Carrier-Ethernet verschlüsselt
Lambdanet ergänzt sein Dienste-Portfolio um eine Ethernet-Verschlüsselung.
„Es gibt heute viele Anforderungen, besonders sensitive und geheime Daten bei einer Übertragung zwischen verschiedenen Standorten zu verschlüsseln“, kommentiert Sebastian Krems, Vorstand der Lambdanet die Notwendigkeit der Entwicklung. „Daher hat Lambdanet das Ethernet-Produktportfolio weiterentwickelt und bietet nun eine sehr sichere, hocheffiziente Layer2-Verschlüsselung an, bei der die eigentliche Schlüsselverwaltung durch Kunden durchgeführt wird.“
Nutzt ein Kunde das Ethernet-Produkt von Lambdanet, stellt der Einsatz von Layer2-Verschlüsselungssystemen nach Auffassung des Netzbetreibers eine deutlich bessere Lösung dar, als IPSec auf OSI-Layer3, der bislang am weitesten verbreiteten Verschlüsselungstechnologie. Denn, so Lambdanet, die bei Layer2-Verschlüsselung eingesetzten Systeme basieren auf einer Hardware-Lösung, so dass die Verschlüsselung auf speziell entwickelten Prozessoren erfolgt. Hierdurch würde eine hervorragende Performance hinsichtlich sehr kurzer Latenzzeiten sichergestellt.
Pro System kommen, unabhängig von der Auslastung der Geräte, nur wenige Millisekunden zu den physikalisch bedingten Laufzeiten auf einer Übertragungsstrecke hinzu. Im Vergleich müssen bei IPSec einige Millisekunden Verzögerung pro Instanz eingeplant werden. Dies könne bei besonders laufzeitkritischen Applikation teilweise zu Komplikationen führen. Weiterhin benötigt Ethernet Verschlüsselung bei gleichbleibender Sicherheitsqualität wesentlich weniger Overhead als IPSec. Somit wird die auf den Anschlussleitungen zur Verfügung stehende Bandbreite deutlich effizienter ausgenutzt.
Die von Lambdanet bereitgestellte Hardware zur Ethernet Verschlüsselung bietet die Möglichkeit einer getrennten Administration von Netzwerk- und Sicherheitseinstellungen. Hierdurch wird einerseits gewährleistet, dass alle notwendigen Einstellungen und Entstörmaßnahmen durch den Provider bezüglich der Netzebene ohne Einzelzustimmung des Kunden erfolgen können. Andererseits hat der Kunde als oberste Instanz als einziger die Erlaubnis, die Sicherheitseinstellungen zu konfigurieren und somit die Schlüsselverwaltung zu kontrollieren. Lambdanet-Ethernet bietet Ethernet-Anschlüsse mit einem Durchsatz von bis zu 10-Gigabit-Ethernet und basiert auf dem Carrier-Ethernet-Netz der Lambdanet, das auf OSI-Layer2-Switchen aufbaut.
