAP, Oracle), Virtual Desktop (Citrix) e Collaboration (SharePoint) Sempre più centralizzazione e virtualizzazione Elevati requisiti di disponibilità rendono necessarie la migrazione e la replica dei dati delle macchine virtuali Necessità di interconnessioni point-to-point a bassa latenza e alta velocità per la prevedibilità del traffico Utenti business-critical, la cui produttività è essenziale per l'azienda Requisiti di prestazioni elevate per supportare l'azienda, evitare disagi ai dipendenti dovuti alla qualità del servizio e ridurre il numero di reclami provenienti dal reparto IT Esigenza di un numero elevato di interconnessioni any-to-any a bassa velocità, con controllo e supervisione del traffico e delle prestazioni delle applicazioni 23

24 Evoluzione WAN dei dati: reti ibride Assegnazione di priorità al traffico Controllo IP del cliente Centinaia di sedi Bassa latenza Più CoS Numerose funzioni Copertura IP/MPLS VPN Ibride Ethernet VPN Multiprotocollo Ampiezza di banda elevata Plug and play Rete IP VPN esclusiva Comunicazioni IP gestite Interconnessione dei data centre Interconnessione sede centrale Migrazione dai sistemi legacy Current Analysis: Servizi WAN per i dati globali: trend e mercati leader, ottobre 2010

25 Scenario Filiali Sede centrale Data centre Servizi IP VPN basati su MPLS 25 Data centre Esempio: 1 sede centrale 2 data centre 20 sedi periferiche

26 Scenario: una scelta difficile? Ethernet 1G + CPE Solutions Servizi IP VPN basati su MPLS 26

27 Scenario: connettività ibrida Ethernet 1G + CPE Solutions Servizi IP VPN basati su MPLS Non è necessario scegliere tra le soluzioni CPE e la rete IP VPN. 27

29 Workforce Mobility La soluzione Workforce Mobility consente di semplificare e gestire la connettività mobile, garantendo: Possibilità per gli utenti finali di accedere alla rete e alle applicazioni aziendali da qualsiasi luogo mediante connessioni WiFi, 3G (solo Regno Unito), dialup e domestiche Un'applicazione software per la gestione di tutte le connessioni remote degli utenti finali Configurazione di servizi altamente personalizzabile (politiche e integrazione) Utilizzo illimitato della banda larga globale su notebook e palmari Trasporto protetto dei dati con autenticazione dell'utente Soluzione scalabile per aziende di tutte le dimensioni (da pochi dipendenti a migliaia di lavoratori mobili) Tutti i vantaggi offerti dal portafoglio Colt IP VPN (completamente integrato) Indipendenza degli MNO (Mobile Network Operator) Tariffa fissa mensile per utente al mese (valida per più dispositivi) 29

30 Workforce Mobility - Esperienza dell'utente Avvio del Presentazione notebook con il della migliore Connessione client ipass modalità di a Internet accesso Creazione di un tunnel crittografato 30

31 Workforce Mobility - panoramica delle opzioni IP VPN Mobility (Workforce Mobility) Opzioni per l'accesso a Internet dalla sede dell'utente finale Accesso da parte di Colt con ipass (opzione completa) da parte del cliente (opzione parziale) Bundle A Bundle B Sicurezza Opzioni di crittografia Opzioni di autenticazione 31

32 Panoramica dei vantaggi per l'azienda e gli utenti Semplice e veloce da usare Maggiore produttività Applicazione unica per tutti gli accessi remoti Trasporto protetto Affidabile e comprovata Costo prevedibile Accesso costante alla rete aziendale Fattura unica Portale di amministrazione Colt fornisce la soluzione completa Integrazione della soluzione 3G del cliente Rete WiFi più ampia del mondo Utente finale Dipartimento IT Business 32

35 Doppio ingresso di Colt IP VPN Anelli a riparazione automatica SDH con commutazione di protezione di 50 ms SDH+ DUE ingressi a fibra ottica Due ingressi a fibra ottica nell'edificio SDH+ UN ingresso a fibra ottica Colt MPLS Backup ISDN 35

36 Backup ISDN di Colt IP VPN Servizio di backup ISDN parzialmente o totalmente incluso (Colt o il cliente è responsabile della fornitura della linea ISDN e dei relativi costi) Dial around the network e through the network Switching automatico tra linea di accesso primaria e linea ISDN Supporto di BRI/PRI (da un BRI fino a quattro BRI e un PRI) Circuito di accesso primario CPE Colt MPLS ISDN Circuito di backup ISDN Backup DSL 36

37 Backup DSL di Colt IP VPN Due router CPE gestiti da Colt offrono la ridondanza dell'hardware Failover automatico al servizio DSL in caso di guasto del circuito di accesso primario CPE CPE Circuito di accesso primario Colt MPLS Colt DSL Circuito di backup DSL Dual Access 37

38 Dual Access di Colt IP VPN Due CPE gestiti da Colt con il protocollo VRRP Due circuiti di accesso Failover automatico dal circuito primario a quello secondario CPE CPE VRRP Colt MPLS Backup Internet pubblico 38

39 Backup Internet di Colt IP VPN Ridondanza al di fuori dei paesi Colt oppure dove i servizi ISDN e DSL non sono utilizzabili Località della sede remota Paese Colt Paese non Colt Accesso Internet fornito da: Colt Colt Cliente Colt Circuito di accesso primario CPE CPE Router CPE gestito da Colt Tunnel IPsec Colt MPLS CNG Internet pubblico Backup wireless 39

40 40

41 41

42 42

43 43

44 44

45 45

46 46