IT-Infrastructure
Firewall VirtualizationVirtualisierung - Kosteneffizienz par excellence!
Dass Virtualisierung Kosten sparen kann, ist allgemein bekannt.
Jedoch sind die Möglichkeiten, die heutige Virtualisierungstechniken bieten, teilweise nicht bekannt oder werden kaum verwendet.
Netzwerk
Im Netzwerk Bereich wird Virtualisierung schon seit über einem Jahrzehnt in Form von virtuellen Netzwerken, sogenannten VLANs, verwendet. Aber auch hier ging die Entwicklung der Virtualisierungstechnologie weiter.
Heute ist es möglich, nicht nur die Switche zu virtualisieren, sondern auch Router in mehrere voneinander getrennte virtuelle Instanzen zu unterteilen. Damit können neue Netzwerktopologien realisiert und Netzwerke besser separiert werden.
Firewall
Die Virtualisierung von Firewall Systemen ist auch keine neue Technologie.
Jedoch ist die Technik heute so ausgereift, dass Sie diese ohne Bedenken einsetzen können. Damit ergeben sich ganz neue Möglichkeiten, Ihre Datenverarbeitungssysteme und damit Ihre wertvollen Informationen zu schützen.
Durch die Virtualisierung von Firewall Systemen werden auch Ihre Projektkosten reduziert, da neue virtuelle Firewall Systeme innerhalb weniger Minuten einsatzfähig sind und somit keine Verzögerungen in der Projektabwicklung entsteht.
Server
Heutige hochperformante Hardware kann von den meisten Servern gar nicht mehr voll genutzt werden. Daher liegt es aus wirtschaftlichen Gesichtspunkten nahe, diese brachliegenden Kapazitäten besser zu nutzen.
Daraus ergeben sich aber auch einige positive Nebeneffekte. Neben der Kostenreduktion für die Hardware reduzieren sich auch die Ausgaben für Ihre Strom- und Klimaanlagen.
Der bereits vorhandene Raum kann besser genutzt werden, womit neuer Platz für Erweiterungen entsteht - ohne dass Zusatzkostenkosten für neue Server Räume erzeugt werden.
Beim Einsatz entsprechender Virtualisierungstechnologie erhöht sich auch die Verfügbarkeit der einzelnen Systeme.
Nicht nur, dass ein virtuelles System auf einer neuen Hardware sehr viel schneller wieder einsatzfähig ist. Beim Ausfall eines Hardware Servers werden die darauf laufenden virtuellen Server ohne Unterbrechung auf andere, betriebsfähige Hardware verschoben, ohne die virtuellen Server oder die darauf laufende Applikation clustern zu müssen.
In komplexen Systemumgebungen ist das Einspielen von Updates ein sehr kritischer Prozess. Auch hier hilft die Virtualisierung weiter, indem Sie einfach eine Kopie Ihres produktiven Server Systems in einer Testumgebung updaten und die Auswirkungen vorab - ohne großen Aufwand - testen können.
Funktion & Features von Virtualisierung
LAN Virtualisierung
Die Virtualisierung von Layer 2 Switchen mit VLANs ist seit vielen Jahren im Einsatz und durch den Standard 802.1q vereinheitlicht.
Diese Technologie wird herstellerübergreifend unterstützt. Der führende Hersteller von Netzwerkkomponenten, Cisco Systems, hat nun durch eine neue Technologie die Virtualisierung auch auf Layer 3 erweitert.
Mit der neuen Funktion „Virtual Routing and Forwarding“, kurz vrf, können auf einem physikalischen Router mehrere virtuelle Router mit jeweils eigenen Routing Tabellen und –Prozessen abgebildet werden.
Firewall und Security Device Virtualisierung
Crossbeam Systems bietet mit seiner Hardwareplattform die Grundlage zur Virtualisierung von Firewall und Security Devices.
Die X-Serie von Crossbeam Systems ist eine hochperformante, modulare Plattform für Security Applikationen wie Firewall, Intrusion Detection und Prevention oder auch Web- und Datenbank Firewall Systemen.
Mit CheckPoint ist der führende Hersteller Partner von Crossbeam und nutzt durch sein virtuelles Firewall System CheckPoint VPN-1 VSX optimal die Fähigkeiten des Crossbeam Systems.
Auch Sourcefire als kommerzieller Anbieter der bekannten Open Source Intrusion Detection und Prevention Software Snort ist Partner von Crossbeam. Dies bietet Ihnen die Möglichkeit, mehrere Firewall sowie Intrusion Detection und Prevention Systeme auf einer performanten und redundanten Hardware Plattform zu realisieren.
Zum Schutz vor Content basierten Angriffen bietet die Partnerschaft von Crossbeam Systems mit Imperva, einem führenden Hersteller von Web- und Datenbank Firewall Systemen, eine umfassende Sicherheitslösung in einem Gerät.
Auch mittelständische Betriebe können von Crossbeam Systems profitieren. Auf der C-Serie können auch mehrere Security Produkte wie Firewall und Intrusion Prevention System implementiert werden.
Server Virtualisierung
Mit VMware Infrastructure bietet VMware eine Virtualisierungslösung für Serverlandschaften, die schon von mehr als 20.000 Kunden aller Größen eingesetzt wird. VMware Infrastructure besteht aus mehreren einzelnen Produkten, die zusammen die Virtualisierung von Server Hardware ermöglicht, aber darüber hinaus auch Funktionen zur Erhöhung der Verfügbarkeit, zur Optimierung von Software Tests und der Verwaltung bietet.
VMware Infrastructure besteht im Wesentlichen aus dem VMware ESX Server.
Der VMware ESX Server ist die bewerte Basis zur Virtualisierung von Server Hardware. Neu ist der VMware ESX Server 3i. Dieser kommt ohne Host Betriebssystem aus, da es sich hierbei um einen ca. 32 MB großen Hypervisor handelt. Dieser Hypervisor nutzt die Funktion moderner Prozessoren optimal und bietet Ihnen zudem ein beispielloses Maß an Performance und Sicherheit an.
Mit VMware High Availability bietet VMware eine Lösung zur automatischen Erkennung von Systemfehlern.
Beim Auftreten eines Hardwareausfalls werden die enthaltenen virtuellen Server auf eine andere betriebsbereite Hardware umgezogen und ausgeführt.
Die Funktion VMware VMotion ermöglicht es Ihnen, im laufenden Betrieb und ohne Unterbrechung, eine komplette virtuelle Maschine von einem Server auf einen anderen zu verschieben.
Damit ist die Wartung von Systemen ohne Ausfallzeiten möglich.
Potentielle Einsatzszenarien
Mittelständisches Unternehmen
Virtualisierung bietet für mittelständische Betriebe neue Möglichkeiten, die bisher nur Großkonzernen zur Verfügung stand.
Durch VMware Infrastructure können nun die Verfügbarkeit der Server Systeme erhöht werden und Funktionen aus Gründen der Sicherheit auf unterschiedlichen virtuellen Systemen separiert werden.
Sollten Sie Interesse haben, kontaktieren Sie uns bitte - wir beraten Sie gerne individuell.
Hochsicherheitsrechenzentrum für Großkonzerne
Auch für Großkonzerne bietet die Virtualisierung Möglichkeiten, Ihre bestehende Sicherheit zu erhöhen.
So ist es möglich, unterschiedliche physikalische Sicherheitsbereiche aufzubauen, die wiederum je Applikation durch VLANs und vrf’en aufgeteilt wird.
Die Kommunikation zwischen den verschiedenen physikalischen Bereichen und Applikationen ist nur über die virtuellen Firewall Systeme möglich. Je nach Applikation und Security Anforderung können zusätzlich noch Intrusion Detection und Prevention und auch Web- und Datenbank Firewall Systeme hinzugefügt werden.
Diese Sicherheitsfunktionen werden alle auf einer hochperformanten und redundanten Hardware betrieben.
Verwenden Sie bitte unser 
Kontaktformular
