KEYNOTE - Digitalisierung und die neuen Netzwerke · 2019. 10. 24. · Quelle: Cisco SDA solution overview c22-739012 2017 >CLI: 70% der Richtlinien-verletzungen durch menschliche

Mar

com

V1.

1 20

19

© 2019 Controlware GmbH 1Klassifizierung: öffentlich

Auswirkungen der Digitalisierung auf Design und Betrieb von Netzwerken

Rolf Bachmann

Business Development Manager

Digitalisierung und die neuen Netzwerke

Controlware Roadshow, Oktober 2019

Mar

com

V1.

1 20

19


Agenda

Mar

com

V1.

1 20

19


Netzwerke nicht mehr traditionell betrieben werden können

Mar

com

V1.

1 20

19


1. Digitale Transformation

Mar

com

V1.

1 20

19


Ziele der Digitalisierung aus Sicht der Unternehmen sführung

Digitale Transformation


Innovationermöglichen

AnMarktsituation

anpassen

Effizienzerhöhen

NeueGeschäftsmodelle

undUmsatzquellen

Produktivitätsteigern

Kostensenken

Wettbewerbs-differenzierung

verbessern

Mar

com

V1.

1 20

19


Evolutionsstufen der Digitalisierung



Big Data Analytics Streaming Analytics

AnalyseVorausschauend

steuern

Prognosen

Automatisierte Reaktionen

Event-Mgmt.

Erfassung,Digitalisierung und Visualisierung von relevanten Daten

Visualisierung

Mar

com

V1.

1 20

19


Alle Branchen sind betroffen!

Besondere Relevanz:

Hoher Konkurrenzdruck bzw. Verdrängungswettbewerb

Eingeschränkte Möglichkeitder Differenzierung über

Produktinnovationen



Sozialer Wandel VeränderteLebensgewohnheiten

GlobalisierungKostendruck

NeueTechnologien

NeueWettbewerber

Standortbestimmung

Mar

com

V1.

1 20

19


Stark betroffene Branchen



Retail

Automotive

Energy FinanceInsurance

Manufacturing

Logistics

Mar

com

V1.

1 20

19




Connectivity / Mobility

Cyber Security

IoTCloud 4Treiber

in der IT

Mar

com

V1.

1 20

19


2. Netzwerkbetrieb heute

Mar

com

V1.

1 20

19


In 68% der Unternehmenist die strategische Bedeutung

des Netzwerksin den letzten 12 Monaten gestiegen

41% der Unternehmennutzen IT-Betriebsdatenfür kommerzielle Zwecke

Netzwerkbetrieb heute


Quelle: Digital Enterprise Journal, 14 Key Attributes of Modern IT Operations Management for Digital Economy, 22. Juni 2017

68%

41%

Mar

com

V1.

1 20

19




95% der Netzwerk-Veränderungen werden manuell programmiert

Quelle: Cisco SDA solution overview c22-739012 2017

>CLI: 70%der Richtlinien-

verletzungen durch menschliche

Fehlprogrammierung

Quelle: Cisco SDA solution overview c22-739012 2017

70% des IT-Budgets„to keep the lights on“

Quelle: IDC WC20170525

Mar

com

V1.

1 20

19


8.851 $pro Minute

Durchschnittliche Kosten eines ungeplanten Ausfalls

des Rechenzentrums



Quelle: Ponemon Institute, Cost of Data CneterOutages, Januar 2016

252 Minutenverlorene Arbeitszeit

Durchschnittlicher Zeitaufwand zur Behebung

(MTTR) eines Vorfalls

Quelle: Digital Entrerprise Journal, IT IncidentManagment – The Key Element of Modern IT Operations, 17. Juli 2017

70%verschwendete Zeit

Netzwerkteams verbringen im Schnitt 70% ihrer Zeit mit der

Behebung von Problemen

Quelle: Enterprise Management Associates, Report Summary: Network Management Megatrends 2016

Mar

com

V1.

1 20

19


Nutzer zuerst betroffen

40% aller Netzwerkprobleme werden von den betroffenen Nutzern gemeldet, bevor die

Administratoren sie bemerken




Zu viele Tools machen alles komplizierter…

58% der Unternehmen haben fünf oder mehr verschiedene

Überwachungstools


… und sorgen nicht für die erforderliche

Transparenz

90% der IT-Leiter sagen, dass ihre Endbenutzer Probleme mit der IT haben, die die IT-

Teams nicht erkennen können

Quelle: Forrester Research, 90% of IT Execs Say TheirEnd Users Struggle with Business TechnoloogyProblems That They Have No Way to Detect,Dezember 2014

Mar

com

V1.

1 20

19




Big Data Analytics Streaming Analytics

AnalyseVorausschauend

steuern

Prognosen

Automatisierte Reaktionen

Event-Mgmt.

Erfassung,Digitalisierung und Visualisierung von relevanten Daten

Visualisierung

APM/NPM ist zunehmend relevant

Mar

com

V1.

1 20

19


NPM APM



Riverbed

Cisco (AppDynamics)

Riverbed

Cisco

Mar

com

V1.

1 20

19


3. Anforderungen an die IT

Mar

com

V1.

1 20

19


Anforderungen an die IT


Quelle: Continuity Central Archive, The Top Causes ofDowntime Explored, 11. Februar 2013

20 – 35% aller Netzwerkausfälle

werden durch Bedienfehlerverursacht

Quelle: Guidance Software, Dark Reading Report: The Impact of a Security Breech, Juni 2017

65% der Unternehmen sind Malware -basierten

Angriffen zum Opfergefallen

Quelle: Enterprise Management Associates (EMA), APM in the Digital Economy, Juni 2016

45% der Unternehmen berichten, dass die

Servicelevel gesunken seien, seit häufiger neue Anwendungs-

versionen erscheinen

Mar

com

V1.

1 20

19


63% der IT-Manager geben an, dass die Anzahl der Endpunkte, die mit ihren Netzwerken verbunden sind, sich im vergangenen Jahr um 50% erhöht hat.Quelle: Gartner Research Report “Avoid these Bottom 10 Networking Worst Practices”, 10/2017

Die Bedrohung durch einen Cyber-Angriff ist die Nr. 1unter den Risikofaktoren für Unternehmen



Segmentierung

DS

GV

O

Identity

Acc

ess-

Man

agem

ent

PolicySkalierung

Aut

omat

isie

rung

Virtualisierung

Mob

ilitä

tD

igita

le

Ges

chäf

tsm

odel

le

Kostenstrukturen FlexibilitätTrouble-Shooting

Sta

bilit

ätV

erfü

gbar

keit

IAMCs

69% der IT-Manager planen,Multi-Cloud-Umgebungenin 2019 zu implementieren

Mobility

Cyber SecurityC

loud

IoT

Mar

com

V1.

1 20

19


Emotet ist die „weltweit gefährlichste Schadsoftware.“

https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Emotet-Warnung_230919.html

https://www.n-tv.de/technik/Trojaner-Koenig-Emotet-greift-massiv-an-article21295701.html

BSI warnt eindringlich: Trojaner-König Emotet greift massiv an


Mar

com

V1.

1 20

19


- Heise Verlag in Hannover

- Herausgeber diverser Zeitschriften u. a. c‘t Magazin

- Ca. 150 Mitarbeiter am zentralen Standort Hannover

- 13. Mai 2019, kurz vor 15Uhr:

Statement der Heise IT-Experten: „Die wichtigste Erkenntnis aus dem Trojaner-Befall ist: Es wird jeden treffen - auch Sie!“

Netzwerke in der Praxis (Fall 2019)

https://www.heise.de/ct/artikel/Trojaner-Befall-Emotet-bei-Heise-4437807.html

2dW10

AV

Unsere wichtigste Erkenntnis:

Segmentierung bzw. Mikrosegmentierung ist ein MUSS

Mar

com

V1.

1 20

19




permanentes Datenwachstum

001111100100011010010100110001010010100101000010101110010011100010101010101010001010001000010001010001110011101101100000101100101000101000010100110100011010101101000010000101110101010101000100011111001000110100101001100010100101001010000101011100100111000101010101010100010100010000100010100011100111011011010000101100101000101000010100110100011001010101101000010000101110101010101000100011111001000110100101001100010100101001010000101011100100111000101010101010100010100010000100010100011100111011011000001011001010001010000101001101000110101011010000100001011101010101010001000111110010001101001010011000101001010010100001010111001001110001010101010101010100001010111001001110001010101010101

ständig weiter steigende Anzahl von Usern und Endpunkten in den IP-

Netzen

Quelle: Gartner Research Report “Avoid these Bottom 10 Networking Worst Practices”, 10/2017

Bedarf an immer mehr VLANs und

IP-SubnetzenQuelle: …

Mar

com

V1.

1 20

19




Komplexität bei Verwaltung von

Usern/Endpunktenund deren

Interaktionsprofilen steigt

aufwendiges Troubleshooting

und damit verbundene langsame Problem- und

LösungsfindungWeiter voran schreitende Virtualisierung im Data

Center

Mar

com

V1.

1 20

19


IT als Profit Center



IT als Cost Center

IT-DienstleisterIT-Dienstleister

mit Prozess-verständnis

IT-Integrationmit Geschäfts-

prozessen

Geschäfts-partner

Mar

com

V1.

1 20

19




Digitali-sierung

IT-Ressourcen

Masse an Anforderungen

IT-SecurityVerfügbarkeit

Business Enabler

Mar

com

V1.

1 20

19


den Anforderungen begegnet werden kann

Mar

com

V1.

1 20

19


RoutinetätigkeitenAutomatisierung

Was getan werden kann, um den Anforderungen zu begeg nen


Mar

com

V1.

1 20

19


4. Vorteile der Automatisierung

Mar

com

V1.

1 20

19


Vorteile der Automatisierung


IAMCs

Sicherheit Agilität

BusinessBetrieb

IT-EffizienzAgilität

AutomationDynamik

SichtbarkeitTelemetrieAnalytics

TransparenzIdentitätsbasierte

Policies

Mar

com

V1.

1 20

19


Was bedeutet das konkret?



Automatisierung

Einfacher und stabilerNetzwerkbetrieb

Qualitäts-steigerung

Zeit-gewinn

Mar

com

V1.

1 20

19


Kundenstudie von Extreme Networks (2017)

• von Wochen auf Tage verkürzte Implementierungszeiten,

• von Tagen auf Stunden reduzierte Konfigurationszeiten,

• einen 85 % geringeren Zeitaufwand für Troubleshooting,

• von Minuten auf Millisekunden reduzierte Failover-Zeiten,

• 100 % Reduzierung von Ausfällen durch menschliche Fehlprogrammierung und

• die Reduzierung von Wartezeiten um 97 % (von Monaten auf einen Tag).



https://cloud.kapostcontent.net/pub/4718d1b3-83c1-4b4d-8208-078b43168932/fabric-connect-the-quiet-revolution-white-paper.pdf

Customer Statements

Mar

com

V1.

1 20

19


5. Vision Autonomes Netzwerk

Mar

com

V1.

1 20

19


Vision Autonomes Netzwerk


Digitali-sierung

IT-Ressourcen

IT-Security & ComplianceVerfügbarkeit

Business Enabler

Möglichkeiten

Mar

com

V1.

1 20

19


Erfassung vonNetzwerkzuständen,

Applikationsanforderungen,Policy-Vorgaben

in Echtzeit.

Netzwerkkonfigurationpasst sich

bedarfsgerechtund

automatischden Bedürfnissen an.



Autonomes Netzwerk

Mar

com

V1.

1 20

19


Wo stehen wir heute?



Policy Management

Netzwerk-Controller

Netzwerk-Analytics

Physikalische Infrastruktur

API

KIML

LAN WAN DC

Mar

com

V1.

1 20

19


uns bereits zur Verfügung steht

Mar

com

V1.

1 20

19


6. Let‘s go Software-Defined

Mar

com

V1.

1 20

19



a) im Rechenzentrum

Mar

com

V1.

1 20

19


Let‘s go Software-Defined � im Rechenzentrum


Policy Management

Netzwerk-Controller

Netzwerk-Analytics


API

Mar

com

V1.

1 20

19



Application Centric Infrastructure (ACI)

API SDK

Mar

com

V1.

1 20

19



Application Centric Infrastructure (ACI)

Mar

com

V1.

1 20

19



b) im Campus-LAN

Mar

com

V1.

1 20

19


Software-Defined Technologie im Campus Netz


Netzwerk-Controller

Netzwerk-Analytics


API

Policy Management

Mar

com

V1.

1 20

19



Software-Defined Access (SDA)

Cisco DNA Center ApplianceAutomation software Module

Assurance software Module

Cisco DNA Center

Policy Design

Provision Assurance

Router

ISR 4k

ASR 1k

WLAN controller

Catalyst 9800

Access-Point

Catalyst 91xx

Switch

Catalyst 95/94/93/92xx

IE 4k/5k

Cisco® Identity Services Engine

Cisco DNA ready Hardwareund

(Cisco non DNA ready Hardware)

Data-Ebene(VXLAN –> L3)

Control-Ebene(LISP)

Identity

Mar

com

V1.

1 20

19



Automated Campus auf Basis von SPB-M*

*SPB-M = Shortest Path Bridging – MACinMAC, IEEE 802.1Q-2018

Mar

com

V1.

1 20

19


Fabric-Netzwerkinfrastrukturlösung mit ca.7.000 Netzwerkanschlusspunkte an 50 Standorten

Land Salzburg - Landesinformatik

Controlware Kundenprojekte

„Das Projekt hattechnisch reibungslos funktioniert

und Dank der langjährigen und vertrauensvollen Partnerschaft mit

Extreme Networks und Controlware auch wirklich Spaß gemacht .“

Alfred Steinwender,Leiter IT-Infrastruktur und Serversoftware

beim Land Salzburg

Mar

com

V1.

1 20

19



c) im Weitverkehrsnetz

Mar

com

V1.

1 20

19


Netzwerk-Controller

Netzwerk-Analytics


API

Policy Management

Let‘s go Software-Defined � im Weitverkehrsnetz


Mar

com

V1.

1 20

19


Übersicht SD-WAN

A new SD-WAN ArchitectureFlexible yet simple at Cloud-scale

Mar

com

V1.

1 20

19


Cisco’s SD-WAN Lösungvereinfacht die Adaption

von Multicloud …

…eng angelehnt andie Kunden-Initiativen

SD-WAN-Lösungen der Hersteller

Manage cloud-native applications in public clouds

Build and manage a hybrid cloud

Migrate applications to public cloud

Connect branches direct-to-cloud

Connect DC/Campus,CoLo, and cloud

Optimize SaaS application connectivity and security

Burst applications into public cloud

Mar

com

V1.

1 20

19


Citrix


Application Experience

Security

Cloud

Choice

Best performance for

SaaS, cloud and

virtual apps & desktops

Comprehensive

protection:

apps, network, and cloud

Most flexibility

to automate

cloud connectivity

Packet-basedtraffic/app handling

Traffic shaping on diverse, bonded links

Seamless link failover (milliseconds)

First & last mile visibilityDual-ended QoS

Selective packet replication

Mar

com

V1.

1 20

19


Citrix



Security

Cloud

Choice


SaaS, cloud and


Comprehensive

protection:


Most flexibility

to automate

cloud connectivity

Direct breakoutfor trusted traffic

SaaS

Automated security

SD-WAN

Orchestrator

APIs to synchronize with the management systems of partnerssuch as Zscaler and Palo Alto Networks

Mar

com

V1.

1 20

19


Citrix



Security

Cloud

Choice


SaaS, cloud and


Comprehensive

protection:


Most flexibility

to automate

cloud connectivityVirtual

WAN

Cloud Backbone

Cloud Exchange

Data Center

Hybrid Cloud

Multi-Cloud

Automated provisioning usingCitrix orchestration service

Mar

com

V1.

1 20

19



FortiGate Secure SD-WAN – Security Driven Networking W AN Edge

Mar

com

V1.

1 20

19


Single Pane of Glass Management & Visibility

• Reduces Risk with improved operations & security

• Decreases TCO with single point of management

• Improves Efficiency through automation

Flexible SD-WAN-Rules

• Manual: Pin an application to a specific interface

• Lowest Cost (SLA): Use the lowest cost interface which is within SLA

� Maximum Bandwidth: Distribute traffic across all interfaces that meet SLA

� Best Quality: Autoselect best interface based on latency, jitter, packet loss


FortiGate Secure SD-WAN – Security Driven Networking W AN Edge

Mar

com

V1.

1 20

19


Übersicht SD-WAN

On-PremiseData Center

Internet

CloudData Center

Cloud Service Provider

WAN-Fabric

IaaS

SaaS

SI

SteelConnect

CPEin der Filiale

SecurityRouting

WAN-Opti-

mierung

Load-Balancer

SecurityRouting

WAN-Opti-

mierung

Load-Balancer

Cloud oder On-Prem Controller & Analytics

Mar

com

V1.

1 20

19


SteelConnect

� Standalone Appliances oder integrierte SD-WAN Feature-Lizenz

� Feature-Update vorhandener WAN-Optimierungssysteme (SteelHead)

� Automatisierte AWS und Azure Integration, sowie SaaS Anbindung

� One-Click Integration des Microsoft Azure Virtual WAN-Service

� Integriertes NPM & Diagnostics (Riverbed SteelCentral Suite)

� Für große und mittlere Unternehmen weltweit in allen Branchen,insbesondere für solche, die sowohl SD-WAN-, als auch WAN-Optimierung in einem integrierten Gerät wünschen


Mar

com

V1.

1 20

19


Mar

com

V1.

1 20

19


Software-Defined-Konzepte bieten viele Vorteile

Betriebliche Erleichterungen und Vereinfachungen� Weniger Fehler, mehr Stabilität, mehr Zeit

Sicherheit in allen Bereichen� Gefahrenabwehr, Compliance und Verfügbarkeit

Agilität durch Automation von Abläufen� Dynamisierung der Infrastruktur

Geschäftsunterstützung durch die IT� Innovation und Wettbewerbsfähigkeit

Fazit

Software DefinedNetzwerk

Mar

com

V1.

1 20

19


Vielen Dank für Ihre Aufmerksamkeit!Thank you very much for your attention!

Documents

KEYNOTE - Digitalisierung und die neuen Netzwerke · 2019. 10. 24. · Quelle: Cisco SDA solution overview c22-739012 2017 >CLI: 70% der Richtlinien-verletzungen durch menschliche