Cloud

Mit Software-Defined Cloud Interconnect sicher in die Cloud

Immer mehr Firmen springen auf den Cloud-Zug auf und lagern ihre Rechenzentren aus in die Clouds von Microsoft, Amazon & co. Mit dem innovativen Software-Defined Cloud Interconnect Produkt «Cloud Access» von Swisscom kann die Cloud-Infrastruktur sicher ins bestehende Firmennetz integriert werden.

Jan Tschopp, Product Manager Cloud Access
17. August 2021

Connectivity in die Cloud

Sobald ein Kunde Workload in eine externe Cloud auslagern will, muss diese ins Firmennetzwerk (WAN) integriert werden. Typischerweise wird dies mit einem Site-2-Site-VPN (S2S-VPN) realisiert. Dieser Ansatz baut jedoch auf einer Internetverbindung auf – was einige Nachteile mit sich bringen kann. Alternativ können Clouds auch über eine private Connectivity integriert werden. Bei einer privaten Connectivity wird der Datenverkehr ausschliesslich über private Glasfaserkabel und zu keinem Zeitpunkt über das öffentliche Internet geleitet. Solche privaten Anbindungen können von Software-Defined Cloud Interconnect (SDCI) Anbietern als Gesamtpaket bezogen werden.

Was ist «Software-Defined Cloud Interconnect»?

SDCI-Anbieter bieten folgende Leistungen als Gesamtpaket an:

Standort-Anbindungen
User-Verbindungen ins WAN via VPN
Cloud-Anbindungen mit einem Angebot an verschiedenen Cloud-Anbietern
Cloud zu Cloud Verbindungen
Zentrale Internet-Anbindungen
Einfaches Management über ein Portal

Insbesondere wenn mehrere verschiedene Cloud-Anbieter ins Firmennetz integriert werden, spielen Netzwerkfunktionen eine wichtige Rolle. Die SDCI-Plattform fungiert dabei als Dreh- und Angelpunkt zwischen Standort- und Cloud-Endpunkten. Neue Standorte und Clouds können einfach über ein Portal flexibel konfiguriert und innerhalb kürzester Zeit aufgeschaltet werden. Dabei ist wichtig zu beachten, dass zusätzlich zum SDCI-Service auch bei den Clouds die jeweiligen SDCI-Komponenten gekauft und konfiguriert werden müssen (z.B. Express Route). SDCI- sowie Cloud-Anbieter haben dafür jeweils individuelle Produktnamen kreiert. Einige davon sind:

Cloud Access (Swisscom)
Express Route (Microsoft Azure)
Direct Connect (AWS)
Fast Connect (Oracle)

Cloud Access

Cloud Access ist der Produktname des SDCI-Produkts von Swisscom und ist Teil der Produktfamilie «Enterprise Connect». Der gesamte Enterprise Connect Service kann über ein zentrales Dashboard gesteuert werden. Im Umfang von Cloud Access stehen folgende Funktionalitäten zur Verfügung:

Verbinde die externe Cloud mit Enterprise Connect Standorten
Verbinde die externe Cloud mit LAN-I
Verbinde die externe Cloud mit Swisscom Clouds wie ESC oder DCS+
Verbinde externe Clouds untereinander
Verbinde die externe Cloud ins Internet
Verbinde via NAT/PAT vom Internet in die externe Cloud
Schalte für die Verbindungen jeweils Firewall-Regeln, Content-Filter, TLS-Inspection oder Antivirus hinzu

Die Vorteile

Cloud Access bietet folgende Vorteile:

Performance: konstante Werte bezüglich Bandbreite, Latenz und Jitter
SLA: Hochverfügbarkeit aufgrund georedundanter Leitungen
Security: Da kein Traffic durch das Internet geroutet wird entfallen Security-Risiken
Einfachheit und Flexibilität: Services jederzeit im Dashboard verwalten
Schnell: Konfigurationen und Bestellungen innerhalb weniger Minuten durchführen und nutzen
Übersichtlich: Im Enterprise Connect Dashboard sind alle Verbindungen zentral ersichtlich
Integrationslevel: Cloud Access ist durchgehend in unsere SDN-Welt integriert und kann einfach mit anderen Clouds, Services und Standorten verbunden werden