CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 1 Koncern Infrastruktur Lokation 1 Lokation 2 Fast linie MPLS Koncern IT Statens Intranet CSC/SDN FWA Fiber VMData KMD Andre Lokation 3 Lokation 4
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 2 B A Fælles Net-tjenester og services C MPLS Ministerium X C MPLS Ministerium Y 1 WEB Hotel 2 Databaser og systemer Internet D MPLS Ministerium Z FWA / Fast Statens Intranet E MPLS Styrelse / Gruppe af CSC/SDN Institution Institution Institution Fast FWA E Ministerium Koncern ASP/Nav.Stat ASP/Tidsreg. ASP/FESD 2 F F E MPLS Ministerium Ministerium MPLS Styrelse / gruppe af Internet Sektornet Forskningsnet VPN EDI og FTP 1 Jyske Bank PBS Giro LEC Gennemstilling 3 SDN-partnere - KMD - WM Data (Doipe i) - TESTA II
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 3 Hovedidé for opkobling til SDN og Statens Intranet Med én kommunikationslinie til CSC sikres adgang til såvel internettet som til offentlige databaser og systemer såsom SCR/SCL, EU's intranet (TESTAII) med flere. Desuden tilbyder CSC gennemstilling til pengeinstitutter, PBS, inden- og udenlandske EDI leverandører og service-bureauer for blot at nævne nogle få eksempler. SDN bygger dermed bro mellem internetteknologi og eksisterende systemer baseret på andre teknologier.
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 4 1 SDN Services EDI forsendelser Web-hotel, webserver hosting Filoverførsler til systemer f.eks. Jyske Bank, PBS, Giro, LEC Back-up over net til fysisk anden lokation Mail gateway m. virusscan E-post guide Sikre gennemstillinger til andre net, KMD, VM-Data (Doipei) Testa II mv.
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 5 Statens DataNet skaber adgang til: Applikationsadgange 2 3 Gennemstilling Det Centrale Personregister (CPR) Retsinformation Pensab SKS, Koncern systemer, SCR/SCL SLS - Statens Lønsystemer Tinglysning Told og skattesystemer Motorkøretøjsregistret ASP / Navision Stat ASP / Tidsregistrering ASP / FESD BBR (KMD) Kommunalstatistisk databank (KMD) Minibib RKI Statens budget system PBS LEC Bankdata KMD Jyske Bank SUstyrelsen Danmarks Statistik
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 6 A Fælles Net-tjenester og services ISP (400Mb 3 leverandører) IP-styring / koordinering TESTA II National Network Statens Intranet Firewall og vedligeholdelse heraf Router administration DNS Overvågning Logisk sammenkobling af styrelser og institutioner til Koncern via Firewall Helpdesk / kundeservice Adgang til Nettjenester hos SDN, KMD, VMData m.v.
B Opkoblingsmuligheder Det er i dag muligt at anvende følgende typer af opkobling (kun aktuelle typer nævnes): - Butler FWA (Fixed Wireless Access) - MPLS - ADSL / VPN - Faste linier De forskellige typer kan kombineres, så fx. FWA anvendes som som primær forbindelse og MPLS som back-up. Det er SDN's anbefaling, at man vælger den opkoblingsform der er billigst, da der ikke er andre væsentlige forskelle i kvalitet, herunder driftsstabilitet, som er væsentlig forskellig for de forskellige typer. Og det er også SDNs anbefaling at man vurderer hvilke besparelser man kan opnå ved anvendelse af fælles services som fx Firewall, netværksadministration, service på øvrig kommunikationsudstyr, VPN-bokse og routere fx. Og for at kunne deles om fx en firewall eller ligge på et firewall-hotel skal man være klar over at visse typer opkoblinger ikke kan lade sig gøre, nemlig MPLS. Se dog mere om dette i efterfølgende. Der er også andre forhold man skal tage hensyn til Adgang til flere af Statens applikationer, herunder SLS skal foregå på sikre forbindelser, hvorfor ADSL kun kan anvendes i kombination med VPNkryptering. I dette notat beskrives de enkelte opkoblingsttyper konceptuelt med fordele / ulemper / kommentarer. Anvendelse af en anden type forbindelse som bak-up berører kun perifert, da kombinationsmulighederne er mange. Sikkerhed En væsentlig hjørnesten i valg af opkoblingstyper er sikkerhed. Der skal træffes et valg om hvilket sikkerhedsniveau der skal være de enkelte institutioner imellem hinanden indenfor et logisk netværk. Fx et departement der kobler nogle eller alle sine institutioner sammen i et MPLS netværk. Problemstillingen er den samme, men løsningerne forskellige med de forskellige opkoblingsformer. SDN anbefaler generelt at man skal undlade at koble alle statsinstitutioner sammen i et MPLS netværk, men koble flere MPLS netværk sammen i et fælles knudepunkt. Dette af hensyn til administration, kontrol og sikkerhed. Derfor er alle skitseløsningerne beskrevet med et kommunikationsknudepunkt, i skitserne kaldet SIT, hvor hvert net er adskilt. De enkelte net kan så være større eller mindre, dvs omfatte en hel koncern/departement, en delmængde, eller en enkelt institution. Også institutioner der i øvrigt ikke har noget at gøre med hinanden, kan vælge at køre i samme MPLS net. Fleksibilitet / Dynamik De enkelte institutioner lever en dynamisk tilværelse mht. nedlæggelse, oprettelse af nye, og ikke mindst hvilket departement de hører til. Dette kan man også vælge at tage hensyn til ved valg af opkoblingsform. Anbefaling og valg Anbefaling og valg af opkoblingstype vil afhænge af de ting den enkelte koncern prioriterer. Økonomi, fleksibilitet, sikkerhed generelt og imellem de enkelte institutioner der kobles sammen. CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 7
CSC Proprietary 6360/6419 SDN Statens Intranet 12/03 8 Opkoblingstyper C Type 1 Alle Institutioner under samme departement kobler sig sammen i et MPLS-netværk, og fra et centralt sted, fx Koncern-IT etableres internetforbindelser og sikre forbindelser til SIT-knudepunkt, og dermed til Statens applikationer. Opkobling hertil foretages med anden form for opkoblingstype, FWA, fast linie mv. Fordele: Prisbillig, da man i dag kan få rimelige tilbud på MPLS hos TDC. Umiddelbar adgang til fælles intranetressourcer for alle Mulige ulpemper: Sikkerhed/økonomi, besparelse ved central firewall kan kun opnås ved at de enkelte institutioner stoler på hinanden. Dynamik, der er ikke taget højde for ændring i tilhørsforhold til departement. D Type 2 Alle institutioner under samme Departement kobler sig sammen i et MPLS-netværk, og fra et centralt sted, fx Koncern-IT etableres internetforbindelser og sikre forbindelser til Statens applikationer med anden form for opkoblingstype, FWA, fast linie mv. Fordele: Mulige ulemper: E Type 3 De enkelte Institutioner under samme Departement kobler sig op til Statens Intranet på den måde der passser den enkelte institution. Nogle vælger MPLS, andre FWA eller faste linier. Statens Intranet kan så anvendes til logisk at knytte disse institutioner sammen i et Koncern-net. I en overgangsfase hvor det er planen at alle institutioner skal køre på samme måde, vil denne opkoblingsform kunne anvendes til at opnå det samme, nemlig at koncernen hænger sammen med de sikkerhedsniveauer der ønskes. På en simpel måde. Fordele: Mulige ulemper: F Type 4 Alle, eller nogle Institutioner under samme Departement kobler sig sammen i et netværk, fx MPLS, og fra et centralt sted, fx Koncern-IT etableres internet-forbindelser, og denne anvendes ved adgang til SDN. Ved anvendelse af Forskningsnet eller Sektornet er VPN ikke påkrævet mht. adgang til personhenførbare data, som fx SLS. Fordele: Mulige ulemper: