Bei der Gestaltung von Netzverbindungen liefert das Layer2 VPN der LambdaNet Communications Deutschland AG, einem führenden Netzbetreiber in Deutschland, vollständige Flexibilität. Mit LambdaNet-Ethernet werden Ethernet Ports zur Verfügung gestellt, zwischen denen Kunden der LambdaNet ihre Netztopologie durch Vergabe von VLAN's selbst festlegen können. So können einfache Punkt-zu-Punkt/- Multipunkt-Verbindungen oder eine any-to-any Kommunikation definiert werden. Die gesamte Datenübertragung im LambdaNet-Ethernet findet in einer privaten Netzumgebung statt, die einen Angriff auf die Nutzdaten des Kunden unmöglich macht.
"Es gibt heute viele Anforderungen, besonders sensitive und geheime Daten bei einer Übertragung zwischen verschiedenen Standorten zu verschlüsseln", erläutert Sebastian Krems, Vorstand der LambdaNet die Notwendigkeit der Entwicklung. "Daher hat LambdaNet das Ethernet-Produktportfolio weiterentwickelt und bietet nun eine sehr sichere, hocheffiziente Layer2 Verschlüsselung an, bei der die eigentliche Schlüsselverwaltung durch Kunden durchgeführt wird."
Nutzt ein Kunde das Ethernet Produkt, stellt der Einsatz von Layer2 Verschlüsselungssystemen eine deutlich bessere Lösung dar, als IPSec auf OSI Layer3, der bislang am weitesten verbreiteten Verschlüsselungstechnologie. Denn die bei Layer2 Verschlüsselung eingesetzten Systeme basieren auf einer Hardware Lösung, so dass die Verschlüsselung auf speziell entwickelten Prozessoren erfolgt. Hierdurch wird eine hervorragende Performance hinsichtlich sehr kurzer Latenzzeiten sichergestellt. Pro System kommen, unabhängig von der Auslastung der Geräte, nur wenige ?s zu den physikalisch bedingten Laufzeiten auf einer Übertragungsstrecke hinzu. Im Vergleich müssen bei IPSec einige Millisekunden Verzögerung pro Instanz eingeplant werden. Dies kann bei besonders laufzeitkritischen Applikation teilweise zu Komplikationen führen. Weiterhin benötigt Ethernet Verschlüsselung bei gleichbleibender Sicherheitsqualität wesentlich weniger Overhead als IPSec. Somit wird die auf den Anschlussleitungen zur Verfügung stehende Bandbreite deutlich effizienter ausgenutzt.
Die von LambdaNet bereitgestellte Hardware zur Ethernet Verschlüsselung bietet die Möglichkeit einer getrennten Administration von Netzwerk- und Sicherheitseinstellungen. Hierdurch wird einerseits gewährleistet, dass alle notwendigen Einstellungen und Entstörmaßnahmen durch den Provider bezüglich der Netzwerkebene ohne Einzelzustimmung des Kunden erfolgen können. Andererseits hat der Kunde als oberste Instanz als einziger die Erlaubnis, die Sicherheitseinstellungen zu konfigurieren und somit die Schlüsselverwaltung zu kontrollieren.
LambdaNet-Ethernet bietet Ethernet-Anschlüsse mit einem Durchsatz von bis zu 10 Gigabit Ethernet und basiert auf dem hochleistungsfähigen Carrier Ethernet Netz der LambdaNet, das auf OSI-Layer2 Switchen aufbaut. Weitere Informationen liefert der Infofilm auf www.lambdanet.net/ethernet.
"Es gibt heute viele Anforderungen, besonders sensitive und geheime Daten bei einer Übertragung zwischen verschiedenen Standorten zu verschlüsseln", erläutert Sebastian Krems, Vorstand der LambdaNet die Notwendigkeit der Entwicklung. "Daher hat LambdaNet das Ethernet-Produktportfolio weiterentwickelt und bietet nun eine sehr sichere, hocheffiziente Layer2 Verschlüsselung an, bei der die eigentliche Schlüsselverwaltung durch Kunden durchgeführt wird."
Nutzt ein Kunde das Ethernet Produkt, stellt der Einsatz von Layer2 Verschlüsselungssystemen eine deutlich bessere Lösung dar, als IPSec auf OSI Layer3, der bislang am weitesten verbreiteten Verschlüsselungstechnologie. Denn die bei Layer2 Verschlüsselung eingesetzten Systeme basieren auf einer Hardware Lösung, so dass die Verschlüsselung auf speziell entwickelten Prozessoren erfolgt. Hierdurch wird eine hervorragende Performance hinsichtlich sehr kurzer Latenzzeiten sichergestellt. Pro System kommen, unabhängig von der Auslastung der Geräte, nur wenige ?s zu den physikalisch bedingten Laufzeiten auf einer Übertragungsstrecke hinzu. Im Vergleich müssen bei IPSec einige Millisekunden Verzögerung pro Instanz eingeplant werden. Dies kann bei besonders laufzeitkritischen Applikation teilweise zu Komplikationen führen. Weiterhin benötigt Ethernet Verschlüsselung bei gleichbleibender Sicherheitsqualität wesentlich weniger Overhead als IPSec. Somit wird die auf den Anschlussleitungen zur Verfügung stehende Bandbreite deutlich effizienter ausgenutzt.
Die von LambdaNet bereitgestellte Hardware zur Ethernet Verschlüsselung bietet die Möglichkeit einer getrennten Administration von Netzwerk- und Sicherheitseinstellungen. Hierdurch wird einerseits gewährleistet, dass alle notwendigen Einstellungen und Entstörmaßnahmen durch den Provider bezüglich der Netzwerkebene ohne Einzelzustimmung des Kunden erfolgen können. Andererseits hat der Kunde als oberste Instanz als einziger die Erlaubnis, die Sicherheitseinstellungen zu konfigurieren und somit die Schlüsselverwaltung zu kontrollieren.
LambdaNet-Ethernet bietet Ethernet-Anschlüsse mit einem Durchsatz von bis zu 10 Gigabit Ethernet und basiert auf dem hochleistungsfähigen Carrier Ethernet Netz der LambdaNet, das auf OSI-Layer2 Switchen aufbaut. Weitere Informationen liefert der Infofilm auf www.lambdanet.net/ethernet.
