Rechenzentren/DRCs

Optical Transport als Basis für ein modernes Disaster-Revovery-Management und die Kopplung von Speicher-systemen

Die hohe Abhängigkeit gegenüber ständig verfüg-baren IT-Systemen im Geschäftsalltag sowie gesetz-liche Konformitätsregelungen und den damit verbundenen strikten Prüfkriterien haben dazu geführt, dass das traditionelle Konzept eines einzelnen, zentralisierten Rechenzentrums zunehmend infrage gestellt wird. Denn die aus ITIL, Sarbanes-Oxley, HIPAA sowie aus Basel II und dem KonTraG resultierenden engen Korridore für Systemverfügbarkeit und Wiederanlaufzeiten sind oftmals nur noch durch geografisch verteilte Rechenzentren zu leisten.

Notfallmanagement und erweiterte Redundanzkonzepte

Lokale Gefährdungslagen wie Erdbeben, Großbrände oder andere Arten von höherer Gewalt können den Datenbestand eines Rechenzentrums bedrohen und damit die Existenzfähigkeit eines gesamten Unternehmens in Frage stellen. Um im Rahmen des präventiven Notfallmanagements auf derartige Krisen vorbereitet zu sein, hat sich in den letzten Jahren das Prinzip der Georedundanz entwickelt. Zur Zeit existieren verschiedene Konzepte zur georedundanten Ausfallsicherheit. Ob Zwillingsrechenzentrum, Disaster Recovery Center oder SAN-to-SAN Datenreplikation - eines haben alle Konzepte gemeinsam: Ohne eine entsprechend leistungsfähige Netzwerkinfrastruktur ist keines dieser Konzepte umsetzbar.

Optisches Multiplexing für die fortschrittliche RZ-Kopplung

Die optischen Übertragungsplattformen von MICROSENS verbinden geringe Latenzzeiten mit vollkommener Protokolltransparenz. Damit bilden sie die perfekte Basis für die Anbindung von Ausweichrechenzentren, verteilten Datenbanken und Remote-Storage. Denn herkömmliche Layer-3-basierende WAN/MAN-Vernetzungslösungen sind aufgrund von dynamischen Routen und schwankender Latenzzeiten nicht mehr geeignet, die Herausforderungen moderner Rechenzentren mit entsprechend hohem Virtualisierungsgrad abzubilden. Fortschrittliche Disaster-Recovery-Technologien, wie etwa die Echtzeit-Migration von virtuellen Maschinen, erfordern eine standortübergreifende Aufrechterhaltung von Broadcast- und Spanning-Tree-Domänen. Damit ist sichergestellt, dass geschäftskritische Applikationen im Schadensfall übergangslos von Standort zu Standort übertragen werden können und Anwendern so nahezu unterbrechungsfrei zur Verfügung stehen.

Fibre Channel und WDM - Trennung von Storage- und Nutzdaten ohne Zusatzstrecken

Obwohl sich TCP-gekapselte SAN-Protokolle wie FCoE (Fibre Channel over Ethernet), iSCSI und AoE (ATA over Ethernet) auf dem Vormarsch befinden, beherrscht im Rechenzentrumsumfeld immer noch eine maßgebliche Technologie den Markt: Fibre Channel. Diese bietet eine hohe Zuverlässigkeit, besitzt im Vergleich zu Ethernet-basierenden Protokolltypen einen geringen Overhead sowie eine niedrige Bitfehlerhäufigkeit. Aktuelle Lösungen beherrschen Durchsatzraten von bis zu 16 GBit/s mit einer mehrstufigen Rückwärtskompatibilität. Das WDM-Verfahren ist in vielfacher Hinsicht eine perfekte Basis für die Übertragung von Fibre Channel, da es die getrennte Übertragung von Nutz- und Storage-Daten ermöglicht, ohne dass zusätzliche Strecken für die Trennung von Diensten angemietet werden müssen. Auch in puncto Latenzzeiten ergänzen sich die Technologien: Da gerade bei der synchronen Übertragung von Fibre Channel wichtige Ethernet-typische Transportmechanismen fehlen, kommt den Latenzzeiten speziell im Long-Haul-Bereich eine hohe Bedeutung zu. Denn sie haben unmittelbare Auswirkungen auf Link-Performance, Datenkonsistenz und Speicherzuverlässigkeit. Das Ultra-Low-Latency Design der MICROSENS Übertragungsplattform gewährleistet durch optimierte Single-Chip-Muxponder eine stabile Übertragung von Speicherdaten auch über hohe Distanzen.

Aufgrund ihrer räum-lichen Ausbreitung entlang von Auto-bahnen oder Bahn-trassen, bieten Glas-faserstrecken eine breite Angriffsfläche für physikalische Zugriffe. Ziel von Angriffen kann dabei das optische Medium selbst werden, aber auch die Monitoring-Ausgänge von optischen Übertragungssystemen sind gefährdet. Kryptografische Echtzeitverfahren sichern Storage- und Nutzdaten vor dem Zugriff Dritter. Optische Sicherheitslösungen bieten eine kostengünstige Alternative, um Manipulationen an Glasfaserstrecken zu detektieren.

Kryptoverfahren und optische Überwachung

Da Glasfaserstrecken zumeist die gesamte Datenmenge mehrerer Standorte oder Rechenzentren bündeln, ist ein erfolgreicher Spionageangriff, etwa auf unverschlüsselte Storage-Daten, als besonders schwerwiegend einzustufen. Denn der Verlust von Betriebsgeheimnissen oder entstehende Regressansprüche können höchste wirtschaftliche Konsequenzen mit sich ziehen. Je nach Sicherheitsanforderung bietet MICROSENS messtechnische Sicherungsverfahren oder zertifizierte Kryptografielösungen für die Sicherung von Glasfaserstrecken an.

Optische Detektionsverfahren

Mit dem Optical Power Monitor (OMP) von MICROSENS wird die optische Leistung auf der Glasfaser kontinuierlich gemessen und somit Manipulationsversuche auf dem Übertragungsmedium erkannt. Ein Tapping der Glasfaser verursacht zusätzliche Dämpfung, die die beim OMP ankommende Lichtstärke verringert und somit einen Alarm auslösen würde. Eine dann auch automatisch vorzunehmende Leitungsumschaltung auf einen Ersatzweg wäre die logische Folge. Das optische Messverfahren des MICROSENS OPM bietet eine hohe Genauigkeit von 0,1 dB und ist damit integrierten Pegelmessungen, etwa auf SFP-Basis, um ein Vielfaches überlegen.

Kryptoverfahren mit Wire-Speed Verschlüsselung für latenz-sensitive Anwendungen

Die MICROSENS Verschlüsselungslösung bietet zertifizierte Sicherheit mit AES (256 Bit) Verschlüsselung in Echtzeit. Diese Lösung ist vom BSI (Bundesamt für Sicherheit) nach VS-NfD zugelassen und bietet damit den höchsten kommerziell verfügbaren Sicherheitsgrad. Selbst ein erfolgreicher Abhörversuch würde mit dieser Lösung keinen Schaden anrichten, da die verschlüsselten Informationen für eine weitere Verarbeitung nicht zu verwenden wären. Die native Unterstützung von Fibre Channel macht die Lösung insbesondere für die Absicherung von Backup-Daten interessant, etwa zur Anbindung von Remote- Storage oder DRCs (Disaster Recovery Center).
 

• Leistungsfähige Wire-Speed Verschlüsselung in Echtzeit
• Protokollunterstützung für ATM, SDH, Ethernet und Fibre Channel
• Unterstützte Datenraten: 100 MBit/s bis 10 GBit/s, Transparenz für VLAN, MPLS, etc.
• Kein Overhead durch Verschlüsselung
• Einfache Integration ohne Eingriff in die Netzinfrastruktur
• Unterstützung für steckbare SFP/XFP Interfaces
• Konformität zu FIPS 140-2 L3, CC EAL3, BSI, NATO restricted