Innovatie in privénetwerken:bandbreedte en duur in een oogwenk instellen en wijzigen

Gegevens worden met Gigabit-snelheden uitgevoerd op het IPX (IP eXchange) backbone-netwerk; het raakt het openbare internet niet, dus het is volkomen veilig, zegt Bob Emmerson, freelance technologieschrijver. Bob kijkt naar privénetwerken voorafgaand aan het webinar van volgende week:"Waarom wachten op 5G? Hoe Private LTE nu de uitdagingen op het gebied van zakelijke connectiviteit oplost“.

IPX concurreert niet met het 'Net', maar biedt wel een aantrekkelijk alternatief voor serviceproviders en mobiele netwerkoperators (MNO's), die het gebruiken om verkeer uit te wisselen. Pod-groep heeft toegang tot dit netwerk via vier Points of Presence (PoP's), twee in de VS en twee in Europa, waardoor het bedrijf zijn eigen gedistribueerde, beveiligde IP-kernnetwerk kan exploiteren en innovatieve LTE / 4G-services op de markt kan brengen.

Bijvoorbeeld on-demand privéconnectiviteit met bandbreedte en duur die on-the-fly kan worden ingesteld en gewijzigd. Maar dat is nog maar om te beginnen.

Bedrijven kunnen IPX-services gebruiken om verkeer tussen private en publieke clouds te routeren met behulp van private, speciale verbindingen. Bij elke PoP wordt het verkeer gerouteerd volgens beleid en routeringsregels. Connectiviteitskoppelingen gaan rechtstreeks van dit netwerk naar een openbaar datacenter of een clouddienst. Het resultaat is een eigen, stabiel en veilig datakanaal. Bovendien kunnen dezelfde verbindingen worden gebruikt voor een veilige, site-to-site VPN-service die werkt vanuit de PoP's.

Met netwerkslicing kunnen meerdere logische netwerken bovenop een gedeelde fysieke netwerkinfrastructuur worden uitgevoerd. Op een privénetwerk stelt het het bedrijfsleven in staat om verschillende aangepaste connectiviteitsdiensten te definiëren en te gebruiken om de prestaties af te stemmen op de individuele applicatie-eisen.

Toegewijde slices kunnen on-demand worden geleverd en gebruikt wanneer ze nodig zijn, en meerdere realtime verzoeken kunnen tegelijkertijd worden afgehandeld. En apparaten kunnen in quarantaine worden geplaatst; in het geval van een datalek of -aanval kunnen ze naar een aparte slice worden verplaatst, waardoor het risico wordt beperkt.

De EPC (Evolved Packet Core) is een belangrijk onderdeel van een LTE-netwerk. Tegenwoordig kan het in software worden geïmplementeerd, waardoor openbare netwerkfunctionaliteit kan worden gebruikt in kosteneffectieve particuliere netwerken. Expeto , een door durfkapitaal gesteund, Canadees bedrijf, brengt een oplossing op de markt die een EPC gebruikt om naadloze roaming tussen particuliere en openbare netwerken te bieden.

Het wordt geïmplementeerd in een PaaS-model (Platform as a Service), waardoor het IoT-netwerk kan werken als het bedrijfs-LAN. Beleid, netwerkconfiguraties, Quality of Service (QoS) en systeemeigen beveiligingsbeleid kunnen worden beheerd op alle netwerken en apparaten.

Nu wordt het interessant

Laten we het simpel houden, maar niet te simpel. Dankzij een recente samenwerkingsovereenkomst tussen de twee bedrijven kunnen de EPC's van Expeto worden geïnstalleerd binnen de privénetwerken van Pod Group. Hierdoor kunnen werknemers en IoT-apparaten gegevens verzenden en ontvangen van geautoriseerde openbare netwerken. Gegevens die de zakelijke omgeving binnenkomen, moeten echter veilig zijn, idealiter net zo veilig als de gegevens die via het privénetwerk worden gecommuniceerd.

Dit wordt gerealiseerd door het verkeer dat afkomstig is van de POP's op het netwerk van Pod te monitoren en door een data-apparaat te laten lopen om het type en de bron te bepalen. De inhoud wordt vervolgens onderzocht door algoritmen, die gebaseerd zijn op handtekeningen, heuristieken en anomalieën, om anomalieën te detecteren. Waarschuwingen worden gegenereerd als er iets verdachts gebeurt. Daarnaast wordt er gebruik gemaakt van machine learning, zodat het systeem voor elk apparaat leert welk verkeer normaal is.

Conclusie

Wat is er niet leuk aan robuuste LTE-privénetwerken? Tien jaar geleden was LTE een doorbraakontwikkeling, veel meer dan een stap hoger dan 3G. Een decennium later is het uitgegroeid tot een uitgebreide reeks communicatiediensten, mogelijk gemaakt door een platform met Gbps-gegevenssnelheden, een lage latentie van 50 ms en aangepaste connectiviteit. En wanneer bedrijven deze kostbare hulpbron bezitten, kan IT-beheer de prestaties, beveiliging en veerkracht in handen nemen, zoals vereist voor hun activiteiten.

Ze kunnen de gebruikersautorisatie bepalen, hoe middelen worden ingezet en hoe het verkeer wordt geprioriteerd. En op een particulier netwerk is de gegevensoverdracht ook veilig, deze blijft op het terrein van het bedrijf. Bovendien maakt eigendom het mogelijk om deze netwerken af ​​te schrijven; het financiële model verandert van OpEx naar CapEx.

De auteur is Bob Emmerson , freelance technologieschrijver.