23 Septembrie 2003

Arhitecturi de Retele Virtuale Private pentru mediul de afaceri

Dragos DOBRE
LAN/WAN Development Engineer
Fixed Network & Data Development Department
MobiFon S.A.
 Solutii CONNEX pentru mediul de afaceri 2

IP Intranet
- solutia Connex pentru retele tip VPN -
• Beneficii
– Marirea flexibilitatii si perfomantei comunicatiilor
– Cresterea eficientei in procesele de lucru interne si externe
– Avantaje competitive si cresterea veniturilor prin identificare si contactarea mai rapida a
unor piete potentiale, dezvoltarea de canale alternative de distributie
– Cresterea satisfactiei clientilor, partenerilor de afaceri, etc. prin implementarea unor
procese de lucru mai sigure, mai rapide si mai ieftine

• Aplicatii posibile
– Administratie si Guvern: distribuirea documentelor oficiale, colectarea si furnizarea
informatiilor statistice si oferirea de informatii online pentru agentii, companii si cetateni

– Servicii financiar-bancare: management si analiza de portofoliu, rapoarte de preturi

(istorice si in timp real), cercetarea investitiilor, tranzactii online

– En gros si en detail: legarea magazinelor sau a sediilor comerciale, transferuri

electronice, sisteme de facturare si management al stocurilor

– Transport si turism: aflarea disponibilitatii capacitatii de transport, rezervarea de

locuri, transmiterea datelor in timp real catre agentii, furnizori si clienti
 Solutii CONNEX pentru mediul de afaceri: Introducere 3

• Backbone national Multiservice ATM / Nortel

• Retea redundanta “Partial Mesh”
• Retea IP (MPLS) / Cisco, CPN
– IP VPN la nivel national (Virtual Private Network)
– acces VPN dial-up (VPDN) (prezenta nationala)
– access VPN in tehnologie GPRS
 Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPN (tunel) 4

• Reteaua CONNEX transporta pachetele de date

• Conexiuni punct-la-punct intre locatiile client
• Incapsulare in tunele IP-IP/GRE/L2TP/PPTP
• Optional Criptare “End-to-end” (IPSec, MPPE)
• Porturile VPN securizate dinspre Internet
• Topologii definite de Client/Provider (mesh, star)
 Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPN (MPLS) 5

 MPLS: Multi Protocol Label Switching

 Comutare la nivel 2 / etichete
 Flexibilitate si viteza TCP/IP + securitatea nivel 2;
– Configurare simplificata/management unificat
– Scalabilitate marita
– Costuri mai mici
 Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPN (MPLS) 6

• Solutie “managed end-to-end”

• Sustine multiple aplicatii
• Conectivitate “last mile”
• Wireless (Ethernet/TDM)
• Linii inchiriate
• Viteze de access intre 64kbps si Nx2Mbps.
 Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPDN 7

er@domeniu

• Reducere costuri de conectare si intretinere

 Procedura de conectare simpla (user1@domain /
password)
– AAA Radius (Authentication, Authorization, Accounting)
– PPP + L2TP = conexiune utilizator distant - retea
privata
 Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPDN (RSA) 8

a/user@domeniu

 Securitate avansata pentru VPDN cu token RSA

 Autentificare imbunatatita cu key-fob (sincronizat)
 Fiecare utilizator foloseste propriul key-fob
 Generare cheie/parola la fiecare 60 secunde
– Management unificat si securitate avansata
– Este un serviciu adaugat pentru VPDN
Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPN GPRS (tunel) 9

 Accesul mobil securizat la resursele interne

 Conectare permanenta
 Tarifare pe volum de date
 Securitate sporita
– Tunel criptat
– MPLS VPN
Solutii CONNEX pentru mediul de afaceri: Arhitecturi VPN GPRS (MPLS) 10

 Management/Serviciu Clienti Unic (ISP si GSM)

 Acces la reteaua privata oriunde si oricand
 Acces la reteaua privata din Roaming GSM
 Germania, Spania, Italia, Franta, Grecia, Austria
 Elvetia, Marea Britanie, Canada, Portugalia, Malta
 Solutii CONNEX pentru mediul de afaceri: Sumarizare 11

• Infrastructura proprie CONNEX

• Nodurile de comunicatie beneficiaza de spatii securizate detinute de

CONNEX

• Resursele de transport (Frecventele Radio si Fibre Optice)

licentiate/proprietate CONNEX

• Solutii acreditate de providerii de solutii/echipamente Cisco/Nortel

– VPN-MPLS - securitate Level 2

– VPDN Securitate Level 2 + AAA/Radius
– GPRS Securitate GSM (HLR) + AAA/Radius

• Dintre clientii nostri pot fi mentionati:

– Interbrands
– JTI International
– Romatsa R.A.
– Raiffeisen Bank