Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Internet VPN: подключение к VPN-сети через интернет-канал любого оператора
1. Internet VPN
подключение к VPN-сети через интернет-канал
любого оператора
Лещенко Василий
Начальник отдела продуктов передачи данных Orange Business Services
3. 3
рынок VPN (IP VPN и Ethernet) в России в 2012
25 млрд. рублей объем рынка в 2012
+19% к предыдущему году
15% L2 VPN (Ethernet)
85% IP VPN
Source: DirectInfo, Virtual private networks
market in the Russian Federation; December 2011
4. 4
рынок VPN (IP VPN и Ethernet) – прогноз до 2016
Orange Business Services
объем рынка Ethernet и IP VPN в 2009-2011 году и прогноз до 2016 года [млн руб]
Источник: исследование Orange – Atlas 2012
79% - доля в
2016 г,
+16% -
средний
темп роста
2011-2016
21% - доля в
2016 г,
+26% -
средний
темп роста
2011-2016
2
549
3
125
3
845
4
708
5
985
7
639
9
772
29
090
2014
33
142
35
075
40
781
20152013
25
300
30
008
37
209
46
982
20162012
25
014
21
169
2011
21
077
17
952
2010
16
572
14
023
2009
12
966
11
396
1
570
Ethernet
IP
VPN
5. 5
5
рынок фиксированной передачи данных продолжает
расти за счет услуг VPN
российский рынок фиксированной передачи данных 2011-16 [млрд руб]
27 29 30 32 33 34
11 11 10 9 67
+6,8%
Narrowband
Internet -‐26,4%
Broadband
Internet +4,6%
Leased
lines -‐10,4%
33
8
2014
77
1
0
29
6
2013
73
2
1
25
5
2012
68
2
1
22
4
2011
63
3
1
18
3
2016
88
1
IP
VPN +15,7%
Ethernet +25,6%
0
37
1
2015
82
0 Legacy
data -‐37,8%
10
CAGR 11-16
Источник: исследование Orange – Atlas 2012
Спрос со стороны госсектора и региональная экспансия компаний (особенно в
Сибирь и на Дальний Восток) являются стимулом к использованию решений на базе
IP (Broadband internet, IP VPN и Ethernet)
IP VPN и Ethernet продолжат показывать двузначный рост
Рост рынка широкополосного доступа снизится с 6% до 3.4% к 2016
6. 6
рынок межрегионального управляемого VPN - структура
рынка
структура рынка в 2012 году по доходам от различных сегментов
Источник: DirectInfo, Рынок Виртуальных
Частных Сетей в Российской Федерации;
2012
Услуги
госсектору
(B2G);
51%
Услуги
операторам
(B2O);
11%
Услуги
бизнесу
(B2B);
38%
С интерра
(Мегаф он)
23%
Другие
Orange
11%
4%
TTK
Вымпелком
Ростелеком
16%
29%
17%
7. 7
причины отказа от строительства корпоративной VPN
сети
отсутствует бюджет
22,6%
нет времени, чтобы
развернуть
37,1%
нет никакой ценности
16,1%
нет надежного
поставщика на рынке
12,9%
нет зрелых решений /
технологий
11,3%
Источник: MarketVisio Consulting исследования для OBS, 2011
основные барьеры
Internet VPN
9. 9
услуги для организации корпоративных сетей
Business VPN – передача медиа трафика (голос и видео)
Ethernet Link – объединение дата центров и штаб квартир
Internet VPN – передача только данных
service
type of office
Video IntranetVoice Application traffic
HQ
small site
remote user
Internet VPN
Ethernet link
Business VPN
10. 10
уникальное решение на Российском рынке
прогнозируемые затраты на объединение офисов
возможность быстро добавить новый офис в корпоративную сеть,
все, что нужно это доступ в Интернет
использование любого оператора связи
безопасность за счет использования стойких к взлому алгоритмов
шифрования (AES)
отсутствие необходимости изменять конфигурацию всех
маршрутизаторов за счет использования технологи DMVPN
решение построено на базе оборудования мирового лидера в
области систем информационной безопасности Cisco Systems
ключевые ценности и преимущества
11. 11
примеры использования
подключение офиса
o подключения небольших офисов в тех случаях когда затраты
на «последнюю милю» не позволяют подключить услугу
Business VPN
o организации fast-start решения на время строительства
«последней мили»
резервное подключение офиса
o резервирования основного подключения к Business VPN
подключение удаленных пользователей (скоро)
o организации удаленного доступа к корпоративной сети для
сотрудников находящихся вне офиса (отпуск, командировка,
работа на дому)
12. 12
как происходит подключение офиса
заказчик предоставляет Интернет канал от любого оператора
Orange устанавливается и настраивает оборудование Cisco
secure IPSec tunnel
IP VPN traffic
Orange-managed router
Internet VPN Gateway
Internet
IP VPN
IPSec
termination
gateways
штаб-квартира
(Москва)
Internet VPN
(Cisco 1941)
производство
(Самара)
склад
(Владивосток)
13. 13
что входит в услугу
инсталляция
– оборудование в составе услуги (Cisco881 или Cisco1941)
– установка оборудования в офисе клиента
– конфигурация в соответствии с заказанными опциями
поддержка
– управление изменениями
– замена в случае отказа оборудования
– уведомление об аварии (платная опция)
– отчет о параметрах канала (доступность, PLR, RTD, jitter)
14. 14
отказоустойчивость и масштабируемость
использование 2 шлюзов на стороне Orange обеспечивает:
– отказоустойчивость
– масштабируемость
технология DMVPN позволяет устанавливать прямые
соединения в обход Интернет шлюзов (IPSN)
secure IPSec tunnel
IP VPN traffic
Orange-managed router
Internet VPN Gateway
Internet
IP VPN
gateways
(Москва)
штаб-квартира
(Москва)
Internet VPN
(Cisco 1941)
производство
(Самара)
склад (Владивосток)
Internet VPN
(Cisco 881)
офис
(Владивосток)
16. 16
резервное подключение офиса
в случае аварии весь трафик переключался на Internet VPN
IPsec tunnel
IP VPN traffic
Internet VPN router
Managed router
Internet VPN Gateway
internet
Orange IPVPN
IPSNIPSN