Gerade am Gateway zum Internet sind ausgefeilte Routing-Mechanismen und hohe Sicherheitsstandards gefordert. Aber auch innerhalb des Netzwerks steigen die Anforderungen, besonders auch durch Nutzung neuerer Technologien wie Voice over IP (VoIP). Alle Funktionen und Sicherheitsmechanismen des Modul Collax Advanced Networking sind fein aufeinander und auf ein Zusammenspiel mit anderen Modulen abgestimmt und dadurch leicht zu konfigurieren und zu pflegen.

Netzwerktechnologien

Das Modul Collax Advanced Networking stellt alle für ein effizientes Netzwerk notwendigen Werkzeuge zur Verfügung. Routing-Technologien wie Policy Based Routing werden durch grundlegende Techniken wie Masquerading ergänzt. Über Traffic Shaping lassen sich für Netzwerkverbindungen Bandbreiten begrenzen bzw. garantieren. Alternativ können verschiedene Internet-Zugänge gebündelt werden (Multi-WAN).

Policy Based Routing

Eine sehr elegante Methode Daten in einem Netzwerk zu kanalisieren, bietet das dienstbasiertes Routing (Policy Based Routing). Gibt es mehrere Wege für die Daten ein Ziel zu erreichen, kann der Weg in Abhängigkeit vom Protokoll festgelegt werden. Bei zwei Internetanschlüssen kann beispielsweise die günstige ADSL-Leitung für E-Mail und Web benutzt werden, der höher verfügbare SDSL-Zugang wird für die VPN-Anbindung zu den Filialen eingesetzt.

Oft wird zwischen lokal erzeugten (local borne) und durchgeführten Verbindungen unterschieden. In diesen Fällen kann nur der durchgeführte Verkehr basierend auf dem Policy Based Routing behandelt werden. Durch einen Applikationsfilter wie den Mail-Relay oder den Web-Proxy wird jedoch der Datenstrom zum Filtern unterbrochen und als local borne Traffic weitergesendet. Mit der Funktion Policy Based Routing besteht diese Einschränkung nicht und die Verbindungen können beliebig behandelt werden.

Multi-WAN

Bestehen zwei oder mehr gleichwertige Internet-Verbindungen, kann der Verkehr auf diese beiden Leitungen gleichmäßig verteilt werden. Durch das Load Balancing lassen sich mehrere, auch unterschiedliche Leitungen zu einer breiten Anbindung intelligent zusammenfassen. Sollte es dazu kommen, dass eine der Leitungen ausfällt, übernehmen die verbliebenen Leitungen die komplette Last. Mit Multi-WAN ist es möglich, statt mit einer teuren breiten Internet-Anbindung, mehrere günstige zusammenzubinden und damit Kosten zu sparen.

Traffic Shaping  

Mit Hilfe des Traffic Shapings können Anwendungen die Bandbreite des Netzwerks effizienter nutzen. Für moderne Kommunikation über das Internet, wie VoIP oder NetMeetings ist es wichtig, die Bandbreite intelligent zu verwalten und zu priorisieren. Traffic Shaping wird gerne mit einer Warteschlange in einer Notfallaufnahme verglichen. Im Gegensatz zu einer Warteschlange in einer Postfiliale, bei der es streng der Reihe nach geht, wird bei mehreren gleichzeitig eintreffenden Patienten eine Einteilung in kritische und weniger dringliche Fälle vorgenommen. Wenn beispielsweise VoIP eine hohe Bandbreite zugesichert bekommt, kann ein Telefonat nicht mehr durch eine E-Mail mit einem sehr großen Anhang gestört oder gar zum Abbruch gebracht werden.

Collax Advanced Networking bietet zwei Möglichkeiten an: Das gängige HTB (Hierarchical Token Bucket) oder das innovative HFSC (Hierarchical Fair Service Curve) für zeitkritische Anwendungen. Mit HFSC ist es möglich neben der garantiertenBandbreite auch die Übertragung innerhalb einer bestimmten Zeitspanne (Latenz) unabhängig von der Bandbreite zu garantieren, was gerade für VoIP wichtig sein kann.

Die Einbruchserkennung und –Alarmierung

Eine weitere wichtige Säule für die Sicherheit in einem Netzwerk sind die integrierten Sicherheitsmechanismen. Das umfassende Sicherheitspaket Intrusion Detection / Prevention sorgt für zusätzliche Sicherheit. Basierend auf der weltweit von großen Unternehmen und auch Banken eingesetzten Software ‚snort’, wird der Datenstrom auf Angriffe auf Sicherheitslücken überprüft. Zwei Modi stehen zur Auswahl. Das Intrusion Detection System (IDS) löst beim Erkennen eines Angriffs Alarm aus, das Intrusion Prevention System (IPS) wehrt mutmaßliche Angriffe durch die Firewall ab. Auch hier sorgt die einfache Konfiguration für eine effektive, wartungsarme Justierung der Filter.

Auf einen Blick: