Verschaffen Sie sich in der Veranstaltungsreihe "Data Center Tour 2010" unseres Partners Wissenszentrum Networking einen Überblick über aktuelle Data-Center-Trends.

Termine:
- 14.09. Frankfurt
- 22.09. Hamburg
- 23.09. München

Kostenfreie Registrierung: 
Hier finden Sie die vollständige Agenda und können sich und Ihre interessierten Kollegen kostenlos anmelden. Achtung: Die Plätze sind begrenzt.

Wir freuen uns auf Ihre Teilnahme.

Mit freundlichen Grüßen

Ihr BCC Team

Die weltweite Nutzung der Systeme verlangt eine absolute Hochleistungsarchitektur. Das Unternehmen entschied sich daher, die Web-Hosting-Dienstleistung an einen kompetenten Dienstleister abzugeben. „In unserer internationalen Tätigkeit ist die ständige Verfügbarkeit unserer Anwendungen maßgeblich für den Geschäftserfolg“, betont Markus Junior, IT-Projektleiter bei Hannover Rück IT. „Wir bieten unseren Kunden via Internet hochkomplexe interaktive Applikationen, die sie unkompliziert nutzen können. Da muss die technische Seite jederzeit stimmen.“

Professionelles Provider-Konzept gefordert

Bei der Vergabe des Projektes stellte das Unternehmen hohe Ansprüche an den künftigen Provider: Neben dem Aufbau der Serverlandschaft sind der Betrieb der Lösung sowie die Applikationsübernahme Bestandteil der Aufgabe. Die Kriterien für die Vergabe gingen dabei weit über herkömmliche Systemhausleistungen hinaus: „Unser Dienstleister sollte nicht nur die Architektur planen und bereitstellen, sondern auch rund um die Uhr reibungslos betreiben können“, erklärt Junior. „Die Userzahlen unserer über das Internet angebotenen Applikationen liegen im drei- bis vierstelligen Bereich. Da ist eine stabile und performante Umgebung Grundlage für unsere Services.“ Eine weitere Voraussetzung für die neue IT-Infrastruktur sieht Junior in der Skalierbarkeit: „Im Rückversicherungsgeschäft verändern sich die Märkte ständig. Daraus resultieren neue Geschäftsfelder, auf die wir mit entsprechenden Applikationen reagieren müssen. Das setzt eine Lösung voraus, die über Jahre flexibel anpassbar bleibt.“ Die Service-Applikationen laufen durch ihre Komplexität extrem zeitkritisch – ein weiterer Grund für höchste Verfügbarkeiten. Die Daten, die auf den Systemen verwendet werden, sind streng vertraulich. Daher forderte Hannover Rück IT sicherheitstechnisch hohe Restriktionen.

Echte Redundanz prägt die Lösung

BCC trat in dem Projekt als Generalunternehmer auf. BTC war vor allem für den Aufbau und Betrieb der Serverlandschaft zuständig. Die Unternehmen realisierten die Lösung in zwei geografisch getrennten Rechenzentren. Beide Rechenzentren sind mit zwei Hochgeschwindigkeitsleitungen gekoppelt. „Die performante Anbindung der Rechenzentren ist die Grundlage für die gesamte Systemarchitektur“, betont Manfred Rüter, Account Manager bei BCC. „Die Strecken sind hoch redundant ausgelegt und über Kreuz gesichert.“ BCC sorgte schon in der Planungsphase dafür, dass kein Single Point of Failure entsteht. Alle Netzwerkgeräte sind mindestens doppelt vorhanden. Die SAN-Umgebungen beider Rechenzentren kommunizieren per Heartbeat, sodass Unregelmäßigkeiten sofort angezeigt werden.

Die Server-Landschaft weist zehn dedizierte Server auf, fünf Datenbank-Server sowie fünf Applikations-Server. Dabei teilen sich die Systeme in drei verschiedene Bereiche: Auf dem Produktionssystem laufen die E-Business-Applikationen. Kunden von Hannover Rück haben hier jederzeit Zugriff. Die Preproduktion stellt die Testumgebung für neu entwickelte Applikationen und deren Optimierung, denn während der Entwicklung ist es theoretisch nur schwer abzuschätzen, wie sich die hoch komplexen Applikationen untereinander verhalten. Deshalb sind immer wieder Live-Tests erforderlich. Der dritte Bereich der Systemlandschaft ist für das Development der Applikationen vorgesehen.

RAC und Load Balancer sorgen für verbesserte Auslastung

Aufgrund der hohen Anforderungen an die Verfügbarkeit laufen Produktions- und Preproduktionsumgebung jeweils auf drei Servern. Die Entwicklungsumgebung ist mit geringerer Verfügbarkeit auf nur einem Server angebunden. „Um die Ausfallsicherheit und gleichzeitig die Effizienz zusätzlich zu erhöhen, haben wir uns entschieden, einen Real Application Cluster (RAC) einzusetzen“, erläutert Dirk Hoffmann, Projektleiter bei BTC. „Der RAC verhält sich gegenüber der Applikation, obwohl physikalisch auf verschiedene Geräte verteilt, wie eine einzige große Datenbank.“ So bekommt die Anwendung gar nicht mit, mit welchem der Server sie eigentlich kommuniziert. Hier greift das Active-Hot-Failover-Prinzip: Fällt ein Serverknoten aus, übernimmt ein anderer automatisch den Betrieb. Dafür sorgt auch ein Load Balancer. Er verteilt die Anfragen an die Systeme abwechselnd auf die verschiedenen Geräte, sodass die Auslastung permanent gleich verteilt ist.

Beide Rechenzentren sind nach den aktuellen Standards ausgestattet. Das belegt die TÜV-Zertifizierung der Stufe drei. Ein zentraler Firewall-Cluster schützt die gesamte Serverlandschaft vor unerlaubten Zugriffen von außen. BCC verwendete hier Geräte, die keine bekannten Sicherheitslücken aufweisen und noch nie gehackt wurden. Sie filtern zusätzlich auf Applikationsebene. „Maßgeblich für die Umsetzung war gerade im Security-Bereich unsere Prozesskompetenz durch das Verwenden von ITIL“, erklärt Rüter. „Daneben konnten wir von unserer ISO-27001-Zertifizierung profitieren. Durch sie haben wir das Know-how, mit sensiblen Daten und Informationen umzugehen.“

Individueller Service abseits des Standards

Spezialisten überwachen Netz und Systeme rund um die Uhr, um im Störfall sofort einzugreifen. Ein umfassendes, transparentes Monitoring und Reporting ist jederzeit über das BCC-Serviceportal abrufbar. „Unsere Geschäftstätigkeit dehnt sich auf die ganze Welt aus. Da müssen unsere Systeme permanent voll verfügbar sein – egal welche Tageszeit wir hier in Deutschland gerade haben“, betont Junior. Dementsprechend waren individuelle Serviceleistungen ausschlaggebend für den Erfolg des Projektes: „In unserer Situation können wir keine Standard-SLAs und -AGBs gebrauchen. Die Leistungen müssen zu unseren speziellen Anforderungen passen. BCC und BTC haben sich hier von Anfang an im Systemdesign so aufgestellt, dass die SLAs auch technologisch sichergestellt sind, nicht nur auf dem Papier.“

Der sportliche Umsetzungszeitplan stellte eine weitere Herausforderung an BCC und BTC: Innerhalb von drei Monaten setzten sie das Projekt um. Die Nutzer der Applikationen sollten dabei während der gesamten Zeit uneingeschränkten Zugriff auf die Anwendungen haben. Das machte zunächst den Parallelbetrieb von alter und neuer Lösung notwendig. Beide Unternehmen haben sich sehr schnell an die Komplexität unserer Applikationslandschaft gewöhnt und während des Projektes durchgängig eine hohe Verantwortungsbereitschaft gezeigt. Wir nehmen BCC und BTC als Partner auf Augenhöhe wahr. Sie sprechen die gleiche Sprache wie wir und gehen individuell auf uns ein. Damit wird auch unsere weitere Zusammenarbeit erfolgreich.“

Cloud Computing und Virtualisierung sind derzeit heiß diskutierte Themen in der IT-Welt. Doch lassen sich auch RZ-Dienste als Cloud Services beziehen? BCC Netzwelt online im Interview mit Christian Lamare, Kapazitäts- und Produktmanager der BCC-Schwester BTC IT Services.

Herr Lamare, welche Bedeutung hat Virtualisierung im heutigen RZ-Umfeld?

Das Thema Virtualisierung ist nicht neu, setzt sich aber verstärkt auf dem Markt durch. Dienstleister und Endkunden setzen heute verstärkt darauf. War es in der jüngeren Vergangenheit eher üblich, einfache Systeme zu virtualisieren, geht man heute mutiger ran und virtualisiert auch komplexe Server-Landschaften. Das bewirkt vor allem die heutige Technologie. Sie ermöglicht es, die früher noch limitierenden Faktoren wie Performance, IO-Last auf den Datenbanken und den enormen Hauptspeicherbedarf bei anspruchsvollen Virtualisierungslösungen zu stemmen.

Diese hohen Anforderungen an die Hardware sind gleichzeitig auch die Hauptargumente für Unternehmen, eine Auslagerung von RZ-Services an Managed-Services-Dienstleister wie BTC anzustreben. Natürlich sollte jedes mit Bedacht vorab prüfen, welche Teilbereiche überhaupt infrage kommen. Da helfen im Vorfeld beispielsweise Assessments, die Prozessorlast, IO und Hauptspeicherbedarf einzelner Dienste und Anwendungen testen.

Welche Rolle spielt die Virtualisierung in Bezug auf Cloud Computing?

Die Ziele von Virtualisierung im RZ-Umfeld sind ja vor allem Serverkonsolidierung, ein besseres Ausnutzen der Geräte und das Verbessern der Energieeffizienz, also Kostensenkung. Diese Faktoren sind gleichzeitig die Voraussetzungen für einen funktionierenden Cloud Service. Erst die Virtualisierung von Server- und Speichersystemen versetzt die Provider in die Lage, Skaleneffekte zu erzeugen und dadurch preisgünstig zu arbeiten. Aber es gibt auch technische Gründe:

In virtualisierten Umgebungen lassen sich beispielsweise Hochverfügbarkeitskonzepte elegant umsetzen. Sie ermöglichen es, ein virtualisiertes System automatisch oder per Knopfdruck von einem Rechenzentrum in ein anderes zu verschieben.

Cloud Computing ist ein Konzept, das große Flexibilität bringt, da Systeme und Anwendungen in kürzester Zeit skalierbar sind. Virtualisierte Serversysteme können eventuell auftretende Lastspitzen leicht abdecken, das geht quasi auf Knopfdruck. Das ist so bei Hardware nicht möglich. In der Regel sind die virtuellen Maschinen inklusive Betriebssystem als Templates verfügbar, sodass die Inbetriebnahme eines neuen virtuellen Systems in kürzester Zeit möglich ist.

Wo wird die Entwicklung von Cloud Computing aus RZ-Sicht Ihrer Meinung nach hingehen?

Unternehmen werden sowohl die interne Cloud, bei der das Unternehmen selbst Services zur Verfügung stellt, als auch die externe öffentliche Cloud nutzen. Das hängt natürlich ganz wesentlich von der Unternehmensgröße ab. Gerade KMUs werden von den externen Cloud-Diensten profitieren, da sie die Möglichkeit haben, Services und Technologien einzukaufen, die sie in Eigenregie nicht in gleicher Qualität produzieren könnten.

Die Frage ist dann nicht mehr, wo die Dienste erbracht werden, nur noch wie. Dieser Umstand darf aber auch nicht darüber hinwegtäuschen, dass Dienste auch physikalisch eine Heimat haben müssen. Cloud Services werden vor allem dann gefragt sein, wenn sie günstiger und qualitativ hochwertiger sind als der Eigenbetrieb, denn sonst würden sich Kunden nicht in ein Korsett hoch standardisierter Dienste zwingen lassen.

Werden Cloud Services das kundeneigene RZ überflüssig machen?

Da wird es immer eine Durchmischung geben. Das Hauptproblem liegt darin, dass ein Cloud Service immer nur im begrenzten Maße auf die individuellen Anforderungen eines Kunden eingehen kann, denn wesentliche Charakterzüge des Cloud Computing sind gerade die Standardisierung und Massenfertigung von Produkten. Das sehen wir hier bei unserer Arbeit immer wieder: SAP gehört beispielsweise zu unseren Kernkompetenzen. Natürlich setzt man auch in diesem Umfeld auf Standardisierungen. Viele Parameter sind allerdings von Kunde zu Kunde unterschiedlich, zum Beispiel, welche Datenbank hinter dem SAP-System liegt. Das kann genauso gut Oracle wie Microsoft SQL oder etwas ganz anderes sein. Hat der Kunde hier Sonderwünsche, würde eine Cloud-Nutzung nur noch sehr begrenzt infrage kommen.

Halten Sie Cloud Computing dann überhaupt geeignet für RZ-Dienstleistungen?

Das ist nicht pauschal zu beantworten und hängt wesentlich von den Anforderungen des Kunden ab.

Der Nutzer muss sich auf den hohen Standardisierungsgrad eines Cloud Services einlassen wollen. Neben der Kostenersparnis bestechen Cloud Services vor allem mit ihrer flexiblen und schnellen Skalierbarkeit. Das bieten natürlich auch individuelle Lösungen, wie BTC sie hauptsächlich anbietet, doch nicht im gleichen Grad wie bei Cloud Services.

In der Regel finden wir beim Kunden bereits eine Landschaft vor, die wir optimiert betreiben, da ist eine standardisierte Sicht nicht immer möglich. Kunden, die eine individuelle Lösung benötigen, haben mit einem Cloud Service auch eher Probleme, da dieser ihre Erwartungen nicht im gleichen Maße erfüllt, wie sie es benötigen.

Unsere Philosophie entspricht nicht unbedingt der des Cloud Computings. Wir legen viel Wert auf Kundennähe und Augenhöhe. Das sind Werte, die die heutigen Cloud-Riesen wie Amazon oder Google nicht bieten können. Cloud Computing setzt auf standardisierte Produkte im großen Stil. Wir setzen auf Individualität in kleinen Stückzahlen. Die Mehrheit der Kunden wird künftig sicherlich beide Ansätze benötigen, je nachdem wie die einzelnen Bereiche ausgeprägt sind.

Breitbandige UMTS-Technologien bieten nicht nur den mobilen Zugriff aufs Internet, sondern auch ins Unternehmensnetz. Mit der erweiterten Mobilität eröffnen sich allerdings neue Sicherheitsrisiken. Virtual Private Networks (VPNs) bieten hier wesentlich mehr Schutz als herkömmliche Zugriffsvarianten. Ganze Workgroups lassen sich inzwischen per mobilem Router in das VPN integrieren - geschützt durch ein mehrstufiges Sicherheitskonzept.

Mobile Netze und Vernetzungen sind schon seit einigen Jahren zum Alltag in der Geschäftswelt geworden. Die Grenzen der Kommunikation verschwinden zunehmend: Neben dem Telefonieren über Mobilfunknetze ist auch der drahtlose Zugriff auf unternehmensweite Netzwerke immer stärker gefordert. Dank der aktuellen Technologie sind Managed Services Provider heute in der Lage, ganze mobile Teams per VPN in ein Unternehmensnetz zu integrieren. Mehrere Arbeitsplatzrechner, Notebooks oder auch Drucker werden als Arbeitsgruppe über einen UMTS-Router in das VPN eingebunden. Dadurch genießen sie im Prinzip den gleichen Schutz und dieselben Sicherheitseigenschaften wie alle leitungsgebundenen Teilnehmer. Beispielsweise surfen mobile Nutzer geschützt durch die gesicherten Firewalls sowie die Viren- und Spamschutzsysteme der Zentrale.

Erfahrungen zeigen: Die Sicherheits­probleme liegen an anderer Stelle und sind physikalischer Natur. Grundsätzlich hat eine Funk-Übertragungstechnik ein leicht erhöhtes Sicherheitsrisiko gegenüber einer leitungsgebundenen Verbindung. Der physikalische Zugang ist aufgrund der Übertragung im öffentlichen Luftraum leichter, als bei in der Erde verlegten Kabeln. Dieser erhöhten Gefährdung tragen die Mobilfunkanbieter Rechnung: UMTS ist per se verschlüsselt und bietet von sich aus eine ausgereifte Sicherheitsarchitektur. Doch gerade wenn UMTS-Router in Fahrzeugen wie Kranken­wagen, mobilen Serviceeinheiten oder anderen Behördenfahrzeugen eingesetzt werden, erhöht sich die Diebstahlgefahr und damit das Sicherheitsrisiko ohne zusätzliche Maßnahmen immens.

Security Tokens als Schlüssel

Eine mögliche Lösung für dieses Problem sind so genannte „Security Tokens“. Sie werden direkt per USB an den Router angeschlossen und haben ein Sicherheitszertifikat gespeichert. Das Gerät fährt nur hoch, wenn beim Starten das Token angeschlossen ist. Nach einem Diebstahl kann der Router nicht mehr verwendet werden. Der Zugriff auf das Firmennetz bleibt dem Dieb verwehrt - sensible Firmendaten bleiben geschützt.

 Diese Art der Absicherung ist in zwei Varianten realisierbar. Bei der ersten Methode reagiert der Router auf das Einstecken und Abziehen des Token. Der Router hat seine komplette Konfiguration in diesem Fall bereits geladen. Lediglich der Verbindungsaufbau ins VPN kann erst mit dem Token erfolgen, denn auf ihm sind die VPN-Parameter gespeichert. Einmal erfolgreich verbunden, baut sich das VPN erst wieder ab, wenn der Token wieder abgezogen wird. Nachteil dieser Methode ist die fehlende intuitive Bedienbarkeit. Zu leicht kann der Token im Router vergessen werden, auch wenn ein VPN längst nicht mehr notwendig ist. Darüber hinaus ist IP-Telefonie mit diesem Verfahren nur eingeschränkt möglich, da der Teilnehmer nur  mit aktiviertem Router und aufgebautem VPN erreichbar ist. Anrufe, die außerhalb des aktiven Nutzungszeitraumes des Routers hereinkommen, gehen so verloren.

Abhilfe schafft hier die zweite Methode der Routerabsicherung. Bei diesem Verfahren ist die Konfiguration selbst verschlüsselt, sodass der Router seine Konfiguration ohne Token nicht lesen kann. Erst mit dem USB-Token erhält der Router die notwendigen Informationen, um seine Konfigurationsdaten zu lesen. Ist das VPN aufgebaut, kann der Nutzer den Token sofort wieder abziehen. Die Kürze des Prozesszeitraums minimiert die Gefahr, den Token im Gerät zu vergessen. Die Verbindung wird erst mit dem Unterbrechen der Stromversorgung, beispielsweise bei Diebstahl, getrennt. Mit diesem Verfahren ist nicht nur eine erhöhte Diebstahlsicherung gewährleistet. Unberechtigte Nutzer haben ohne valide Konfigurationsdaten auch keinen Zugriff mehr auf das VPN. Darüber hinaus schränkt das Verfahren die Nutzung von VPN-basierter IP-Telefonie nicht ein.

Portauthentifizierung durch 802.1x

Dennoch gehört zu einer korrekt abgesicherten mobilen Netzwerkanbindung weit mehr als ein gut geschützter Router. Switche und Endgeräte wie Notebooks oder Workstations benötigen ebenso erhöhte Security-Maßnahmen. Mobil ist die Gefahr von unberechtigten Zugriffen immer größer, denn physikalische Sicherheitsmaßnahmen wie Zugangsbeschränkungen,  Personenkontrolle etc. lassen sich nur bedingt realisieren. Auch hier helfen Zertifikate in Verbindung mit 802.1x, einem Standard zur Authentifizierung, weiter. Das Verfahren erlaubt dem Endgerät den Zugang zum Netzwerk ausschließlich, wenn es ein entsprechendes Zertifikat besitzt. Sobald das Gerät an den entsprechenden Switchport – oder Router – angeschlossen ist, fragt der Switch nach einem gültigen Zertifikat. Nachdem er die entsprechenden Informationen erhalten hat, verifiziert der Switch über das VPN mittels RADIUS – einem weiteren Authentifizierungsprotokoll – am Authentifizierungsserver der Systemlandschaft, ob die erhaltenen Anmeldeinformationen gültig sind. Sobald dies vom Server bestätigt wurde, fährt der Switchport hoch und das Endgerät erhält eine Verbindung. Bei negativer Rückmeldung bleibt der Port inaktiv.

Eine personenbezogene Authentifizierung am Endgerät mittels Einmalpasswort runden die mobilen Sicherheitsvorkehrungen ab. Hier verwendet der Benutzer für den Zugriff auf interne Datensysteme wiederum einen Token, der dynamische Einmalpasswörter erzeugt. Sie sind nur in einem kurzen Zeitraum gültig und werden erst unmittelbar beim Benutzen des Tokens angezeigt.  Auch wenn das Kennwort abgehört wird, bringt dies keine Probleme mehr mit sich: Es verfällt sofort nach Gebrauch. Diese Technik schließt zudem menschliche Faktoren nahezu aus: Es treten beispielsweise keine Probleme mit unsicheren Kennwörtern, unerlaubter Weitergabe, oder dem am Monitor klebenden Zettel, auf dem das Kennwort notiert ist auf.

Network Access Control (NAC)

Gerade Endgeräte im mobilen Einsatz bereiten immer wieder Probleme, wenn es um aktuelle Patches und Updates geht, denn sie befinden sich nicht permanent im Netz. Eine NAC-Appliance sorgt hier dafür, dass keine Sicherheitslücken entstehen. Mittels eines Agenten, der auf dem Endgerät installiert ist, erhält die Appliance automatisch Informationen über den aktuellen Sicherheitsstatus. Sie überprüft, ob beispielsweise der Virenschutz aktiv ist, über welches Patchlevel das Betriebssystem verfügt oder welche Registry-Keys vorhanden sind. Erst wenn alle Parameter aktualisiert und bereinigt sind, erhält der Benutzer Zugriff auf Netzwerkressourcen. Der Zugriff auf für das Update benötigte Systeme, wie Antivirus-Server, kann über die NAC-Appliance freigegeben werden.

Schnittstellenverschlüsselung per IPSec

Weitere Sicherheitsmaßnahmen betreffen das Netz selbst: Die Schnittstelle zwischen UMTS-Netz und Provider-Backbone wird häufig über IPSec verschlüsselt. Im Gegensatz zum vielfach verwendeten, jedoch unverschlüsselten Layer-2-Tunneling eine sichere Alternative.  Wenn mobile Endgeräte VPN-Verbindungen zur Zentrale herstellen sollen, kann es bei IPSec jedoch zu Konflikten mit den im Netzwerk tätigen NAT-Routern kommen. Network Address Translation (NAT) übersetzt die in internen Netzwerken verwendeten privaten Adressen in externe, damit sie im öffentlichen Netz geroutet werden können. NAT-Router verhindern unter Umständen den erfolgreichen Aufbau des IPSec-Tunnels. Sie können nicht mehr zuordnen, von welchem Rechner das adressierte Paket ursprüng­lich stammt, eine Eigenschaft, die für VPNs unbedingt gegeben sein muss. Denn beide Geräte, die der IPSec-Tunnel verbindet, müssen direkt miteinander kom­muni­zieren können. Deshalb ist reines IPSec in NAT-Umgebungen nicht zu gebrauchen. Nur mit der Erweiterung des IPSec-Protokolls, NAT-Traversal, können NAT-Router IP-Adressen bedarfsgerecht umschreiben.

Netzabdeckung in der Fläche noch kritisch

Je nach Mobilfunkanbieter sind die Netze nicht unbedingt gut ausgebaut. In Ballungszentren und den meisten Städten ist UMTS kein Problem mehr, doch in ländlichen Gegenden sind die Netze oft noch nicht vorhanden. Durch unzureichende Netzabdeckung kurzzeitig auftretende Verbindungsabbrüche sind für die meisten Anwendungen unproblematisch, doch gerade wenn es um laufzeitempfindliche Applikationen wie Daten­bankanwendungen geht, können Schwierigkeiten auftreten. Viele Router bieten inzwischen eine Fallback-Lösung von UMTS auf das wesentlich langsamere GPRS an. Hier sind nach wie vor die Mobilfunk-Betreiber gefragt, ihre Netze zu erweitern.

Mit seinem neuen Servicekonzept bietet BCC einen Mehrwert für Unternehmen, die ihr Kommunikationsnetz effektiv und zielgruppenorientiert ausbauen wollen: BCC Professional Services. Der Name ist Programm. Der Managed Services Provider bietet zahlreiche Leistungen rund um die Planung einer passgenauen Kommunikationslösung: von der Inventarisierung über detaillierte Konzepttests bis zu schlüssigen Finanzierungsmodellen.

Mit den erweiterten Zusatzservices hebt BCC sein Servicekonzept auf eine ganz neue Stufe: Der Kunde braucht lediglich seine Wünsche und Zielvorstellungen zu formulieren, den Rest übernimmt BCC. „Natürlich beraten wir unsere Kunden seit jeher hinsichtlich des Netzdesigns und der Architektur“, betont Andreas Wespe, Leiter des Fachvertriebs bei BCC. „Mit den Professional Services decken wir jetzt allerdings alle Fragen rund um die Planungsphase ab.“ In Zusammenarbeit mit Cisco Systems bietet der Managed Services Provider und Integrator beispielsweise Hardware-Leasingmodelle.

Inventarisierung als Grundlage

Zu Beginn der Planungsphase steht der Discovery Test, eine systematische softwaregestützte Analyse des Ist-Zustands. Welche Technologien sind vorhanden? Auf welche Dienste wird bereits zugegriffen? Mit welchen Lizenz-Versionen arbeiten die einzelnen Rechner? Aus den Ergebnissen der Analyse und den Zielvorstellungen des Kunden entwickelt BCC das Design für eine performante Netzinfrastruktur, für leistungsfähige IT-Dienste und zuverlässige Kommunikationslösungen mit sorgfältig aufeinander abgestimmten Komponenten. Partner für die BCC Professional Services ist Cisco Systems. „Als Cisco-Gold-Partner und MSCP verfügen wir nicht nur über innovative Technologien, sondern auch über die Kompetenz und Erfahrung, eine individuelle, zukunftsorientierte Netzwerkarchitektur zu entwickeln“, betont Wespe.

Maximaler Service aus einer Hand

Skalierbarkeit, Kompatibilität und Risikofaktoren des Konzepts kommen in einer Laborsituation auf den Prüfstand, beispielsweise in Cisco’s Proof of Concept Center in San José, Kalifornien. Dort ist so gut wie jede Lösung vorab eins zu eins in der Praxis zu erproben und ihre Funktionalität sicherzustellen. Bei der Beschaffung der Komponenten steht BCC als Cisco-Gold-Partner mit besten Konditionen den Unternehmen ebenso zur Seite wie mit bedarfsgerechten Finanzierungs- und Leasing-Varianten. Servicemodelle inklusive: Mit dem BCC Trade-in-Service beispielsweise sind gebrauchte Komponenten gegen aktuelle Technologie eintauschbar. Die Hardware Support Services BCC alive gewährleisten einen spontan abrufbaren Hardware-Austausch bei Problemfällen – und damit die sichere Verfügbarkeit der Anwendungen.

„Unternehmen profitieren mit Professional Services nicht nur von den hervorragenden Eigenschaften der Cisco-Komponenten“, bestätigt Wespe. „Zentrale Faktoren für die Qualität unserer Services sind die Kompetenz unserer CCIEs (Cisco Certified Internet Engineer) und das BCC-Know-how.“ Ein klarer Mehrwert für den Kunden: Er kann sich sicher sein, die für ihn optimale technische Lösung zu erhalten, inklusive eines erstklassigen Services und einer gewissenhaften Betreuung bei der Integration und im Betrieb.

Die ITK-Welt wandelt sich fortlaufend. Neue, komplexe Technologien und Anwendungen sowie ein Zusammenwachsen der einzelnen IT-Bereiche stellen die IT-Abteilungen vor große Herausforderungen – gerade im Datacenter-Bereich. Gleichzeitig wächst der Kostendruck auf die Unternehmen. Managed Services von BCC und Cisco bieten hier eine Alternative, die ITK-Landschaft nachhaltig zu konsolidieren und zu optimieren.

Managed Services sind Netzwerkdienste, die in Form von Soft-, Hardware und Dienstleistung direkt vom Service Provider gemietet respektive gekauft werden können. Der wichtigste Vorteil von Managed Services ist die hohe wirtschaftliche und technologische Flexibilität. Unternehmen müssen nur noch geringe Investments hinsichtlich der Netzwerkinfrastruktur tätigen, können sämtliche Netzwerkdienste kurzfristig ihrem Bedarf anpassen und haben keinerlei Wartungsaufwand für Soft- und Hardware. Allerdings sind Managed Services nur ein Teil einer bedeutenden Entwicklung in der Netzwerkwelt. Hat man in den vergangenen Jahren noch verstärkt damit gearbeitet, eigene Hardware und Applikationen von externen Providern betreuen zu lassen, wandelt sich dieses Bild jetzt. Managed Services bedeutet, keine eigenen Investitionen mehr tätigen zu müssen, vielmehr wird die Leistung als kompletter Dienst bei einem Services Provider eingekauft.

Cloud Computing führt Managed Services fort

Die Zukunft hält allerdings schon den nächsten Schritt bereit: Cloud Computing umfasst On-Demand-Infrastruktur (Rechner, Speicher, Netze) und On-Demand-Software (Betriebssysteme, Anwendungen, Middleware, Management- und Entwicklungs-Tools), die jeweils dynamisch an die Erfordernisse von Geschäftsprozessen angepasst sind. Dazu gehört auch die Fähigkeit, komplette Geschäftsprozesse zu betreiben und zu managen. Dahinter steht Software as a Service (SaaS) genauso wie weitreichende Anwendungen auf Basis von Web 2.0. „Cloud Computing bietet die Verfügbarkeit leistungsstarker IT-Kapazitäten zu geringeren Kosten pro Benutzer oder Applikation, als dies mit traditionellen Ansätzen möglich wäre“, schätzt Josef Glöckl-Frohnholzer, BCC-Geschäftsführer, den Technologietrend ein. „Damit lassen sich Risiken für Unternehmen hinsichtlich Kapitalbedarf, Implementierung, Betrieb und Wartung verringern.“

Warum jetzt auf Managed Services setzen?

Cloud Computing in großem Stil bleibt für viele Unternehmen erst einmal Zukunftsmusik. Experten gehen davon aus, dass bis zum Jahr 2016 messbare, überwachbare und steuerbare End-to-End-Geschäftsprozesse, intelligente Hubs und Linking-Plattformen als online nutzbare Angebote über dynamisch skalierbare Infrastrukturen zur Verfügung stehen. Bis zu diesem Zeitpunkt sollte sich jedes Unternehmen mit der Integration von gemanagten Diensten vertraut gemacht haben, um künftig den Anschluss nicht zu verlieren. „Das heute von BCC angebotene Service-Spektrum bietet hier viele Einstiegs- und Intensivierungsmöglichkeiten, denn Managed Services ermöglichen es Unternehmen, die Fertigungstiefe ihres IT-Betriebs gezielt und flexibel zu bestimmen, da die Services in der Regel in modularen Paketen aufgebaut sind“, berichtet Glöckl-Frohnholzer aus Erfahrung. „Das versetzt jedes Unternehmen in die Lage, nahezu in Echtzeit genau die Services zu beziehen, die es wirklich benötigt.“ Die aus dem modularen Aufbau gewonnene Steuerungsfähigkeit sorgt dafür, dass das Unternehmen zu keiner Zeit über- oder unterversorgt ist – die erste Voraussetzung für den schnellen Aufbau neuer Ressourcen und Geschäftsprozesse.

Managed Datacenter Services als Lösung für den bevorstehenden Wandel in Rechenzentren

Beinahe jedes Unternehmen strebt heute nach Kostenreduktionen, Effizienzgewinn und optimierten Geschäftsprozessen. Dieses Ziel mittelfristig zu erreichen, geht vor allem mit der Konsolidierung und Virtualisierung der IT-Landschaft einher. Zentraler Schauplatz für diese Optimierungen ist das Rechenzentrum, doch genau dieses Zentrum befindet sich derzeit in einem tiefgreifenden Wandel. Neue Standards, Technologien und Integrationsanforderungen erfordern neue Lösungen für das Rechenzentrum, die bereits hoch integriert sind. Parallel steigen auch Kosten und Komplexität: Experten rechnen allein mit einem Storage-Wachstum zwischen 40 bis 70 Prozent pro Jahr. Damit steigen auch die Kosten unausweichlich. Eine Studie der Gartner Group geht sogar davon aus, dass sich 50 Prozent der Unternehmens-Rechenzentren innerhalb von 24 Monaten komplett technisch überholt haben. Der Handlungsdruck in den IT-Abteilungen wächst also permanent.

Managed Datacenter Services – also Dienstleistungen rund um den Serverbetrieb, Storage und Netzwerk – bieten hier eine lohnenswerte Alternative in zweierlei Hinsicht: Zum einen gewährleistet der anhaltende Druck aus dem Markt auf die Managed Services Provider, dass diese für ihre Kunden permanent aktuelle Technologien vorhalten und damit Innovationssicherheit gewährleisten. Zum anderen schafft die Optimierung der ITK-Landschaft mit Managed Services eine spürbare Kostenreduktion – vorausgesetzt, alle Bereiche einer ITK-Architektur werden betrachtet.

Unified Computing – die Antwort auf die Herausforderungen der Zukunft

Vor dem Hintergrund der sich bereits heute abzeichnenden technischen Evolution müssen Datacenter in den nächsten Jahren allerdings auch weitreichenden Veränderungen Rechnung tragen. In der Vergangenheit wurden Virtualisierungslösungen vorwiegend zur Konsolidierung relativ einfacher Servertypen eingesetzt. Im Vordergrund standen häufig Fileserver. Hintergrund für diese Beschränkung waren die hohen Leistungsverluste in der Virtualisierung, die einen Einsatz für größere Applikations- und Datenbankserver unmöglich machten. Diese Leistungsverluste sind von den Hardware-Herstellern inzwischen weitgehend behoben worden und werden sich künftig immer weiter verbessern. Auf Netzwerkseite steht dieser Entwicklung die Einführung von 10-Gigabit-Ethernet gegenüber. Darauf basierend ändert sich das Verständnis von Virtualisierung: „Nicht mehr die File-Systeme stehen heute im Fokus, sondern auch Desktop-Virtualisierung sowie Applikationsvirtualisierung“, bestätigt Glöckl-Frohnholzer. „Alle Entwicklungen zusammen erhöhen den Bedarf an I/O-Leistung, insbesondere im Zugang auf Netzwerk und Speicher. Das erfordert eine absolut durchgängige Netzwerkarchitektur, angefangen bei der virtuellen Maschine und endend im physikalischen Netz.“ Ohne diese Durchgängigkeit entständen Brüche und ein erhöhter Aufwand im Betrieb. Langfristig kommt hier Unified Computing zum Tragen. Unified Computing führt Netzwerk-, Rechen- und Virtualisierungsressourcen in einem einzigen System zusammen. Grundlage dafür ist das Netzwerk als intelligente Plattform.

Datacenter Interconnection – Voraussetzung für eine erfolgreiche Virtualisierung

Eine Voraussetzung hat allerdings jedes Virtualisierungs-Vorhaben – Bandbreite und Hochverfügbarkeit auf Netzwerkebene. Sie sind ein entscheidender Faktor, wenn es um die Zukunftsfähigkeit von Datacenter geht. Im Managed-Services-Kontext bekommen sie besondere Bedeutung: Nicht mehr Leitungsstrecken wie Dark Fibre sind gefragt, sondern klar definierte Schnittstellen, die das Routermanagement komplett dem Provider überlassen. BCC bietet hier in Zusammenarbeit mit Cisco Systems ein sicheres, zuverlässiges und flexibles „Pay per Port”-Geschäftsmodell, das die absolute Durchgängigkeit von SAN-Protokollen wie Fibre Channel ESCON oder FICON erlaubt und von allen großen SAN-Herstellern zertifiziert ist. Grundlage für diese Hochleistungskopplung ist eine dedizierte Faserverbindung oder das Hochgeschwindigkeits-Backbone von BCC. Seine Basis hat das in innovativer Cisco-Technologie, die eine hohe Automatisierung erlaubt und dadurch menschliches Versagen praktisch ausschließt.

Bei jedem Optimierungsvorhaben ist allerdings eines zu beachten: Jedes Unternehmen hat seine ganz individuellen Bedürfnisse. Aus den stark unterschiedlichen Anwendungsbereichen und Aufgaben für Rechenzentren ergeben sich spezielle Anforderungen an die Art der Kopplung. BCC weiß mit diesen Anforderungen umzugehen: „Wir verfolgen einen integrierten Consulting-Ansatz, der eine IT-Architektur ganzheitlich betrachtet und daraus den richtigen Mix an Technik und Dienstleistung ableitet“, erklärt Glöckl-Frohnholzer.

Cisco und BCC – die Partner für Ihre Zukunft

Vor allem in der heutigen wirtschaftlich angespannten Situation und den Bestrebungen, die Umwelt zu entlasten, werden Hosted und Managed Services bedeutender. Ein effizientes Partner-System spielt bei der Realisierung kundenspezifischer Anforderungen eine wichtige Rolle. Aus diesem Grund entwickelt Cisco auf der einen Seite die notwendigen Produkte und Lösungen, andererseits unterstützt Cisco Managed Services Provider mit dem Envision-Build-Market & Sell-Modell bei der Evaluierung, der Inbetriebnahme und der Vermarktung neuer Services. „Unsere Kunden profitieren von diesem Modell durch hochwertiges individuelles Consulting, effiziente Kooperationen der relevanten Partner und letztendlich kurzen Projektierungs- und Implementierungsprozessen,“ sagt Bernd Heinrichs, Managing Director Channels bei Cisco in Deutschland. „Unser Goldpartner BCC steht für eine solche erfolgreiche Kooperation im Bereich Managed Services. Durch die Nähe zum Kunden und ein excellentes Marktverständnis bietet BCC stets eine individuelle, sehr effektive und kundenorientierte Beratung. Zum Beispiel mit dem Anfang des Jahres neu gelaunchten Cisco-basierendem Managed-Data-Center-Interconnect-Dienst. DCI bietet Unternehmen mit Rechenzentren hohe Einsparpotenziale im Datacenter Management und bei der Kopplung ihrer Rechenzentren. Um die Partnerschaft weiter auszubauen, diskutieren wir aktuell mit BCC weitere neue Service Angebote sowie Kooperationen mit Partnern.“

Der US-amerikanische Vordenker und Publizist George Gilder prognostizierte Anfang der Neunzigerjahre einen rasanten Anstieg der Bandbreiten: „Gilder's Law“ besagt, dass sich die Übertragungskapazitäten jährlich verdreifachen. Tatsächlich ist in den letzten zwanzig Jahren die Geschwindigkeit der Datenübertragung rasant gestiegen. Waren es Mitte der Achtzigerjahre noch 155 MBit/s und in den Neunzigern 2,5 GBit/s, sind heute 40 GBit/s unter Praxisbedingungen über eine singuläre optische Wellenlänge auf einer einzelnen Faser zu erreichen. Und ein Ende dieser Vervielfachung ist nicht abzusehen.

Multimedia als Treiber

Der große Treiber für die künftige Bandbreitenentwicklung sind NGNs (Next Generation Networks) und damit einhergehend die virtuelle Multimediakommunikation. Schon heute nutzen Unternehmen konvergente IP-Plattformen, die Sprache, Video und Daten vereinen. Ausgeklügelte Videokonferenzsysteme wie TelePresence von Cisco etablieren sich derzeit im Business-Umfeld. Doch auch hier geht die Entwicklung weiter: „Die prozessintegrierte Nutzung von Multimediadiensten wird in Zukunft wesentlich stärker in den Workflow integriert sein“, erklärt Professor Diederich Wermser, Leiter des Instituts für Telekommunikationssysteme und -technologien an der Fachhochschule Braunschweig/Wolfenbüttel und Kooperationspartner von BCC. „Mitarbeiter werden Videokonferenzen und verwandte Dienste in hochauflösenden Formaten ganz selbstverständlich als alltägliches Kommunikationsmedium direkt von ihrem Arbeitsplatz aus nutzen – ohne dazu spezielle Konferenzräume zu benötigen.“

Im Consumer-Bereich werden virtuelle Videotheken, wie internetbasiertes TV on Demand, mit Bitraten jenseits des aktuellen HDTV zum Motor für die Bandbreitenevolution. Dementsprechend wächst der Druck auf Übertragungskapazitäten der Accessnetze und damit die Anforderungen an Provider-Backbones und Metronetze.

Neue Dimension der Geschwindigkeit

Moderne Multiplexing-Technologien wie DWDM (Dense Wavelength Division Multiplex) kratzen heute schon an der Terabit-Grenze. DWDM ermöglicht es, gleichzeitig verschiedene Lichtwellenlängen über eine einzige Glasfaser zu übertragen. Provider wie BCC erreichen damit eine Übertragungsrate von 80 mal 10 GBit/s – also 0,8 Terabit pro Sekunde. Da Glasfasern meist in Bündeln mit bis zu 72 Fasern verlegt werden, lässt sich diese Grenze rechnerisch noch deutlich steigern. Geht man, wie derzeit absehbar, von einer Datenrate von 40 GBit/s pro Kanal aus, scheinen 72 x 80 x 40 GBit/s für Punkt-zu-Punkt-Verbindungen möglich. Das entspricht immerhin einem theoretischen Wert von über 230 Terabit pro Sekunde. Dieses Rechenexempel scheint aus heutiger Sicht stark übertrieben, doch amerikanische Wissenschaftler gehen inzwischen laut dem britischen Wissenschaftsmagazin „Nature“ von einer theoretischen Grenze von 150 Terabit pro Sekunde pro Faser aus. Diese Dimensionen sind für den normalen Nutzer kaum vorstellbar. Bereits mit weniger als einem Terabit pro Sekunde ließen sich zu jedem beliebigen Zeitpunkt sämtliche in Deutschland über das PSTN geführte Telefonate über ein einziges Glasfaserpaar gleichzeitig übertragen.

Rein optische Signalverarbeitung

Innovative Technologien werden ihren Teil dazu beitragen, die Datenraten in die Höhe zu treiben. Provider nutzen für ihre Backbone-Netze vorwiegend hybride Technologien, die optische und elektrische Übertragungskomponenten vereinen. Lediglich die eigentliche Datenübertragung erfolgt optisch, während die Signalverarbeitung elektrisch bleibt. Wermser hält dagegen die rein optische Signalverarbeitung in sogenannten „All-Optical-Networks“ nur für eine Frage der Zeit: „Heute fehlt es diesen photonischen Netzen noch an der notwendigen Flexibilität und „Intelligenz“. Optische Speicher und eine digital-optische Signalverarbeitung sind noch nicht weit genug entwickelt. Langfristig werden neue Technologien absolutes Hochgeschwindigkeits-Switching ermöglichen.“

Wirtschaftlichkeit setzt die Grenze

Das physikalische Ausweiten der Übertragungsraten stößt voraussichtlich an einem ganz anderen Punkt an seine Grenzen: Ein Problem von Glasfasernetzen ist die Dämpfung und Dispersion der Signale. Je höher die Übertragungsrate, desto kürzer müssen die Abstände zwischen den im Netz integrierten Verstärkerstationen sein. Diese Repeater sind jedoch teuer im Betrieb. „Die Kostenstrukturen für das physikalische Ausreizen der einzelnen Faser sind mit großer Sicherheit wirtschaftlich limitiert“, erklärt Josef Glöckl-Frohnholzer, BCC-Geschäftsführer und Vorsitzender der Telekommunikations Liaison Südostniedersachsen TELIAISON, in der sich Hochschulen und Unternehmen der Telekommunikationsbranche zusammengeschlossen haben. „Unserer Einschätzung nach ist es ab einem bestimmten Punkt viel effektiver, mehrere Lichtwellenleiter gleichzeitig zu nutzen, als eine einzige Faser an die Grenzen ihrer physikalischen Möglichkeiten zu treiben.“

Der Private-Public-Partnership-Zusammenschluss „projekt REGION BRAUNSCHWEIG GMBH“ hat es sich zur Aufgabe gemacht, Wirtschaftsstrukturen im südöstlichen Niedersachsen gezielt zu entwickeln. Um die IT-Infrastruktur der Gesellschaft kümmert sich der Braunschweiger Kommunikationsdienstleister BCC mit umfassenden Services rund um das Firmen-LAN (Local Area Network) und allen netzwerknahen Applikationen. 

Im Wettbewerb der Wirtschaftsstandorte haben Braunschweig und Goslar, Gifhorn, Helmstedt und Peine, Salzgitter, Wolfenbüttel und Wolfsburg seit drei Jahren einen starken Partner an ihrer Seite: die „projekt REGION BRAUNSCHWEIG GMBH“. Auf der Basis präziser Analysen erstellen die Wirtschaftsspezialisten passgenaue Konzepte, um das regionale Wachstum anzukurbeln und neue Arbeitsplätze zu schaffen.

Managed Services ermöglichen volle Konzentration auf Unternehmensziele

Um sich in Zukunft noch stärker auf ihr Ziel der nachhaltigen Wirtschaftsförderung zu konzentrieren, hat die projekt REGION BRAUNSCHWEIG GMBH ihr gesamtes Netzwerk-Management an die Braunschweiger IT-Spezialisten von BCC vergeben. BCC-Fachleute stellen und betreuen für die Wirtschaftsförderer ein modernes Virtual Private Network (VPN) auf Basis von MPLS-Technologie (Multi Protocol Label Switching). Zum Umfang des Rundum-Service-Paketes gehören neben einer IP-basierten Telefonielösung (Voice over IP) auch Serverbetrieb, PC-Arbeitsplätze und der Internetzugang inklusive Firewall.

So erhält die projekt REGION BRAUNSCHWEIG GMBH  ein speziell auf ihre Bedürfnisse abgestimmtes Komplettpaket – von Managed Network und Managed Voice über Managed Security bis hin zu Managed Desktop Services: „Wir haben uns bewusst für eine extern betreute Komplettlösung entschieden“, betont Dirk Warnecke, Geschäftsführer der projekt REGION BRAUNSCHWEIG GMBH (PRBS). „In BCC haben wir einen zuverlässigen und erfahrenen Service Provider gefunden, der uns ein Unternehmensnetz nach neuesten technischen Standards zur Verfügung stellt – und das zum monatlichen Festpreis.“

Alles aus einer Hand: Überzeugendes Gesamtkonzept mit umfassendem Service

Die Wirtschaftsförderer profitieren damit von einem durchdachten Netsourcing-Gesamtkonzept, das durch Professionalität, zeitgemäße Technologien und umfassende Serviceleistungen überzeugt. BCC stellt die gesamte Hardware für den Netzbetrieb und die PC-Arbeitsplätze. Spezialisten des Managed Services Providers übernehmen die Konfiguration, Wartung und zeitnahe Entstörung des internen Netzes. Damit entfallen die Kosten für eigene IT-Spezialisten und die Modernisierung der Geräte. Die entstehenden monatlichen Fixkosten dagegen sind übersichtlich und leicht zu kalkulieren. Ein Plus ist auch die BCC-Support-Hotline. Sie steht allen PRBS-Mitarbeitern rund um die Uhr zur Verfügung. Im Falle einer Störung liegt die Zuständigkeit eindeutig bei BCC als einzigem Dienstleister und erleichtert die Abläufe bei der Behebung des Fehlers. Neben der Erstinstallation des Betriebssystems sind bei BCC auch regelmäßige Updates fester Bestandteil der Serviceleistungen. Eine kontinuierliche Pflege des Systems durch Spezialisten erhöht die Sicherheit und Verfügbarkeit und hat unter Umständen auch positive Auswirkungen auf die Lebensdauer der Geräte.

Shared-Lösung für maximale Sicherheit

Nach dem Shared-Prinzip ermöglicht BCC der projekt REGION BRAUNSCHWEIG GMBH einen Sicherheitsstandard, der weit über den gängigen KMU-Lösungen liegt. Gemeinsam mit anderen Kunden profitiert das Unternehmen von einem zentralen Firewall-Cluster. Da die Kunden-VPNs jedoch getrennt verlaufen, ist die Privatsphäre jedes einzelnen  Kunden jederzeit gewährleistet. Die zweistufige Firewall-Lösung sowie der Virenschutz für Server und Arbeitsplätze implementieren höchste Sicherheitsstandards.

Dirk Warnecke ist zufrieden: „Als Geschäftsführer bin ich gesetzlich für die lückenlose Sicherheit aller Kunden- und Firmendaten verantwortlich. Jetzt liegt diese Verantwortung in den Händen der BCC-Fachleute, die auf den sensiblen Umgang mit Gesetzesvorgaben und das daraus abzuleitende Risikomanagement spezialisiert sind. Ein gutes Gefühl.“

Zeitgemäße Business-Kommunikation per IP-Telefonie

In jeder Hinsicht zukunftsweisend ist auch die von BCC realisierte Telefonie-Lösung mit Voice over IP. Während andere Firmen zusätzlich zum Datennetzwerk ein separates Telefonnetz unterhalten, genießt die PRBS die Vorteile einer konvergenten, medienbruchfreien Netzinfrastruktur. Basierend auf dem vorhandenen MPLS-VPN vereint die intelligente Plattform Sprach-, Multimedia- und Datenkommunikation. Das schafft Transparenz und erleichtert die Administration. Allein durch Einsparungen bei den Betriebskosten amortisieren sich Anfangsinvestitionen nach kurzer Zeit. Die vereinheitlichte Telefon-, Fax- und E-Mail-Kommunikation ermöglicht effizientere Geschäftsprozesse und eine optimierte Kundenbetreuung.

Flexibilität ist ein weiteres Merkmal dieser Lösung. Zusätzliche Arbeitsplätze sind problemlos zu integrieren, der Arbeitsplatzwechsel unkompliziert. Über eine persönliche Kennung kann jeder Mitarbeiter an einem beliebigen Arbeitsplatz arbeiten und ist immer unter der gleichen Nummer zu erreichen. Aber auch mit Blick auf die Zukunft lohnt sich die Investition, denn IP-Telefonie besitzt einen hohen Standardisierungsgrad. Internationale Gremien gewährleisten langfristig die zielgerichtete Weiterentwicklung der Technologie.

Kosten sparen auf dem neuesten Stand der Technik

Anstelle einer lokal installierten Telefonanlage nutzt die projekt REGION BRAUNSCHWEIG GMBH eine virtuelle Telefonanlage (PBX) im BCC-Rechenzentrum. Per Service Level Agreement (SLA) garantiert BCC mindestens die Verfügbarkeit herkömmlicher Telefonie, wobei die Gebühren für das öffentliche Telefonnetz entfallen.

Grundlage für die reibungslose Business-Kommunikation im VPN ist die Produktpalette des Weltmarktführers für Netzwerktechnologie, Cisco. Die softwarebasierte PBX bietet eine einfache Integration für vielfältige unternehmensspezifische Anwendungen, z. B. die Wahl einer Rufnummer am PC oder die Erkennung eines Anrufers via Kundendatenbank. Das erhöht die Produktivität der Mitarbeiter und steigert die Kundenzufriedenheit.

Durch das Managed-Services-Modell von BCC nutzt die PRBS eine dem aktuellen technologischen Fortschritt angepasste Basis. Dirk Warnecke: „Für uns als mittelständisches Unternehmen wäre dieser Standard wirtschaftlich sonst nicht zu leisten. Dank BCC stellen wir nun die erweiterten Möglichkeiten modernster Technik in den Dienst der regionalen Wirtschaftsförderung – und sind dabei selbst stets gut beraten.“

Als Cisco Gold Partner plant und integriert BCC nicht nur individuelle ITK-Lösungen, sondern betreibt sie auch auf eigenen, hochperformanten Netzressourcen über alle Schnittstellen hinweg. Das war nicht immer so: Aus eigener Kraft hat sich das Unternehmen binnen weniger Jahre vom regionalen City Carrier zum deutschlandweit beachteten Managed Services Provider entwickelt. Im Fokus stehen durchgängige Services für das Visual Networking der Zukunft - in enger Zusammenarbeit mit Cisco Systems.

Auf Basis von Cisco Technologie gestaltet BCC zukunftssichere Multiservice-Netzwerke mit innovativen Technologien. Allerdings nimmt die Konvergenz in den Netzen heute stetig zu, sodass viele Dienste einfacher und effizienter als Managed Service zu realisieren sind. BCC bietet hier ein breites Spektrum:  Von Managed Network über Voice und Multimedia-Diensten bis hin zu Managed IT und Security. Ein Schwerpunkt liegt dabei auf der hochperformanten, lückenlos durchgängigen Kopplung von Rechenzentren. Diese Datacenter Interconnection treibt BCC gemeinsam mit Cisco Systems voran.

Das Unternehmen hat jedoch im Laufe der Jahre nicht nur sein Portfolio völlig neu aufgestellt: Mehrere Filialen wurden deutschlandweit eröffnet. Neben dem Stammhaus in Braunschweig entstanden Niederlassungen in Hessen, Sachsen-Anhalt, Bayern und Baden-Württemberg. „Für uns ist die Nähe zum Kunden extrem wichtig“, betont Josef Glöckl-Frohnholzer, Geschäftsführer von BCC. „Wir haben immer wieder die Erfahrung gemacht, dass nur der direkte Draht zwischen uns und unseren Kunden erfolgreiche Projekte garantiert. Das bedeutet auf unserer Seite feste Ansprechpartner, kurze Reaktionszeiten und vor allem eine offene Partnerschaft auf Augenhöhe.“

Rasanter Wandel zum Service Provider

BCC entstand 1997 als City Carrier, der zunächst primär auf SDH-Technik spezialisiert war. Darin liegt auch heute noch das etwa 20.000 Kilometer lange deutschlandweite, unternehmenseigene Backbone begründet. Mit der Jahrtausendwende stieg im Geschäftskundensegement – auf das BCC bis heute fokussiert ist - die Nachfrage IP-basierter Dienste an, die bis heute Bestand hat. Dies kann auch Josef Glöckl-Frohnholzer bestätigen: „All over IP setzt sich durch und wird immer mehr zum Standard. Wir haben deshalb schon frühzeitig auf MPLS-VPNs und gemanagte Dienste gesetzt. Von diesem Schritt profitieren wir heute.“ 

Umfangreiches Know-how für erstklassige IP-Services

Mit der Fokussierung auf IP war für BCC allerdings auch eine eindeutige Herausforderung verbunden: Das Unternehmen investierte über Jahre hinweg in den Aufbau von Kow-how und hochqualifizierter Spezialisten. An dieser Stelle kam auch Cisco Systems in Spiel: Innerhalb kurzer Zeit qualifizierte sich BCC zum Cisco Gold Partner und Cisco Managed Service Channel Partner. Voraussetzung dafür war das erfolgreiche Durchlaufen umfangreicher Schulungs- und Zertifizierungsprogramme. Derzeit sind über die Hälfte der 117 BCC-Mitarbeiter Cisco-zertifiziert, davon sechs sogar als CCIE (Cisco Certified Internetwork Expert). Josef Glöckl-Frohnholzer ist auf diese Erfolgsstory besonders stolz: „Heute können wir uns ohne zu übertreiben als ausgewiesene Experten im IP-Umfeld bezeichnen. Dieses Know-how ist in unserem Unternehmen tief verwurzelt. Um das auch für die Zukunft sicherzustellen, zögern wir allerdings auch nicht, Prozesse und  Qualifikationen immer wieder zu hinterfragen. Nur so schaffen wir es, uns permanent zu verbessern.“ Das allein reicht BCC allerdings nicht aus: Die ausgewiesene Fachkompetenz wird durch Zertifikate wie die ISO 9001 für Qualitätsmanagement oder die ISO 27001 für Informationssicherheit abgerundet.

Know-how hat in Deutschland einen hohen Stellenwert

Als Standort für ein Unternehmen ist Deutschland eine gute Wahl. Dies meint auch Glöckl-Frohnholzer: „Der deutsche Markt ist schnelllebig und erfordert hohe Kompetenz. Wer sich hier behaupten kann, ist für den Weltmarkt gut gerüstet.“ Zudem seien die Qualifikationen in Deutschland hoch angesetzt und Know-how habe gerade im IP-Bereich einen hohen Stellenwert. Die eigene Netzinfrastruktur bindet BCC an Deutschland, ein Engangement in andere Ländern schließt der BCC-Geschäftsführer jedoch nicht aus. „Wir betreuen in erster Linie Mittelstandskunden. Wenn unsere Kunden im Zuge der Globalisierung europaweit expandieren, begleiten wir sie selbstverständlich“, so Glöckl-Frohnholzer.

Verschaffen Sie sich in der Veranstaltungsreihe "Managed Services &
Cloud Computing Tour 2010" unseres Partners Wissenszentrum Networking einen Überblick über aktuelle Netzwerk-Trends.

Termine:
- 20.04. München
- 21.04. Frankfurt
- 22.04. Düsseldorf

Kostenfreie Registrierung:
Unter http://www.theiner.de/anmeldung/ können Sie sich und Ihre interessierten Kollegen kostenlos anmelden.

Wir freuen uns auf Ihre Teilnahme.

Mit freundlichen Grüßen

Ihr BCC Team

Face-to-face

Collaboration via TelePresence oder WebEx ist hier das Mittel zum Zweck, um unabhängig von Zeit und Raum in Kontakt zu treten. Ob eine spontane Konferenz mit Geschäftspartnern auf einem anderen Kontinent, das Feedback per Bildtelefonie über das Handy oder das Briefing für den Mitarbeiter: Kabellose Technologien ermöglichen flexibles Arbeiten jederzeit und überall.

An dem Punkt setzt Cisco mit seinem im November gelaunchten Integrated Services Router ISR G2 an. Der G2 erschließt neue Perspektiven: Ein integrierter Videostream mit simultanen Sprach-, Daten- und Videoanwendungen arbeitet unabhängig von externen Servern und arrangiert über die stabile Verbindung ein Live-Erlebnis – schwellenlos, hochprofessionell und sicher.

Über diesen Kommunikationsweg lassen sich jetzt auch nonverbale Botschaften in Echtzeit wahrnehmen. Keine science-fiction-animierten Hologramme, sondern Face-to-Face. Meilenweit entfernt – und dennoch gewinnt man den Eindruck, in einem Raum an einem Tisch zu sitzen. Lästige Störfaktoren, die in der Vergangenheit die Kommunikation über Videotelefonie oder Voice-over-IP mitunter belastet haben, fallen weg. „Unverfälschte Verbindungen und Videokonferenzen in HD bedeuten – intern und extern – eine bessere Kommunikation und eine höhere Reputation“, sagt Andreas Wespe, Leiter Fachvertrieb bei BCC.

All in one

Die Voraussetzung dafür sind breitbandige Zugänge zu den Daten und blitzschnelle Reaktionszeiten. „Mit der Integration von mehreren Diensten in einem einzigen Gerät wird die Handhabung denkbar einfach – kompakt und grenzenlos skalierbar“, weiß Wespe. Ein weiterer Bonus: Unternehmen und Service Provider können relevante Anwendungen und Collaboration-Lösungen über sämtliche Schnittstellen hinweg sicher und schnell zur Verfügung stellen. Wespe: „Ein traffic-unabhängiger Ressourcenzugriff bei der Migration von Außenstellen bereitet den Weg, um hoch verfügbar und effizient zu arbeiten“. Das Netzwerk wird der Computer und damit zu einer innovativen Plattform für zuverlässige Prozesse.

Eine Teamsitzung wird über Stadtgrenzen hinweg zu einem Tagesordnungspunkt unter anderen.

Wespe: „Wir wollen unseren Kunden die Möglichkeit geben, mit unseren technischen Lösungen ihre Arbeitsabläufe zu optimieren, sich auf das Wesentliche zu konzentrieren: mehr Zeit, weniger Kosten – mehr Nutzen“.

Simple Lösung für komplexe Prozesse und optimalen Nutzen

Der Integrated Service Router ISR G2 ist das jüngste Produkt der Cisco-Borderless-Architektur. Er ist eine Weiterentwicklung der 2004 eingeführten Integrated Services Router (ISR)-Reihe und bereits fünfmal so schnell wie die Vorgänger-Generation.

Mit dem ISR G2 bietet Cisco intelligente Services und Applikationen in einem Baustein, Kommunikation egal wann, von wo aus und mit welchem Gerät. Kurzum: Der Router kann von Haus aus mehr, ist dank der individualisierten Diensteintegration flexibel und stellt eine hochperformante Verbindung bereit.

Als Managed Services Provider mit Cisco-Master-Managed-Services-Zertifizierung ist BCC ein zuverlässiger Partner für die Entwicklung einer passgenauen Lösung – sicher vernetzt, mit transparenter, nachvollziehbarer Servicequalität. Wespe: „Die Voraussetzung für diese schöne neue Welt sind nicht nur intelligente Technologien und Geräte, sondern Menschen, die mit der Technik die Tür zu dieser Welt öffnen, Lösungen entwickeln und umsetzen. Mit unseren Managed Services lassen wir Borderless Networks Realität werden. Cisco liefert dazu die Geräte und wir integrieren sie in individuelle Kundenlösungen. Da kann der Anwender grenzenlos arbeiten – weltweit und ohne jede Beschränkungen.“

Virtual Private LAN Services (VPLS) sind in aller Munde. Zu verlockend ist die Aussicht, ohne Technologiewechsel via Ethernet einfach wie in einem großen LAN zu kommunizieren. Doch wann ist der neue Trend der Netzwerkwelt wirklich einsetzbar?

VPLS besticht auf den ersten Blick durch seine Einfachheit: Als Layer-2-VPNs bietet die Technologie Multipoint-Verbindungen, die auf kostengünstiger Ethernet-Technologie abgebildet werden können. Die Anschlussleitung zum Providernetz kann direkt an die Ethernet-Interfaces der LAN-Switches beim Kunden angeschlossen werden. Damit ist der Einsatz von teuren WAN-Interfaces oder Routern nicht mehr notwendig.

MPLS-VPNs auf Layer 3, eine sehr verbreitete Methode der Standortvernetzung, sind voll vermaschbar und jederzeit  flexibel skalierbar. Ist Quality of Service implementiert, fungieren sie als konvergentes IP-Netz, das Sprache und Telefonie integriert.

Eigenschaften der Technologien bieten Entscheidungshilfe

Beide Technologien sind zur Standortvernetzung einzusetzen, doch welche davon ist besser? Eine pauschale Antwort auf diese Frage gibt es nicht, denn die Ausgangssituation jedes Kunden ist eine andere. Wesentliche Eigenschaften der beiden Vernetzungsvarianten helfen, die richtige Wahl zu treffen:

Zahl der Standorte: Generell eignet sich ein IP-MPLS-VPN besser zur Vernetzung von zahlreichen verteilten Standorten. Layer-2-VPNs/VPLS sind hier nur eingeschränkt einsetzbar, denn je größer die Anzahl der Standorte ist, desto mehr Broadcasts fallen im Netz an und können es letztendlich empfindlich beeinflussen. Diese Eigenschaft lässt sich auch nicht durch das Bereitstellen von größerer Bandbreite oder das Einführen von Quality of Service beheben.

Entfernung zwischen den Standorten: Layer-2-VPNs sind vor allem im Metrobereich eine Alternative, also die Vernetzung räumlich nah gelegener Standorte. Hier fallen Skalierungsprobleme weniger ins Gewicht, während die Vorteile von Layer-2-VPNs durchaus attraktiv sind. Layer-3-VPNs machen aus Kostensicht erst Sinn, wenn die Entfernung zu den einzelnen POPs deutlich geringer ist als die zwischen den Standorten.

Kostenaspekt Ethernet: Layer-2-VPNs werden häufig in einem Zuge mit Ethernet genannt. Vor allem der Wegfall von Routern zugunsten von Switches beeinflusst die Kosten positiv, denn Router haben von allen Netzwerkkomponenten die höchsten Pro-Port-Kosten. Im durchschnittlichen Midmarket-Unternehmen entstehen die Kosten allerdings durch die monatlich anfallenden Leitungsgebühren, nicht durch das Anschaffen eines Routers. Ethernet lässt sich als Transportweg auch durchaus mit IP-VPNs kombinieren. Teuer wird es erst, wenn andere Schnittstellen im Einsatz sind.

Protokolltransparenz: Auch wenn IP inzwischen das vorherrschende Protokoll ist, es gibt doch einige Unternehmen, die mit anderen Protokollen arbeiten, beispielsweise SNA bei den Banken. Hier ist eine Layer-2-Infrastruktur häufig die richtige Wahl, denn sie ist vollständig protokolltransparent. IP-VPNs haben hierbei den Nachteil, dass fremde Protokolle sozusagen erst in IP „verpackt“ werden müssen.

Skalierbarkeit:  Durch den Einsatz von VPLS können Layer-2-VPNs (z. B. wie sie zur Vernetzung von Rechenzentren benutzt werden) auch für weiter entfernte Standorte eingesetzt werden. Dabei fungiert das MPLS Backbone wie ein zentraler virtueller Switch, an dem alle Standorte angeschlossen sind.

Eigenes Know-how: Provider bieten eine Standortvernetzung via MPLS-VPN als Managed Services an. Das funktioniert für VPLS selbstverständlich auch, doch entscheidend bei der Auswahl ist, wieviel Expertenwissen im eigenen Unternehmen vorhanden ist. Das Verwenden von VPLS heißt in der Regel, dass die IP-Kompetenz im eigenen Hause besteht. Das bedeutet mehr Investition in das Fachwissen der eigenen Mitarbeiter, auf der anderen Seite allerdings auch mehr Privatsphäre. Beispielsweise ist es mit VPLS möglich, seinen Datenverkehr ohne die Hilfe eines Dienstleisters komplett selbst zu verschlüsseln oder beispielsweise ein Routingprotokoll nach Wahl einzusetzen. Bei Layer-3-VPNs dagegen ist ein Unternehmen darauf angewiesen, seinen Provider mit einzubeziehen.

„Bei der Entscheidung zwischen Layer-3-VPNs und Layer-2-VPNs/VPLS sollte sich jedes Unternehmen überlegen, wie viel Aufwand es in sein Netz selbst investieren will“, betont Tobias Thau, Leiter IP bei BCC. „Das Durchschnittsunternehmen fährt mit einer eingehenden Beratung seines Providers, der schon in der Planungsphase ein schlüssiges Netzkonzept erstellt, immer noch am besten. Letztendlich kommt es nicht auf die Technologie an, sondern darauf, welche Ziele der Kunde verfolgt und wie er sie möglichst wirtschaftlich erreicht. Die Technologiefrage sollte daher der Dienstleister klären.“

„Seit drei Jahren ist BCC auf nationalem Expansionskurs. Unsere derzeitigen Räumlichkeiten in unserem Braunschweiger Stammhaus reichen nicht mehr aus“, so Josef Glöckl-Frohnholzer, Geschäftsführer von BCC. „Die Stadt Wolfsburg bietet mit ihrer Dynamik die besten Voraussetzungen bei unserer Gewerbeansiedlung. Wir finden hier einen attraktiven Standort und ein gutes Umfeld für unsere Geschäftsaktivitäten vor, das Klima stimmt“. Ausschlaggebend für den Standortwechsel von Braunschweig nach Wolfsburg waren zudem die ausgezeichnete Verkehrsanbindung, das exzellente Image der Stadt und die außergewöhnlich gute Betreuung bei der Ansiedlung.

Prof. Rolf Schnellecke, Oberbürgermeister der Stadt Wolfsburg, begrüßt den Umzug von BCC sehr: „Für unsere Stadt ist es wichtig, dass Unternehmen Wolfsburg als attraktiven Standort wahrnehmen. Mit BCC haben wir ein deutschlandweit agierendes Unternehmen aus der Telekommunikationsbranche gewinnen können, das innovativste Technologien bereit stellt, ein zukunftsträchtiger Gegenpool zu unserer von der Automobilwirtschaft geprägten Stadt.“

BCC gehört zur Telekommunikations- und IT-Sparte des Energiekonzerns EWE mit Sitz in Oldenburg. „Neben Energie und Netz ist Telekommunikation und IT eine der tragenden Säulen von EWE. Aus gutem Grund, denn eine zukunftsfähige Energieversorgung ist ohne moderne TK und IT nicht denkbar. Mit BCC haben wir einen deutschlandweit erfolgreichen Spezialisten für Geschäftskundenlösungen innerhalb der EWE TEL-Telekommunikationsgruppe“, so Dr. Werner Brinker, Vorstandsvorsitzender der EWE AG.

Die neue Zentrale in der Heinrich-Nordhoff-Straße wird künftig rund 90 Mitarbeiter des Spezialisten für Datennetze beherbergen. Das BCC-Rechenzentrum sowie ein Servicestützpunkt bleiben weiterhin in Braunschweig. Diese Aufteilung ist für BCC kein Problem:  „Als verteilt aber voll vernetzt agierendes Unternehmen bieten wir unsere digitalen Services deutschlandweit an. Da spielt es häufig keine Rolle, wo genau unsere Mitarbeiter sitzen“, erklärt Glöckl-Frohnholzer. Diese Praxis lebt BCC schon heute. Die 122 Mitarbeiter des Unternehmens arbeiten verteilt an verschiedenen Service- und Vertriebsstandorten in Baden-Württemberg, Bayern, Berlin, Hessen, Sachsen und Sachsen-Anhalt

Kompetenzzentrum für Kommunikationstechnologien

Der Spezialist für Multiservicenetze will seinen Standort in der Volkswagenstadt als Kompetenzzentrum für moderne Kommunikationstechnologie etablieren. Hier wird BCC sein Geschäftsfeld der gemanagten, internetbasierenden Dienste ausbauen und Managed Services für Netzwerke, Rechenzentren, IP-Telefonie und Security produzieren. Glöckl-Frohnholzer sieht mittelfristig weitere Ausbauchancen: „Wir sind deutschlandweit auf Expansionskurs. Das bedeutet, dass wir dezentral an allen Standorten wachsen werden. Wir gehen davon aus, dass sich das auch positiv auf unsere Zentrale auswirken wird.“ Den Schwerpunkt seiner Geschäftstätigkeit sieht BCC in den nächsten Jahren in der Industrie. Zudem will das Unternehmen verstärkt die Automobilbranche adressieren.

Derzeit ist BCC beispielsweise dabei, sich für ENX, eine gemeinsame Lösung der europäischen Automobilindustrie für den Austausch kritischer Entwicklungs-, Einkaufs- und  Produktionssteuerungsdaten, zu zertifizieren. Dieser Prozess ist voraussichtlich im März 2010 abgeschlossen. BCC wird dann weltweit der siebte zertifizierte Kommunikationsdienstleister sein, der ENX-Anschlüsse im Portfolio anbietet.

Als Tochter der EWE TEL GmbH, eine der größten regionalen Telekommunikationsgesellschaften Deutschlands,  und mit der EWE AG als Konzernmutter, ist BCC für das Geschäft mit Industriekunden bestens aufgestellt. Der Managed Services Provider arbeitet zudem eng mit Cisco Systems, dem Weltmarktführer für Netzwerktechnologie zusammen und besitzt höchste Zertifizierungen des amerikanischen Branchenprimus.

Stärkere Vernetzung mit regionalen IuK-Dienstleistern

Auch mit den anderen Unternehmen aus der Informations- und Kommunikationsbranche (IuK) in der Region will sich der Netzdienstleister stärker vernetzen: „Im Zuge des jüngst gegründeten, niedersachsenweiten Initiative IKN 2020 gehen wir davon aus, dass eine intensive Zusammenarbeit in der Region stattfindet“, betont Glöckl-Frohnholzer, der auch Vorstandsmitglied des IKN2020-Clustermanagers Teliaison ist. Ziel der IKN2020 ist es, IuK-Unternehmen aus allen niedersächsischen Regionen miteinander zu vernetzen und die Chancen der regionalen IuK-Wirtschaft auf niedersächsischer, nationaler und europäischer Ebene zu verbessern.

Hier noch einmal die drei Termine:

Webinar 1: ! ACHTUNG Terminänderung !

   28.01.2010, 15:00 - 16:30 Uhr: Cloud Computing in Unternehmen - Grundlagen, Strategien und Trends

Webinar 2:

   02.02.2010, 10:30 - 12:00 Uhr: Qualitätssicherung - Cloud-Risiken minimieren, SLAs optimieren, Operational Excellence

Webinar 3:

   10.02.2010, 10:30 - 12:00 Uhr: Plattformkonvergenz - Welche technische Ausrüstung ermöglicht Cloud Computing?

Verschaffen Sie sich in der Veranstaltungsreihe "Networking Technologies Tour 09" unseres Partners Wissenszentrum Networking einen Überblick über aktuelle Netzwerk-Trends. Wir zeigen im Rahmen unserer Fachvorträge, wie Sie durch Collaboration-Tools Vorteile für jeden Business Kontext generieren.

Die komplette Agenda erhalten Sie auf der Toursite: http://wz-n.net/events/networking-technologies-tour-09/

Termine:
- 24.11. München
- 26.11. Frankfurt

Kostenfreie Registrierung:
Unter http://www.theiner.de/anmeldung/ können Sie sich und Ihre interessierten Kollegen kostenlos anmelden.

Wir freuen uns auf Ihre Teilnahme.

Mit freundlichen Grüßen

Ihr BCC Team

Der Siegeszug von MPLS (Multiprotocol Label Switching) ist ungebrochen. Mit Hilfe der Technologie sind flexibel skalierbare IP-VPNs leicht realisierbar. Doch MPLS ist die Basis für weitaus mehr: Der neue Trend heißt VPLS. Der Layer-2-Dienst bietet eine hohe Transparenz und den durchgängigen Einsatz von kostengünstigem Ethernet.

Herkömmliche Virtual Private Networks (VPNs) sind seit Jahren ein fest integrierter Bestandteil der Kommunikationstechnologie. Als virtuelles geschlossenes Netz stehen sie bisher vor allem für das Übertragen von IP-Verkehr sowie Layer-3-basierten Standortvernetzungen. IPSec-VPNs oder MPLS-VPNs sind hier nur zwei prominente Beispiele. Gegenüber privaten Exklusivnetzen zeichnen sie sich vor allem durch eine wesentlich höhere Flexibilität und Dynamik aus. Gerade mit dem verstärkten Einsatz von MPLS ist es den Providern möglich geworden, ihre Weitverkehrsnetze intensiver zu nutzen und die entstehenden Skaleneffekte in Form von kostengünstigen Lösungen an ihre Kunden weiterzugeben. Im Gegensatz zu Exklusivnetzen ist es möglich, mehrere VPNs über eine einzige Netzinfrastruktur sicher und mit der für den Kunden unbedingt notwendigen Privatsphäre zu realisieren.

Wie ein einziges großes LAN

Neben den vielfach verwendeten MPLS-VPNs auf Layer-3 ist jetzt allerdings noch eine zweite Entwicklung in der MPLS-Welt zu verzeichnen: Virtual Private LAN Services (VPLS). Als Layer-2-VPNs bietet VPLS Multipoint-Verbindungen, die auf herkömmlicher Ethernet-Technologie abgebildet werden können. Das bedeutet vor allem: kein Technologiewechsel mehr. Der Einsatz von im Vergleich preiswerten Ethernet-Schnittstellen trägt wesentlich zur Kostenreduktion bei. Aus Sicht des Kunden verhält sich das MPLS-Netz wie ein LAN-Switch. Damit ist der Einsatz von teuren WAN-Interfaces oder Routern nicht mehr notwendig. Die Anschlussleitung zum Providernetz kann direkt an die Ethernet-Interfaces der LAN-Switches beim Kunden angeschlossen werden. Die meisten Gebäude sind bereits mit einer Ethernet-Infrastruktur ausgestattet, da in der Regel interne LANs vorhanden sind. Im besten Fall braucht der Kunde deshalb keine zusätzliche Hardware zu beschaffen. 

Protokoll-Transparenz für das gesamte Netz

Der Ethernet-Einsatz bringt allerdings noch einen anderen Vorteil: Der Datentransport ist nicht auf IP beschränkt. SNA (Systems Network Architecture) und andere Anwendungen, die nicht auf IP basieren, laufen vollkommen transparent über das Netz. Dieser Aspekt spielt gerade für Unternehmen eine Rolle, die zwar eine Provider-Lösung für ihre Standortvernetzung vorziehen, aber die Dienste darauf in eigener Hand behalten möchten.

Sichere Any-to-Any-Konnektivität

VPLS ermöglicht eine Vermaschung einzelner Standorte, sodass jeder mit jedem anderen kommunizieren kann. Zu allen Standorten sind Broadcasts möglich. Weiterhin wird auch die standortübergreifende Einrichtung von VLANs ermöglicht, damit z. B. Arbeitsplätze und Zugriffsrechte zentral und einfach administratiert werden können. Hacker haben bei dieser Art der Vernetzung kaum eine Chance. Die Router des Providers sind mit VPLS nicht direkt ansprechbar. Damit scheiden sie als potenzielles Angriffsziel für Manipulationen nahezu aus. Der Einsatz eines VPLS-Netzes als Basis-Infrastruktur für laufzeitempfindliche Dienste wie Voice over IP ist ebenso realisierbar, denn durch die Verwendung von MPLS-Technologie kann der Provider auch die Dienstgüte herstellen. Ein providerseitiges Management des Layer-2-Dienstes erfüllt alle Anforderungen hinsichtlich höchster Verfügbarkeiten und garantierter Service Levels.

Ideal für Metronetze

Die Vorteile von VPLS überzeugen auf den ersten Blick. Allerdings weist die Technologie auch einen entscheidenden Nachteil auf: Mit jedem zusätzlichen Standort wächst die Menge der Broadcasts und damit auch die Last auf jeder einzelnen Netzkomponente linear an. Zu viele Broadcasts legen jede Ethernet-Infrastruktur lahm. Deshalb ist ein VPLS-Netz nicht beliebig skalierbar. Das macht die Technologie geradezu ideal für Metronetze, also die Vernetzung räumlich nah gelegener Standorte. Hier fallen Skalierungsprobleme weniger ins Gewicht, während die Vorteile von VPLS durchaus attraktiv sind.

„Durch seine Investitionen in die Cisco-Master-Managed-Services-Zertifizierung ist BCC Teil einer kleinen Elite an Channel Partnern, die über die Mittel verfügen, exzellente Services für verschiedene Technologien anzuwenden, zu betreiben und zu supporten“, bestätigt Edison Peres, Senior-Vizepräsident der „worldwide channels go-to-market group“ bei Cisco.

Für die Zertifizierung hatte BCC im Vorfeld einmal mehr seine Fähigkeit demonstriert, anspruchsvolle Lösungen zu realisieren und stringente Anforderungen, die ein tiefes Fachwissen erfordern, zu erfüllen. Voraussetzung dafür war das Verwenden von ITIL-basierten Prozessen, Praktiken und Werkzeugen. Nur so ist die Qualität der Managed Services zu gewährleisten. Um die Zertifizierung zu erlangen, musste BCC außerdem  zwei Managed Services im Produktportfolio vorweisen, die Cisco-Standards folgen. Ein unabhängiges Audit bestätigte die Expertise des Managed Services Providers.

„Wir arbeiten mit Cisco schon lange Zeit zusammen und sind stolz auf unsere Zertifizierungen”, betont Josef Glöckl-Frohnholzer, Geschäftsführer von BCC. „Mit der Master-Managed-Services-Zertifizierung belegen wir jetzt unseren Experten-Status in allen Technologien rund um das intelligente Netzwerk.”

Darüber hinaus ist BCC Cisco Gold Certified Partner, hält einen Customer Satisfaction Excellence Gold Star und hat Cisco-Powered-Managed-Services-Auszeichnungen in Cisco Powered Managed Connectivity and Cisco Powered Managed Security. Die Zertifizierungen belegen, dass BCC in brachenführende Cisco-Architekturen investiert und die Services höchste Cisco-Standards für Anwendungstauglichkeit erfüllen.

Virtual Private Networks (VPN) sind eine beliebte Methode des Remote-Zugriffs auf das unternehmenseigene Netzwerk. Sie gewährleisten hohen Ausfallschutz und sichere Konnektivität. Das häufig dafür eingesetzte Sicherheitsprotokoll IPsec kann allerdings Schwierigkeiten beim Zugriff aus fremden Netzen oder von unternehmensfremden PCs mit sich bringen, denn es setzt die Installation und Konfiguration eines speziellen Clients voraus. Mit SSL-VPNs bietet BCC hier eine flexible und einfache Alternative.

Sichere webbasierte Kommunikation

Das lange Zeit favorisierte IPsec verwendet mehrere Protokolle und benötigt verschiedene Ports, um eine Kommunikation zum Netzwerk herzustellen. SSL nutzt dagegen ausschließlich den Port 443. Daraus ergibt sich ein großer Vorteil, denn Firewalls und Proxys benötigen keine zusätzliche Konfiguration, um die notwendigen Kanäle zu öffnen. Die Einwahl erfolgt über das Internet – nötig ist lediglich ein Browser. Dies ermöglicht uneingeschränkten Zugriff auf das Unternehmensnetz, unabhängig davon, ob sich der Benutzer in einem Internetcafé befindet oder mit dem Laptop unterwegs ist. Die verschlüsselte Datenübertragung über SSL sorgt für eine sichere Kommunikation. BCC realisiert SSL-VPNs mit Cisco-Komponenten wie Firewalls der ASA-Reihe.

Zwei Wege zum geschützten Datenfluss

Der Anwender verfügt über zwei verschiedene Möglichkeiten, um auf das Netzwerk via SSL-VPN zuzugreifen: Ein Weg führt über ein spezielles Webportal, das den sicheren Zugriff auf unternehmenseigene Anwendungen und Systeme erlaubt. Bei Anmeldung am Portal startet sich der Cisco Secure Desktop automatisch. Er erstellt auf dem aktuell verwendeten Rechner des Nutzers eine virtuelle Partition, auf der alle relevanten und möglicherweise sensiblen Daten gespeichert werden. Nach dem Abmelden wird diese Partition automatisch gelöscht und hinterlässt keine weiteren Spuren auf den lokalen Festplatten. Eine weitere Variante ist der Cache Cleaner, der nach dem Abmelden automatisch den Cache des Browsers löscht. Bei vertrauenswürdigen Computern, auf die fremde Personen keinen Zugriff haben, bietet sich auch die Einwahl über einen vom Portal bereitgestellten Client an, um vollen Zugriff auf das Unternehmensnetz zu erhalten.

Viele Vorteile gegenüber IPsec-VPN

Über das Webportal hat der Anwender ohne vorinstallierte Software Zugang zu verschiedenen Diensten. Dazu gehören Dateifreigaben (cifs), ftp-server, Webanwendungen, Outlook Web-Access und E-Mail-Anwendungen. Java oder Active X Plugins können rdp (Remote Desktop Protokoll) oder VNC-Verbindungen im Browser darstellen. Plugins für Citrix- und Shell-Oberflächen wie telnet und ssh sind ebenfalls vorhanden.

Ein weiteres Feature ist das sogenannte Single Sign-On. Es speichert Login-Informationen und gibt sie automatisiert an die freigegebenen Anwendungen weiter. Eine umständliche Anmeldung an jeder einzelnen Anwendung entfällt. Zusätzlich besteht neben dem Client-basierten Netzwerkzugriff auch die Möglichkeit, über Portforwarding den Traffic einzelner lokaler Applikationen des Client-PCs über das VPN zu tunneln. Mittels der sogenannten Location Awareness lässt sich konfigurieren, welche Zugriffsrechte der Anwender hat – abhängig davon, ob er gerade einen vertrauenswürdigen Rechner nutzt oder einen unternehmensfremden.

Hohe Sicherheit und einfaches Management

Mit SSL-VPNs entfällt also die aufwendige Konfiguration zusätzlicher Software und Firewalleinstellungen. Das reduziert den Administationsaufwand erheblich und erleichtert den Fernzugriff. Integrierte Sicherheitsvorkehrungen schützen das Netzwerk vor Viren und Spyware. Somit bieten SSL-VPNs mit ihrem vereinfachten Management, der unkomplizierten Konfiguration und den hohen Sicherheitsstandards eine vielversprechende Alternative zu IPsec-VPNs.

endlich ist es soweit. Ein neuer Service steht Ihnen nun zur Verfügung - unsere RSS-Feeds.

Künftig informieren wir Sie regelmäßig über die neusten Themen aus der Welt der Kommunikationstechnik. Neben den neusten Technologietrends und aktuellen Lösungen werden wir über unsere Kernrubriken Managed Services, Unified Communcations und intelligente Netzwerke berichten.

Bleiben Sie ständig informiert über aktuelle Entwicklungen und abonieren Sie einfach unseren RSS-Feed.

Die Evolution des Internets schreitet zügig voran. Während wir noch von Web 2.0 sprechen, steht uns die nächste Generation der virtuellen Kommunikation bereits unmittelbar bevor. Wir sprachen mit Ross Fowler, Vice President Service Provider European Markets bei Cisco, über videobasierte Kommunikation der Gegenwart und Zukunft.

Welche Technologien spielen für die künftige IP-Kommunikation eine Rolle?

In den letzten Jahren hat in der IT-Welt ein Wechsel stattgefunden. Die Technologie spielt zwar noch immer eine große Rolle, der Schwerpunkt verschiebt sich jedoch zugunsten der eigentlichen  Geschäftsprozesse. Collaboration lautet das Schlüsselwort – virtuelle Zusammenarbeit. Es geht einerseits darum, das Zusammenarbeiten der Menschen zu verbessern und zu bereichern, andererseits aber auch darum, Kosten zu senken, die Produktivität zu steigern und maximale Flexibilität zu erreichen.

Video nimmt in diesem Fall als Technologie die zentrale Stellung ein. Die Übertragungsqualität für Videodaten wächst kontinuierlich. Bereits für 2013 ist abzusehen, dass der Video Content das Gros des Datenverkehrs in den globalen Netzwerken ausmachen wird. Bis 2025 wird voraussichtlich die direkte Videokommunikation die Top-Position übernommen haben. Collaboration mittels Visual Networking erobert mittelfristig die gesamte Geschäftswelt rund um den Globus. 

Welchen Stellenwert hat Collaboration bei Cisco? 

Cisco setzt zurzeit über 200 TelePresence (TP)-Systeme ein. Konferenzen laufen bei uns über TP oder WebEx, sodass sich unsere Reisekosten auf ein Minimum reduzieren. Da bei Videokonferenzen lange Anreisen zu Business-Meetings entfallen, gewinnen wir kostbare Zeit. Die Erfahrung hat darüber hinaus gezeigt, dass wir auf diese Weise die anberaumte Sitzungsdauer  effektiver nutzen – ein weiterer positiver Nebeneffekt. So lassen sich mit geringem Aufwand auch mehrere Konferenztermine an einem Tag verwirklichen.

Gibt es Schlüsseltechnologien zu Collaboration?

Die Grundlage für Collaboration ist ein intelligentes Netzwerk als Plattform, die alle Dienste über IP abwickeln kann und Technologien wie TelePresence durchgängig unterstützt. Diese Plattform gewährleistet die einfache Handhabung für den User – egal, ob im Business-Umfeld oder im Consumer-Bereich. Ein leistungsfähiges Netzwerk ist auch die Basis für Cloud IT. Es ist abzusehen, dass User ihre Software-Applikationen und die zugehörige Hardware nicht mehr selbst betreiben, sondern dies einem externen Anbieter überlassen. Anwendungen und Daten sind also künftig auf entfernte Systeme verteilt. Ein performantes Netzwerk ermöglicht, z. B. über einen Web-Browser, den Zugriff. Auch hier geht es um effektiveres Arbeiten in allen Bereichen: Network, Storage, Computing, Desktop ... Cloud IT verbessert die Collaboration. Voraussetzung dafür ist allerdings, dass bereits alles virtualisiert ist.

Warum ist Video die treibende Kraft?

Heute haben wir Web 2.0 und Social Networking. Das wird auch weiterhin die Basis für die Kommunikation der Zukunft bleiben. Doch mit der zunehmenden Videofähigkeit geht der Trend zum Visual Networking. Im Prinzip wachsen da zwei Welten zusammen: Video und Social Networking expandieren und konvergieren. Die Grenzen des Visual Networking liegen zum einen in den Zugangsvoraussetzungen, zum anderen in der Übertragungsqualität. Bei Video und Voice geht nichts ohne Quality of Service. Ein durchgehender Ende-zu-Ende Quality of Service mit garantierten Bandbreiten bildet die solide Basis für ein Netzwerk. Dabei geht es weniger um die Anzahl übertragener Bits als um Jitter, Latenzzeiten und Packet Loss.

Warum hat Cisco sich für BCC als Kooperationspartner entschieden?

Cisco ist immer auf der Suche nach Partnern, die schnell, agil und strategisch handeln. Die ITK-Welt ändert sich kontinuierlich und das in rasantem Tempo. Da sind kreative Go-to-the-Market-Strategien gefordert, auch abseits der ausgetretenen Pfade. Das alles haben wir bei BCC gefunden. Cisco wie BCC kommt es darauf an, den Kunden stets neue Services und den für den Wettbewerb so entscheidenden Mehrwert zu bieten. Gerade das Visual Networking der Zukunft verlangt von den Providern neue Ideen, veränderte Produkte und die laufende Aktualisierung ihrer Kapazitäten. Dazu gehört z. B. der Ausbau des BCC-Backbones. Mit der Backbone-Erweiterung kann BCC der Traffic-Explosion durch Video gelassen entgegensehen. 

Wellenlängenmultiplexing ist für Datenübertragungen ab einem Volumen im Gigabit-Bereich die einzige sinnvolle Technik. BCC Wavelength über das DWDM-Backbone ermöglicht Bandbreiten von 1, 2,5 und 10 GBit/s ohne die Einrichtung eigener Glasfaserleitungen. Das Netzwerk erstreckt sich deutschlandweit in alle Richtungen und verfügt über eine Länge von 21.000 Kilometern, wobei 5.000 Kilometer per DWDM angebunden sind. Die im BCC-Backbone eingesetzte DWDM-Technologie übermittelt Daten und Signale per optische Wellenlängen.

Jede Glasfaser kann bis zu 80 verschiedene Wellenlängen verarbeiten und transportieren. Nach einer bestimmten Distanz schwächen die Lichtsignale ab und müssen durch Verstärker auf einen gleichmäßigen Power Level angehoben werden. Die im BCC-Backbone eingesetzten Cisco-ONS-Knoten automatisieren diesen Vorgang ohne Unterbrechung und Verluste. Schnelle Reaktionszeiten und ein geringer Wartungsaufwand sind damit garantiert.

Die ringförmig geschalteten BCC-Wavelength-Verbindungen bieten eine sichere Basis zum Aufbau eines eigenen, hochverfügbaren Übertragungsnetzes. Die einzelnen Verbindungen zwischen den BCC-Netzknoten ermöglichen eine kundenspezifische Netzkonfiguration. Selbst bei Ausfall eines Netzknotens bleibt die volle Konnektivität im Kundennetz durch eine redundante Wegeführung erhalten. Vorhandene Netzstrukturen lassen sich anhand einzelner Linien komplettieren. Die Experten im BCC-Netzmanagement-Center sorgen dabei für eine permanente Netzüberwachung der Kundenstrecken inklusive garantierter Verfügbarkeiten und Wiederherstellungszeiten.

City Carrier, Internet Service Provider und Kabelnetzbetreiber sind häufig nicht in der Lage, den von ihnen angebotenen Traffic direkt zu beziehen, denn ihr eigenes Netzwerk reicht nicht über die Grenzen des eigenen Standortes hinaus. An dieser Stelle kommt BCC mit seinem DWDM-Backbone zum Einsatz und stellt sein leistungsstarkes Netz bereit. Dabei spielt es keine Rolle, ob der Kunde bereits einen eigenen IP-Adressraum verwaltet und über ein eigenes autonomes System verfügt oder ob BCC diese Dienstleistungen realisiert.

IP Transit – Mehr als nur Traffic

Die dedizierten Anschlussleitungen sind mit skalierbaren Bandbreiten von 2 MBit/s bis zu 10 GBit/s besonders für Unternehmen mit hohen Qualitätsanforderungen an Sicherheit und Performance geeignet und bieten dadurch auch bei Spitzenlasten einwandfreie Anbindungen. Auf Wunsch bietet BCC Backup- bzw. Redundanzlösungen an, die höchste Ausfallsicherheit zur Verfügung stellen. Mit unterschiedlichen Abrechnungsmodellen wird BCC den verschiedenen Anforderungen an einen Internet-Anschluss gerecht.

BCC verfügt über ein eigenes autonomes System und ist über mehrere unabhängige Pfade direkt an das Internet angeschlossen. Herzstück für die Dienstleistung ist das deutschlandweite DWDM-Backbone, das auf der ONS 15454 Multiservice Transport Plattform von Cisco beruht. Durch die Geräte setzt das BCC-Backbone neue Standards in der Durchgängigkeit, Zuverlässigkeit und Fehleranfälligkeit, denn die ONS-Router arbeiten hochgradig automatisiert.

IP Transit von BCC bietet vor allem für ISPs und City Carrier eine hoch zuverlässige Internet-Konnektivität.

Das Internet funktioniert bereits auf vielen Ebenen in Echtzeit, eine Entwicklung, die auch Online-Konferenzen nicht ausschließt. „Der Computer und das Telefon sind die weltweit am weitesten verbreiteten Kommunikationsgeräte. Mit dem SaaS-Ansatz (Software as a Service) benötigt der Benutzer kein weiteres Equipment, kann aber viele zusätzliche Vorteile nutzen“, so Andre Reitenbach, Technical Consultant bei BCC. Lange Dienstreisen, die der Umwelt schaden, sind damit vermeidbar. WebEx senkt den Zeitaufwand und die Kosten. Aber auch der Organisationsaufwand verringert sich, denn mit WebEx können beliebig viele Teilnehmer gleichzeitig einer Konferenz teilnehmen.

Online-Meeting mit WebEx

Seit einigen Jahren arbeitet WebEx an der Technologie, die eine reibungslose Echtzeitkommunikation über das Internet ermöglicht, ohne großen Aufwand zu betreiben. Normalerweise benötigen die Teilnehmer einer Video-Konferenz ein bestimmtes Know-how. Verschiedene Geräte sind erforderlich und auch Sicherheitsmaßnahmen gehören zu den wichtigen Aspekten für Unternehmen, um solche Lösungen zu verwenden. WebEx bietet einen ganz anderen Weg an: Notwendig dafür sind nur ein internetfähiger PC mit Browser und ein Telefondienst, wie ein analoger Telefonanschluss oder VoIP. Der Service liefert weit mehr als herkömmliche Audio- und Videokonferenzen: Der eigene Desktop ist auf Wunsch für jeden Teilnehmer sichtbar und Bearbeitungsrechte sind leicht zu vergeben. Neben dem Sharing von Dokumenten kann nahezu jede Applikation übertragen werden. Das ermöglicht gleichzeitiges gemeinsames Arbeiten an demselben Konzept oder Entwurf. WebEx integriert sich vollständig in gängige Programme wie MS Office oder Lotus Notes. Die Organisation eines neuen Meetings kostet nur wenige Klicks und ist im eigenen Kalender sofort sichtbar.

Sicherheitszertifizierung mit WebTrust

WebEx verfügt über ein eigenes globales Netz, das spontane Spitzen in der Last ohne Qualitätsverlust zustande bringt und das mit einer Verfügbarkeitsrate von 99,99 Prozent. Im Gegensatz zu anderen Webdiensten nutzt WebEx eine 128-Bit-SSL-Verschlüsselung aller Sitzungsinhalte und speichert diese niemals dauerhaft in der Infrastruktur. „Öffentliche Netzwerke, die besonders von Open-Source- und Freeware-Lösungen verwendet werden, hinterlassen noch lange nach dem Meeting Spuren“, betont Reitenbach. WebEx ist zudem der einzige Anbieter von Applikationen mit dem Siegel für Identitätsverifikation WebTrust und mit dem Controllingstandard SAS70 zertifiziert. Das bietet ein Höchstmaß an Sicherheit.

Zeitgemäß über das Internet kommunizieren

Hintergrund der Serviceleistungen und Produkte von WebEx sind der hohe Nutzen und die steigenden Bedürfnisse der Kunden nach zeitgemäßen Technologien. Kommunikation über das Internet ist ein wesentlicher Bestandteil des World Wide Web. Der Profit liegt nicht nur in der Informationsflut von verschiedenen Webseiten, sondern auch im direkten, aber unpersönlichen Kontakt zu anderen Menschen. Die Techniken dahinter entwickeln sich fortwährend und bringen weitere Innovationen. Instant Messenger, Foren und Community-Portale sind aus dem heutigen Netz nicht mehr wegzudenken. Für geschäftliche Abläufe bietet das Internet ebenso Mittel und Wege der Kommunikation. Voice over IP über konvergente Netzplattformen ist dabei nur ein Stichwort. Das Internet wird persönlicher, anonyme Kontakte sind Vergangenheit. Teilnehmer haben das Gefühl, ihren Gesprächspartnern direkt gegenüberzusitzen. Die Installation der benötigten Geräte ist jedoch komplex und aufwendig. Mit WebEx entfällt dieser  Installationsaufwand, da die Dienstleistung direkt über das Internet bereitgestellt wird. Reitenbach sieht in diesem Service großen Nutzen: „Die Vorteile liegen klar auf der Hand: keine Anschaffung von Hard- und Software, keine Wartungskosten, keine Personalressourcen für die Instandhaltung und den Betrieb.“ Der eigene Browser (PC oder Smartphone) und eine Telefonmöglichkeit sind die einzigen Applikationen, die für eine Online-Sitzung relevant sind.

Moderne IT ist grün

Die zunehmende Nachfrage nach umweltfreundlichen Methoden drängt dazu, wichtige Besprechungen nicht vor Ort mit allen Teilnehmern durchzuführen. Virtuelle Konferenzen ersparen Zeit und vor allem Wege, besonders wenn die Gesprächspartner sich in einer anderen Stadt, einem Land oder gar auf einem anderen Kontinent befinden. Das fördert den Umweltschutz, da CO2-Emissionen durch Auto, Bahn oder Flugzeug wegfallen. Ebenso verringert sich der Organisationsaufwand, denn ein Treffen mit vielen Personen erfordert häufig spezielle und angepasste Räumlichkeiten.

Aktuell entwickeln beide Unternehmen eine virtuelle Kommunikationslösung für Call-Center der Größenordnung von 500 bis 2.000 Agenten. avodaq zählt zu den Pionieren der IP-Telefonie und ist spezialisiert auf Unified-Communications-Lösungen - der effizienten Kombination aus Sprache, Video, Dokumenten, Konferenzen und Messaging. Sowohl avodaq als auch BCC legen hohen Wert auf einheitliche Standards. Beide Unternehmen arbeiten eng mit Cisco Systems zusammen und zählen zu den wichtigsten deutschen Partnern des Weltmarktführers.

In den vergangenen Monaten wurden bereits zwei Gewerbegebiete über Glasfaserverbindungen erschlossen. Der PoP im IGZ ist infolgedessen ein konsequenter Schritt, weitere Leitungen in Wernigerode hineinzutragen und hohe Datenraten stabil zu ermöglichen.

Mit der Partnerschaft gehen Cisco und BCC auf aktuelle Markttrends ein und bieten künftig weitere umfassende Managed Services für Rechenzentren an.

Die Finanzkrise hinterlässt ihre Spuren auf dem deutschen Markt. Dazu Josef Glöckl-Frohnholzer, Geschäftsführer BCC: „In der derzeitigen Lage sind viele Unter­nehmen versucht, alle Investitionen zu stoppen, denn die Aktienkurse spiegeln die künftigen Erwartungen der Anleger wider.“ Als Resultat der Krise und der stark reduzierten Liquidität der Märkte erwarten die Banken inzwischen eine sanfte Landung – unterstützt von staatlicher Seite. Die Wirtschaft, vor allem die Autoindustrie, fordert zinsgünstige Kredite und nach dem Kompromiss der Europäischen Union bezüglich des CO₂-Ausstoßes ist der Geschäfts­klima-Index in Deutschland auf ein Fünfjahres-Tief gefallen. Doch welche Auswirkungen hat die Krise auf den ITK-Markt? Mit welchen Konsequenzen müssen Provider und Kunden rechnen?

Das Wohlbefinden des ITK-Sektors hat für die Gesamtwirtschaft Bedeutung, denn die Branche ist für Deutschland inzwischen ein bedeutender Wirtschaftszweig. Derzeit sind über 70.000 Unternehmen daran beteiligt, 800.000 Beschäftig­te arbeiten in der Branche. Es gibt heute praktisch kein Unternehmen mehr, das ohne Informations- und Telekommunikations­technologien auskommen könnte. 83 Prozent der Jugendlichen nutzen das Internet in Deutschland, 60 Prozent der deutschen Beschäftigten nutzen Computer und Internet an ihrem Arbeitsplatz. Der Anteil der ITK am Bruttoinlandsprodukt liegt immerhin bei 5,8 Prozent. Experten schätzen einen Anstieg auf 12 Prozent bis 2015. Diese Zahlen zeigen: ITK-Tech­nologien haben die Kommunikation nachhaltig verändert. Doch wird sich dieser Fortschritt in Zukunft fortsetzen lassen?

Bis jetzt sind die Auswirkungen der Wirtschaftskrise auf die deutsche Hightech-Industrie vergleichsweise gering. Laut Umfragen der BITKOM, dem Bundesverband Informations­wirtschaft, Telekommunikation und neue Medien e.V., spüren 72 Prozent der Unternehmen die Krise nicht oder noch nicht. Es sei auch mit einer steigenden ITK-Nachfrage von Auftragnehmern der öffentlichen Hand zu rechnen. Die gesamte Branche habe die Chance, gestärkt aus der Krise hervorzutreten.

Neue Dienste schaffen mehr Effizienz

Dabei können die Unternehmen vor allem auf die steigende Nachfrage nach Effizienzgewinn bauen. „In Krisenzeiten achten Unternehmen besonders darauf, ihre Kosten zu reduzieren, Prozesse schlanker zu gestalten und zu konsolidieren. Das probate Hilfsmittel sind hier heute die Informations- und Kommunikationstechnologien“, erläutert Josef Glöckl-Frohnholzer. „CIOs werden mehr denn je auf der Suche nach Lösungen sein, die IT-Investitionen optimieren, Anschaffungs- und Betriebskosten senken und sich letztlich positiv auf den Cashflow auswirken“, so Glöckl-Frohnholzer weiter. Das erklärt auch, warum der Markt derzeit extrem positiv auf Collaboration-Technologien wie Unfied Communications und Unified Messaging reagiert. Für gemanagte SOA-Lösungen ist dies genauso zu beobachten wie für Software als Service.

Besonders gemanagte Dienste assistieren den CIOs dabei, IT-Investi­tionen zu optimieren oder sogar zu vermeiden. Shared-Lösungen, ein wichtiger Bestandteil von Managed Services, ermöglichen es den Unternehmen, aktuelle High-Quality-Technologien zu nutzen und Be­triebskosten zu reduzieren, ohne die Ausstattung dafür zu kaufen. Unified Communications und Videokonferenz-Technologien wie TelePresence wirken sich vor allem positiv auf die Reisekosten und damit auch auf die CO₂-Emissionen aus. Mitarbeiter eines Unternehmens können damit ihre Reisetätigkeiten drastisch ein­schränken und gewinnen neben Kosteneinsparungen zusätzliche Arbeitszeit, die sie nicht mehr im Flugzeug, Bahn oder Auto verbringen müssen – und schonen damit auch noch die Umwelt.

Bereit für die Zukunft

„Neben dem Effizienzgewinn schaffen Unternehmen mit der Nutzung der neuen Kommunikationsdienste die Grundlage für künftiges Arbeiten. In etwa zwei Jahren wird eine große Anzahl von „Digital Natives“ in den Arbeitsmarkt drängen“, ist sich Glöckl-Frohnholzer sicher.  Diese Generation der nach 1980 Geborenen ist bereits jetzt vertraut mit der Anwendung von modernen Technologien – Mobiltelefone und Computer sind ihre wichtigsten Werkzeuge. Sie wird einen Hightech-Arbeitsplatz als Voraussetzung empfinden. Geprägt durch die Social Networks des Web 2.0 wird Collaboration ihre bevorzugte Art sein, Lösungen zu finden. Glöckl-Frohnholzer: „Nicht zuletzt aus diesem Grund wird es die Aufgabe der Unternehmen aller Branchen sein, diese Anforderungen zu erfüllen. Nur so werden sie bereit für den Wettbewerb sein, wenn der nächste Wirtschaftsboom eintritt.“ Da­mit wird die derzeitige Krise aus Sicht der ITK-Branche zum Weg­bereiter für eine neue, erweiterte Ära der Managed Services.

Ein primäres Einsatzgebiet dieser Backup-Lösung liegt in den DSL freien Gebieten, wo keine zweite, disjunkte Festverbindung als Ergänzung zur Standortleitung verfügbar ist: Viele Unternehmen können oder wollen es sich nicht leisten, in Tiefbaumaßnahmen für eine zweite Festverbindung zu investieren. Hier ist Breitband-UMTS eine wirtschaftliche Variante, um eine physikalisch getrennte Redundanz aufzubauen.

Echte Redundanz ohne hohe Kosten

Darüber hinaus kommen die Eigenschaften eines UMTS Backups vor allem bei der Vernetzung von Filialen und kleineren Standorten zum tragen. Denn hier sind viele Backup-Lösungen unzureichend. Dazu Jörg Wagenführ, Produktmanager bei BCC: „Im Normalfall gehen wir bei der Ressourcenplanung davon aus, dass das Backup mindestens 30 Prozent der Bandbreite der Hauptleitung hat. Das ist mit ISDN heute nicht mehr kostensparend realisierbar.“

Hinzu kommt, dass bei einem Leitungsschaden weder xDSL noch ISDN zur Verfügung stehen, da beide Zugangsvarianten physikalisch meistens über das gleiche Medium realisiert werden. Ähnlich verhält es sich bei der Anbindung von SDSL mit ADSL als Backup.

Flächendeckend verfügbar

Mit Datenraten bis zu 7,2 MBit/s stehen die aktuellen UMTS-Mobilfunknetze herkömmlichen DSL-Anbindungen in nichts mehr nach. Das UMTS-Netzgebiet erstreckt sich mittlerweile auf alle Ballungszentren und Städte und ist in diesen nahezu flächendeckend nutzbar. „Damit hebt sich UMTS positiv von anderen funkbasierten Übertragungstechnologien ab“, so Wagenführ. „Weitverkehrsrichtfunk verfügt zwar über hohe Bandbreiten bis zu 3 GBit/s, ist aber nur auf Strecken bis zu 150 Kilometer einsetzbar und zudem durch Lizenzgebühren sowie Investitionen in die Technik mit hohen Kosten verbunden. Die andere Alternative – Wimax – ist derzeit nur in ausgewählten Gebieten vorhanden und insgesamt noch schlecht ausgebaut.“

HSRP sorgt für automatisches Umschalten

Die Backup-Lösung per Mobilfunk baut im Bedarfsfall automatisch eine sichere und stabile Verbindung in das Unternehmensnetz auf – ohne manuelles Umschalten. Voraussetzung dafür sind ein Standort- und ein Standby-Router, die mittels HSRP (Hot Standby Router Protocol) kommunizieren. Sie agieren zusammen als ein einziger, virtueller Router, indem sie eine gemeinsame IP-Adresse bzw. MAC-Adresse teilen.

Diese Adresse wird im Routing-Prozess als Gateway bzw. Default Gateway verwendet, sodass Endgeräte des lokalen Netzwerks ihre IP-Pakete kontinuierlich an diese Adresse senden. Dabei übernimmt der Standortrouter den Transport der IP-Pakete. Fällt dieser aus, übernimmt der Backup-Router automatisch. Zur Kommunikation untereinander tauschen beide permanent Statusmeldungen aus. Für die anderen Geräte im Netzwerk bleibt dieser Wechsel verborgen. Lediglich zu Administrationszwecken verfügt jeder Router über eine weitere IP-/MAC-Adresse. Dienste wie Mailserver sind weiterhin verfügbar. „Damit diese Automation jederzeit reibungslos funktioniert, muss die eingesetzte Hardware unbedingt kompatibel und verlässlich sein“, betont Wagenführ. „Als Cisco Goldpartner nutzen wir für unser UMTS Backup genau wie für alle anderen Netzlösungen ausschließlich Cisco-Produkte.“

Direkt ins VPN

Die mobile Backup-Variante ist für Unternehmen nur dann sinnvoll, wenn die Anbindung direkt und ohne Umwege ins Firmen-VPN führt. Eine einfache Verbindung ins öffentliche Internet, die UMTS-Karten herkömmlicherweise herstellen, ist hier unerwünscht. Diesen Direktzugriff beschreibt Wagenführ: „Der mobile Weg ins VPN war lange sehr kompliziert und nur indirekt herzustellen. Nutzer, die via UMTS auf das Unternehmensnetz zugreifen wollten, benötigten dazu neben einer Mobilfunk-Anbindung bei einem der üblichen Anbieter, von seinem Provider eigens bereitgestellte IPSec-Tunnel, um sich über das Internet in ihr VPN einzuwählen. Mit dem direkten VPN-Zugriff, wie BCC ihn anbietet, ist das deutlich einfacher: Die Lösung bringt den Nutzer ohne hohen Konfigurationsaufwand - wie dies bei einem IPSec-Tunnel nötig wäre - in sein Unternehmensnetz.“

Sicher verbunden per Netzkopplung

Die Netzkopplung von BCC-Backbone und UMTS-Netz ermöglicht diese Art der mobilen Kommunikation. Die Schnittstelle zwischen beiden Netzen wird von BCC verschlüsselt. Damit gewährleistet der Managed Services Provider eine sichere Übergabe der Daten zwischen VPN und UMTS-Netz - und erspart seinen Kunden den umständlichen Umweg über das öffentliche Internet.

Verwaltungsmodernisierung in Niedersachsen

Schünemann: EWE TEL erhält Zuschlag für neues Sprach- und Datennetz der Landesverwaltung

HANNOVER. Der niedersächsische Innenminister Uwe Schünemann hat heute bekannt gegeben, dass die oldenburgische Firma EWE TEL GmbH als Generalunternehmer die neue Telekommunikationsinfrastruktur in der niedersächsischen Landesverwaltung bereitstellen wird.

„Die Niedersächsische Landesregierung hat in den Jahren 2005 und 2006 die strategische Neuausrichtung des IT-Betriebes der Landesverwaltung beschlossen. Eine der Kernkomponenten ist die Zusammenführung der Informationstechnologie mit der Sprachkommunikation“, sagte Schünemann am Freitag in Hannover. Die neue Telekommunikations-Infrastruktur vereinige dann den Datenverkehr, zum Beispiel e-Mail oder Internet, und die Sprachkommunikation, das Telefon.

Innenminister Uwe Schünemann zeigte sich erfreut darüber, dass sich EWE TEL aus Oldenburg mit einem überzeugenden Angebot durchgesetzt hat. „Dadurch wird der Wirtschaftszweig Telekommunikation in Niedersachsen gestärkt, und  es werden Arbeitsplätze in dieser Branche gesichert. Ein Produkt aus Niedersachsen für Nieder-sachsen.“

„Die Entscheidung des Landes für die niedersächsische Lösung ist ein großer Erfolg für EWE TEL und damit auch für die gesamte Telekommunikationssparte der EWE AG. Sie zeigt, dass die Kombination aus regionaler Verwurzelung, zukunftssicheren und leistungsfähigen Lösungen sowie dem festen Willen, Verantwortung für Fortschritt und Innovation in Niedersachsen zu übernehmen, überzeugen konnte“, sagte Heiko Harms, Vorstand Netze, IT und Telekommunikation der EWE AG.

Für die Einführung ist ein Zeitraum von insgesamt drei Jahren bis ende 2012 eingeplant. Angestrebt werden qualitative Verbesserungen und deutlich steigende Bandbreiten der Datenübertragung, die zur Bewältigung der immmer weiter fortschreitenden „Datenflut“ unabdingbar sind. Die Neuausschreibung wurde notwendig, weil die bestehenden Verträge auslaufen und nicht verlängert werden können.

„Eine leistungsfähige TK-Infrastruktur ist heute ein wesentliches Erfolgskriterium für effizientes Arbeiten nicht nur innerhalb der Landesverwaltung, sondern auch in Zusammenarbeit mit dem Bund, anderen Bundesländern und Kommunen, sowie dem Bürger und der Wirtschaft“, sagte der Innenminister. Es werde ein einheitliches Sprach- und Datennetz geschaffen, das die neuesten technologischen Entwicklungen am Markt berücksichtigt und damit auch einen Investitionsschutz für eine zukunftsfähige niedersächsische Verwaltung bedeutet.

Nach einer europaweiten Ausschreibung, die der Landesbetrieb für Statistik und Kommunikationstechnologie Niedersachsen (LSKN) im Auftrage des Innenministeriums durchgeführt hat, konnte sich die Firma EWE TEL GmbH als Generalunternehmer gegen fünf Mitbewerber durchsetzen. Die Firma EWE TEL wird für die Betreuung der Sprach- und Datenkommunikation des Landes Niedersachsen eine Projektgesellschaft gründen. Sie bindet unter anderem die Firmen BCC Business Communication Company GmbH (Braunsschweig) für den Betrieb des Datennetzes und Nextira One Deutschland GmbH für den Bereich der Telefonie mit ein. Der Vertrag umfasst bei einer Laufzeit von sechs Jahren ein Gesamtvolumen von ca. 164 Mio Euro. Es besteht eine Verlängerungsoption von zwei mal zwei Jahren. Die Vertragsunterzeichnung wird derzeit von beiden Partnern vorbereitet.

„Die gesamte Telekommunikationsinfrastruktur für die niedersächsische Landesverwaltung wird modernisiert und leistungsfähiger gemacht“, so der Innenminister. So wird zum Beispiel künftig die Technologie Voice over IP, also das Telefonieren über die Datenleitung, eine zentrale Rolle spielen. Im Endausbau werden ca. 75.000 Anschlüsse in etwa 2.500 Liegenschaften einen Zugang zur neuen Netzinfrastruktur haben, inklusive Polizei, Justiz und Steuerverwaltung. Entsprechend aufwändig war das Ausschreibungsverfahren: Basierend auf einem Anforderungskatalog, der in einem über 600 Seiten starken Leistungsverzeichnis dargestellt wurde, hat die Auswahl über mehrere Verhandlungsrunden einen Zeitraum von mehr als eineinhalb Jahren in Anspruch genommen. Die Vorbereitungszeit betrug insgesamt drei Jahre.

"NI-NGN" (Niedersachsen – Next Generation Network) wird das Netz der Landesverwaltung zukünftig heißen. Es wird in den kommenden Jahren das Fundament für die Kommunikation und damit für eGovernment sein. „Jeder elektronische Kontakt mit dem Bürger, der Wirtschaft und innerhalb der Verwaltung  - egal ob per Telefon,  per E-Mail oder über das Internet – alles wird zukünftig durch eine einheitliche Basis-Technologie unterstützt. Dies birgt nicht nur erhebliche Vorteile für die Wirtschaftlichkeit und den Betrieb, sondern auch für die Datensicherheit und Integrität“, sagte Schünemann.

Bereits seit Jahren hat das Land Niedersachsen mit seinem einheitlichen Landesdatennetz, an das auch der kommunale Bereich durchgängig angeschlossen ist, sehr gute Erfahrungen gemacht. Nun wird dieses Landesnetz durch modernste Technologie noch leistungsfähiger und vielseitiger. Ein umfassender Generalunternehmer-Vertrag mit dem neuen Provider sichert dem Land darüber hinaus erhebliche Kostenvorteile und einen stabilen Betrieb. „Für alle Dienststellen der Niedersächsischen Landesverwaltung wird es ein standardisiertes Produktangebot mit definierten Leistungen und einheitlichen technischen Qualitäten geben. Im Vergleich der Bundesländer ist dieser Ansatz derzeit zukunftsweisend“, so der Innenminister.

Im Rahmen des Bund-Länder-Projektes „Deutschland Online Infrastruktur“, das die Schaffung eines deutschlandweit einheitlichen Behördennetzes zum Ziel hat, sei Niedersachsen somit bestens gerüstet. Als Basis für modernes eGovernment können beispielsweise Anträge und Genehmigungen auf höchstem Sicherheitsniveau länderübergreifend versandt und empfangen werden, sagte Schünemann.

Josef Glöckl-Frohnholzer, Geschäftsführer von BCC, betonte in diesem Zusammenhang vor allem die notwendige Flexibilität der Service Provider. Visual Networking erfordere von den Providern neue Ideen und veränderte Produkte. Die erlebnisorientierte Kommunikation rücke in den Mittelpunkt und werde die Zusammenarbeit innerhalb der Unternehmen nachhaltig verändern. „Die Traffic-Explosion durch Video fordert hoch verfügbare, durchgängige Ende-zu-Ende-Netzwerke“, so Glöckl-Frohnholzer. „Durch unseren Backbone-Ausbau haben wir den ersten Schritt in diese zukunftsweisende Richtung getan.“

Mit der Backbone-Eröffnung feierte der deutschlandweit tätige Managed Services Provider BCC vor allem die Fertigstellung einer 3.000 Kilometer langen Glasfaser-Trasse, die mittels DWDM-Technologie (Dense Wavelength Division Multiplexing) Hochgeschwindigkeitsanbindungen bis zu 40 GBit/s ermöglicht. Sie ergänzt das bereits bestehende 17.000 Kilometer lange BCC-Netz. Basis für das neue Backbone, das ausschließlich mit Cisco-Technologie realisiert wurde, ist die Cisco ONS 15454 Multiservice Transport Platform. Sie gewährleistet höchste Leitungsqualitäten und Verfügbarkeiten. Dadurch ist es BCC möglich, Managed Services über alle Netzebenen hinweg von Ende-zu-Ende anzubieten.

Zu den gemanagten Diensten von BCC gehören neben Standortvernetzungen und Voice-Lösungen, optische Rechenzentrums-Kopplungen sowie Backup- und Storage-Dienste. „Als Cisco Gold Partner und Managed Services Channel Partner arbeiten wir schon seit Jahren eng mit Cisco Systems zusammen“, erklärt Glöckl-Frohnholzer. „Der Netzausbau und jüngst unsere Backbone-Eröffnung bestätigen unsere Partnerschaft einmal mehr.“

Gerade mittelständische Unternehmen schützen sich erfahrungsgemäß oft unzureichend und gehen zu sorglos mit dem Thema Sicherheit um. Dabei ist IT-Security Chefsache: Geschäftsführer und CIOs haben für den lückenlosen Schutz der Unternehmensdaten Sorge zu tragen. In einem mangelhaft gesicherten Unternehmen riskiert der Geschäftsführer eine persönliche Haftung, die sich auch auf sein persönliches Vermögen erstrecken kann. Das rechtliche Risiko reicht von der Haftung aus Regressansprüchen von geschädigten Kunden über mögliche Buß- und Schmerzensgelder bis hin zu Haft- und Geldstrafen oder sogar dem Verlust der Gewerbeerlaubnis. Außerdem kann sich, seit Basel II, eine unzureichende ITK-Infrastruktur negativ auf das Unternehmensrating und damit auch auf Kreditvergaben auswirken.

IT-Security ist Chefsache

Wie teuer eine Vernachlässigung der Sorgfaltspflichten seitens der Geschäftsführung werden kann, zeigt auch die  Rechtsprechung: So verurteilte der Bundesgerichtshof  (BGH) den Geschäftsführer eines EDV-Dienstleisters zu Schadenersatz wegen unzureichender Backup-Kontrolle (Aktenzeichen X ZR 64/94). Der Dienstleister, eine GmbH, hatte an seinen Kunden EDV-Systeme inklusive Bandsicherung (Streamer) und Anwendungssoftware geliefert. Aufgrund einer fehlerhaften Implementierung der Sicherungsroutine blieben die Backup-Bänder  unbeschrieben, sodass bei einem Systemabsturz alle gespeicherten Daten verloren gingen. Der BGH gab dem geschädigten Kunden Recht: Der Geschäftsführer des EDV-Dienstleisters haftet persönlich und hätte sich durch geeignete Prozesse oder Maßnahmen davon überzeugen müssen, dass die Sicherungsmechanismen des Backups voll funktionsfähig sind.

Das Risiko abschätzen

Die Szenarien für mangelnde IT-Sicherheit und potenzielle Risiken sind vielfältig. Die Spannweite reicht  beispielsweise von unzureichenden und ungeprüften Backups über mangelnde Archivierung bis hin zu lückenhaftem Viren- und Spamschutz. Es kommt auch immer wieder vor, dass ein Administrator unerwartet ausfällt, beispielsweise durch einen Verkehrsunfall, und die gesamten Konfigurationen und Passwörter nicht hinterlegt sind.

Doch um Risiken zu begegnen, müssen diese zunächst einmal bekannt sein: Eine Risikoanalyse hilft, Risikofelder zu definieren und deren Gefahrenpotenziale im Detail abzuschätzen. Basierend auf den Ergebnissen der Analyse lassen sich Risikoquellen strukturieren und systematisieren. Management-Systeme wie die ISO 27001 (Informationssicherheit)  geben hier Strukturen, Verfahren und Prozesse vor. So ist es möglich, den Grad der Gefährdung zu bewerten und in Relation zu den Kosten zu setzen, die durch etwaige Gegenmaßnahmen entstehen.

Dynamisches Sicherheitskonzept als Teil der Risikostrategie

Um seine ITK-Landschaft nachhaltig abzusichern, ist ein umfassendes, dynamisches IT-Sicherheitskonzept notwendig, dessen Grundsätze in einer unternehmensweiten Security Policy festgeschrieben sind. Darin spielen organisatorische, personelle und baulich-infrastrukturelle Fragen eine gleichwertige Rolle wie Hard- und Software. Zusätzlich zum gesetzlich vorgeschriebenen Datenschutzbeauftragten sollten Unternehmen einen regelmäßig zu schulenden IT-Sicherheitsbeauftragten benennen. Die Unternehmensleitung ist verpflichtet, auf eine kontinuierliche schriftliche Dokumentation des Sicherheitskonzepts und aller Maßnahmen zu achten. Denn im Falle einer Unternehmenskrise obliegt es dem Geschäftsführer, die Einhaltung seiner Sorgfaltspflichten nachzuweisen.

Daneben sollte die Verantwortung für IT-Sicherheitsaufgaben eindeutig delegiert sein, beispielsweise an verschiedene Administratoren. Wie wichtig es ist, diese Personen sorgfältig auszuwählen und regelmäßig zu kontrollieren zeigt ein aktuelles Beispiel: In San Francisco manipulierte ein städtischer Netzwerk-Administrator jüngst alle Router und Switche des gesamten Verwaltungsnetzes so, dass der Zugriff nur noch über ein einziges Masterpasswort möglich war. Und dieses gab der zwischenzeitlich wegen Computersabotage inhaftierte Admin über eine Woche lang nicht preis.

Doch auch technische Rahmenbedingungen wie Firewall, Viren- und Spamschutz gehören zu den Maßnahmen, die Geschäftsführer und CIOs nicht vergessen sollten. Das Nutzen moderner Technologien hilft vor allem Angriffe von außen zu vermeiden. Dienstleistungen von Dritten, wie Provider-Services, sind zuverlässig über Pönalen oder Service Level Agreements (SLA)  vertraglich abzusichern. Damit sichern sich Unternehmen eindeutige Verfügbarkeiten und  im Störfall garantierte Servicezeiten.

Die Liste möglicher Risiko-Management-Maßnahmen lässt sich beliebig erweitern, doch letztlich ist vor allem ein Aspekt von Bedeutung. Die einmal getroffenen Sicherheitsmaßnahmen müssen sich fortwährend an veränderte Rahmenbedingungen anpassen. Diese dazu notwendige Steuerung und Kontrolle leistet jedoch nur ein intaktes, aussagekräftiges Risiko-Management-System, das flexibel auf neue Anforderungen reagiert.

Was ist das KonTraG?

Das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich trat am 01.05.1998 in Kraft. Ziel dieses Artikelgesetzes ist es, die Corporate Governance – den rechtlichen und praktischen Rahmen der Leitung und Überwachung eines Unternehmens – zu verbessern. So erweitert es die Haftung von Vorstand, Aufsichtsrat und Wirtschaftsprüfern in Unternehmen und verpflichtet Unternehmensführungen, ein Risikofrühwarnsystem zu betreiben sowie Aussagen zu Risiko und Risikostruktur im Jahresabschlussbericht zu veröffentlichen. Das KonTraG bezieht sich hauptsächlich auf Aktiengesellschaften, erfasst aber auch andere Unternehmensformen wie die OHG oder GmbH.

Die TELIAISON vernetzt sieben mittelständische Unternehmen und zwei Hochschulen der Region zu einer Interessengemeinschaft. Unter dem Motto „Einfach stark, gemeinsam stärker“ ziehen die Mitglieder in allen vorwettbewerblichen Belangen an einem Strang und treiben durch Austausch von Wissen und Erfahrung die Erschließung neuer Technologien voran.

„Die enge Zusammenarbeit von Unternehmen und Hochschulen bietet ideale Bedingungen für einen effektiven Technologietransfer“, so Vorstand Prof. Dr.-Ing. Diederich Wermser. Die Hochschulen böten für Forschung und vorwettbewerbliche Entwicklung häufig bessere Bedingungen als es das Tagesgeschäft in einem Unternehmen zulasse. Das sei besonders wichtig vor dem Hintergrund rasanter Innovationszyklen in der ITK-Branche.

Neu im TELIAISON-Vorstand sind Josef Glöckl-Frohnholzer, Geschäftsführer des Braunschweiger Netzwerkspezialisten BCC Business Communication Company GmbH sowie Hildegard Eckhardt, Geschäftsführerin der eck*cellent IT GmbH. Mit Blick auf die ersten vier Jahre des Bündnisses resümiert Glöckl-Frohnholzer: „Wir sind mit dem Austausch von Know-how innerhalb der TELIAISON-Gruppe sehr zufrieden. Doch der Bekanntheitsgrad in der Region könnte höher sein. Hier haben wir noch viel Öffentlichkeitsarbeit zu leisten.“ Im Schatten der übermächtigen Autoindustrie gebe es zahlreiche regional und überregional erfolgreiche Unternehmen der ITK-Branche, die eine breite Palette an Dienstleistungen und Konzepten zu bieten haben. Mittelfristig will die TELIAISON ihnen auch überregional Gehör verschaffen. Zu diesem Zweck hat sie sich 2005 in der Regionalentwicklung als Förderer mit der „Projekt Region Braunschweig“ zusammengetan. „TELIAISON soll bundesweit zu einem „Markennamen“ für die Identifikation unserer Branche im südöstlichen Niedersachsen werden“, betont Hildegard Eckhardt.

Aufgrund des gravierenden Mangels an IT-Fachkräften liegt ein Schwerpunkt der TELIAISON-Arbeit auf Nachwuchs-förderung. Mit einem eigenen Stipendienprogramm will das Bündnis begabte Hochschulabsolventen fördern und binden. Wissenschaftliche Mitarbeiter, die sowohl in der Hochschule als auch in der Industrie tätig sind, fungieren dabei als wichtiges Bindeglied zwischen Studenten und den lokalen Unternehmen. Mit gezielten Schülerinformations-veranstaltungen versuchen die Mitglieder, Interesse für IT- und ITK-relevante Studiengänge zu wecken.

Darüber hinaus gehört auch der kontinuierliche Aufbau von spannenden, herausfordernden und zukunftssicheren Arbeitsplätzen im ITK-Bereich zu den erklärten Zielen. In den letzten vier Jahren entstanden 197 neue Stellen, derzeit sind 80 Stellen neu zu besetzen. Eine gemeinsame Job-Börse im Internet (www.teliaison.de) bieten Interessenten eine erste Anlaufstelle.

Eines der wichtigsten kommunal- und landespolitischen Ziele der TELIAISON ist, flächendeckend auch im ländlichen Raum die Voraussetzungen für einen Breitbandanschluss zu schaffen. „Wer hier in Zukunft nicht mithalten kann, wird privat wie beruflich entscheidende Nachteile haben“, so Prof. Dr.-Ing. Diederich Wermser. „Wir befürchten die Entstehung einer Zwei-Klassen-Gesellschaft.“
Ein weiteres regionalpolitisches Thema ist die Erschließung von E-Government-Applikationen für den Verwaltungs-betrieb. „Unsere Branche schafft die Infrastruktur für die moderne Informationsgesellschaft,“ erklärt Glöckl-Frohnholzer und weist darauf hin, dass sich die TELIAISON ebenfalls aktiv an der geplanten Landesinitiative für Informations- und Kommunikationstechnologien (IKN 2020) beteiligt. Sie wird für unsere Region das Clustermanagement übernehmen und sämtliche regionale Aktivitäten vertreten.

Gerhard Auerswald sieht das ähnlich. Der Cremlinger  Telefonanlagenhersteller will Studierende motivieren: „Begeisterung ist eine wichtige Voraussetzung für den Erfolg und muss unbedingt unterstützt werden.“ Natürlich sei dieses Engagement nicht ganz uneigennützig. Beide sind sich einig:  „Industrie braucht Qualität. Wir suchen daher frühzeitig und aktiv den Kontakt zu viel versprechenden Nachwuchskräften.“

Auerswald und BCC, die beide im Branchenverband Teliaison organisiert sind, hatten im Frühjahr erstmalig in Zusammenarbeit mit der Fachhochschule  Braunschweig/ Wolfenbüttel (FH) und der Erich-Zillmer-Stiftung zwei Stipendien  ausgeschrieben. Angesprochen waren alle Studierenden der Fachbereiche Elektrotechnik und Informatik an der FH. Einzige Bedingung war eine Reststudienzeit von mindestens zwei Semestern. Neben den bisherigen Studienleistungen waren dabei auch Persönlichkeit, Teamfähigkeit und Zukunftsziele gefragt.

Nach eingehender Sichtung der Bewerbungsunterlagen und sondierenden Gesprächen mit den Kandidaten gaben die  Auswahlkommissionen jetzt ihre Ergebnisse bekannt. Das BCC-Stipendium geht an  Benjamin-Nicola Lüken (23), Informatik-Student an der FH in Wolfenbüttel, die Auerswald-Förderung erhält sein Kommilitone Jörn Bettermann (22), der ebenfalls Informatik studiert. Sie erhalten Fördergelder in Höhe von jeweils 450 € im Monat sowie die Möglichkeit persönlicher Betreuung und individueller Förderung durch die Unternehmen – von Praxissemestern und Praktika bis hin zu Anregungen für die Diplomarbeit.

Lüken und Bettermann haben bereits während ihres Studiums ihre Karriere fest im Blick und hatten sich vorgenommen, früh Kontakte zur Wirtschaft zu knüpfen. „Durch die finanzielle  Förderung kann ich mich voll auf mein Studium konzentrieren, ohne nebenher jobben gehen zu müssen.  Ich möchte möglichst schnell meinen Abschluss machen,“ freut sich Benjamin-Nicola Lüken. Beide Stipendiaten betonten außerdem die Wichtigkeit von Praxiserfahrung als Gegenpol und Ergänzung zu ihrer theoretischen Ausbildung an der FH.

Professor Dr.-Ing. Diederich Wermser vom Fachbereich Elektrotechnik lobte die hohe regionale Wirksamkeit dieser Art von Förderung: „Die Stipendien haben eine nicht zu unterschätzende Außenwirkung. Sie werten den Standort auf und zeigen nicht nur, dass die Industrie vor Ort konkreten Bedarf an Nachwuchskräften hat, sondern auch bereit ist, sich aktiv um deren Förderung zu bemühen.“ Wermser sieht BCC und Auerswald hier als Vorreiter mit Vorbildfunktion, denen bald schon andere  Unternehmen folgen könnten. Jetzt liegt es an den Stipendiaten, ihre Förderer zu überzeugen. Sollte sich das Modell als Erfolg erweisen, könnten sich sowohl BCC als auch Auerswald vorstellen, künftig jährlich weitere Stipendien zu vergeben.

Das Interesse an Voice over IP (VoIP) ist nach wie vor groß. Konzerne und Großunternehmen haben die Migration ihrer Telekommunikation über IP-basierte Netzwerke vielfach längst vollzogen. Der Mittelstand zieht nach und setzt damit auf ein konvergentes Unternehmensnetz, das Daten- und Telekommunikationswelten verbindet. Wo vorher zwei Unternehmensnetze – das Datennetz und das Telefonnetz – finanziert, verwaltet und betreut werden mussten, reicht jetzt ein intelligentes Netz aus. Zuverlässigkeit und Sprachqualität bleiben wie im herkömmlichen Telefonnetz hoch, denn Managed Services Provider wie BCC betreiben ihre Telefonie-Lösungen über eine moderne Netzplattform auf Grundlage von IP- und MPLS-Technologien.

Allerdings vernachlässigen die meisten Unternehmen beim Migrieren auf IP-Telefonie die Sicherheit und gehen damit vielfältige Gefahren ein. Im Gegensatz zum Telefonieren über das Festnetz bietet der ungeschützte Transport von Sprachdaten über Unternehmensnetze verschiedenste Angriffspunkte. Letztlich ist Voice over IP ein Netzwerkdienst, der den gleichen Risiken unterliegt wie andere IP-basierte Applikationen, beispielsweise E-Mail-Dienste. Die Folge: Datenpakete sind unter Umständen leicht zu manipulieren, abzuhören oder zu entwenden. Deshalb berücksichtigt BCC bei der Planung einer IP-Telefonie-Lösung sämtliche Sicherheitsaspekte, die auch für die übrige Infrastruktur gelten.

Alte Gefahren auf neuen Gebieten

Die Liste möglicher Szenarien für den Missbrauch von Daten und Netzen ist lang: Angefangen bei der Rufnummernfälschung über das Erschleichen von Telefonaten auf Kosten anderer bis hin zu Denial-of-Service-Attacken. Das Abhören kompletter Telefonate in geswitchten Netzwerken ermöglicht zum Beispiel ARP Poisoning: Über das ARP-Protokoll teilen sich Kommunikationspartner gegenseitig die zu ihrer IP-Adresse (OSI-Modell, Schicht 3) passende MAC-Adresse (Schicht 2) mit.

Dieses Protokoll besitzt jedoch keinerlei Mechanismen zum Verifizieren dieser Informationen. Mit anderen Worten: Ein Angreifer kann mittels gefälschter ARP-Pakete behaupten, er besäße eine bestimmte IP-Adresse und so die Kommunikation über seinen eigenen Rechner umleiten.

Durch eine Reihe möglicher Gegenmaßnahmen lässt sich das verhindern: Der Einsatz von managebaren Switchen gestattet eine sichere Konfiguration und schützt vor dem Zugriff unberechtigter Nutzer. Ungenutzte Switch-Ports sollten umgehend abgeschaltet werden, um Schwachstellen zu minimieren. Eine entsprechende Konfiguration gewährleistet, dass verwendete Ports bei Änderung der MAC-Adresse sofort herunterfahren. Das sogenannte Sticky ARP speichert die Zuordnung von IP- und MAC-Adressen für einen bestimmten Zeitraum, sodass diese nicht überschrieben werden können. Virtual LAN unterteilt das Unternehmensnetz in verschiedene Bereiche. Wird das VoIP-System virtuell von Teilen der IT-Infrastruktur getrennt, ist ARP Poisoning aus anderen Netzbereichen nicht mehr möglich.

Sicherheit den Experten überlassen

Sichere IP-Telefonie braucht die Erfahrung und das Wissen von Experten. Denn mit VoIP wird die Sorge um die Sicherheit der Telekommunikation vom Festnetzbetreiber auf die IT-Abteilungen der Unternehmen verlagert.
Das bedeutet für Unternehmen, die in Eigenregie sicheres Voice over IP einführen wollen, kostspielige Investitionen in Hardware und zu¬sätzliches Personal. Um die Sicherheit nachhaltig zu gewährleisten, müssen darüber hinaus Technik und Administratoren auf dem aktuellsten Stand sein – aus Kostensicht schnell ein Fass ohne Boden.

BCC holt sich als Provider ein Stück dieser Verantwortung zurück – und betreibt IP-Telefonielösungen auf einer konvergenten Netzplattform, in der viele Sicherheitsaspekte quasi schon mit eingebaut wurden. Diese MPLS-Plattform verbindet zum einen Unternehmensstandorte in einem Virtual Private Network (VPN). Zum anderen bietet sie alle Voraussetzungen für IP-basierte Dienste und Anwendungen. IP-Telefonie partizipiert hier von allen Security-Lösungen, die auch das gesamte Netzwerk schützen. Unternehmen, die wie Banken höhere Sicherheitsanforderungen haben, bietet BCC individuelle Sicherheitskonzepte für maßgeschneiderte Managed-Services-Lösungen. BCC verfügt über einen fundierten Erfahrungsschatz, den das Unternehmen in jede VoIP-Lösung einfließen lässt: „Schon beim Planen einer IP-Telefonie-Lösung prüfen wir, ob das vorhandene Sicherheitskonzept ausreicht“, so Sascha Brennecke, IT-Security-Experte bei BCC. „Gemeinsam mit unseren Kunden betrachten wir alle Aspekte der IT-Infrastruktur ganzheitlich und entwickeln daraus eine ausgereifte und jederzeit skalierbare Lösung.“

„Die unmittelbare Nähe zu unseren Kunden ist uns extrem wichtig. Als Managed Services Provider gehört es für uns einfach dazu, rund um unsere Dienstleistungen auch erstklassigen Kundenservice zu bieten.“ Die Teams der beiden Standorte bestehen aus technischen Consultants und erfahrenen Support Managern, denn auch regional legt BCC großen Wert auf exzellente Fachkompetenz: „Wir stellen unseren Kunden unser Know-how direkt vor Ort zur Verfügung, denn unsere Erfahrung zeigt immer wieder, wie wichtig die persönliche Betreuung für den nachhaltigen Erfolg eines Projektes ist“, bestätigt Melcher. „Nur so können wir umfassend auf die individuellen Wünsche und Anforderungen unserer Kunden eingehen – mit kurzen Wegen und schnellen Reaktionszeiten.“

Das neue Zertifizierungsprogramm von Cisco schafft einheitliche Standards für die Beurteilung von Managed-Services-Leistungen. Es setzt hohe Maßstäbe an Qualität und Prozesskompetenz der teilnehmenden Provider. Beispielsweise müssen MSCPs neben exzellentem technischen Background einschlägiges Know-how in Sachen Servicemanagement vorweisen: „Das Zertifikat belegt eindeutig, dass unsere Lösungen genauso wie unsere Servicequalität auch in der Praxis erstklassig sind“, so Josef Glöckl-Frohnholzer, Geschäftsführer von BCC. „Mit dem höchsten MSCP-Status - „Cisco Powered“ - schaffen wir für unsere Kunden ein Stück mehr Sicherheit, dass Sie sich vollkommen auf unsere Leistungen verlassen können.“

Das MSCP-Gütesiegel festigt die intensive Zusammenarbeit von BCC und Cisco: „Als Goldpartner vertrauen wir schon lange auf die hochwertige Technologie des Weltmarktführers für Netzwerkkomponenten“, bestätigt Glöckl-Frohnholzer. „Beispielsweise nutzen wir auch für unseren eigenen Backboneausbau ausschließlich Cisco-Geräte.“ Cisco-Technologie ist die Basis für alle Leistungen, die BCC anbietet. Dazu plant und integriert der Provider nicht nur individuelle ITK-Lösungen sondern betreibt sie auch auf eigenen Ressourcen – durchgängig über alle Netzebenen hinweg. Hoch performante Rechenzentrumskopplungen lassen sich mit dieser Kombination ebenso gut realisieren wie konvergente Kommunikationsplattformen auf Basis von MPLS.

Deutschlandweit gehört BCC zu den ersten MSCP-Providern des erst Ende 2007 ins Leben gerufenen Zertifizierungsprogramms. Auf der ganzen Welt verfügen  27 Unternehmen über diese Auszeichnung, in Deutschland lediglich zwei.

Die Mobilität ist auch im VPN angekommen: Virtual Private Networks (VPNs) realisieren neben dem Einbinden von Home-Office-Arbeitsplätzen und unterschiedlichen Unternehmensstandorten inzwischen auch die Integration mobiler Mitarbeiter – allerdings häufig noch zu administrations- und kostenaufwendigen Konditionen. Das ändert sich dank Direkt-Zugriff mit breitbandigem Mobilfunk (UMTS/HSDPA).

Jörg Wagenführ, Produktmanager bei BCC, sieht in der direkten Zugangsart eindeutige Vorteile: „Der mobile VPN-Zugriff war lange sehr kompliziert und nur indirekt herzustellen. Mitarbeiter, die unterwegs auf das Unternehmensnetz zugreifen wollten, benötigten dazu neben einer Mobilfunk-Anbindung bei einem der üblichen Anbieter, von seinem Provider eigens bereitgestellte IPSec-Tunnel, um sich über das Internet in sein VPN einzuwählen. Mit dem direkten VPN-Zugriff von BCC ist das deutlich einfacher: Die Lösung bringt den Nutzer ohne großen Konfigurationsaufwand - wie dies bei einem IPSec-Tunnel nötig wäre - in sein Unternehmensnetz. Damit fällt auch der Einsatz spezieller VPN-Clients weg.“

Sicherer Verbunden per Netzkopplung
Die Netzkopplung von BCC-Backbone und UMTS-Netz ermöglicht diese effiziente Art der mobilen Kommunikation. Die Schnittstelle zwischen beiden Netzen wird von BCC verschlüsselt. Damit gewährleistet der Service-Provider die sichere Übergabe der Daten zwischen VPN und UMTS-Netz und erspart seinen Kunden den umständlichen Umweg über das öffentliche Internet. Der direkte Zugang ins VPN sorgt für einen zuverlässigen Schutz vor Malware: Genau wie alle anderen Mitarbeiter surfen die mobilen Teilnehmer geschützt durch die zentral gesicherte Firewall des Unternehmensnetzes. Denn mobil besitzt das VPN die gleichen Sicherheitseigenschaften wie drahtverbunden.

Auch in Sachen Verfügbarkeit braucht sich der Nutzer nicht zu sorgen: Mit Datenraten bis zu 7,2 MBit/s stehen die aktuellen UMTS-Mobilfunknetze herkömmlichen DSL-Anbindungen in nichts mehr nach. Im Vergleich zu ISDN erhöht sich die Geschwindigkeit um ein Vielfaches. Die Versorgung ist ebenfalls gewährleistet - das UMTS-Netzgebiet erstreckt sich mittlerweile auf alle Ballungszentren und Städte und ist in diesen nahezu flächendeckend nutzbar. Für Gebiete ohne UMTS-Ausbau, ist eine automatische Rückfall-Lösung auf GPRS integriert. Die Datenraten sinken zwar, dennoch ist eine stabile Verbindung gewährleistet.

Mobile Anbindung als Einzeluser oder Workgroup
„Den mobilen Direktzugriff bietet BCC in zwei Varianten: Als Single-Version für einzelne Mitarbeiter per UMTS-Karte und Notebook oder für mehrere Nutzer als Workgroup-Lösung“, so Wagenführ. „So haben Unternehmen die Möglichkeit, ganz nach ihren individuellen Ansprüchen zu wählen.“


Während die Single-Variante vor allem für mobile Außendienstmitarbeiter geeignet ist, bindet die Workgroup-Lösung ganze Arbeitsgruppen ins Unternehmens-VPN ein: Beispielsweise bei Messeauftritten oder auf Baustellen, wo der Aufbau eines DSL-basierten Kommunikationsnetzes meist mit beträchtlichem Aufwand verbunden ist. Ein UMTS-Router bindet hier ganze Workgroups an das VPN an. Er integriert verschiedene Endgeräte wie Workstations, Drucker oder Server in ein kleines Netzwerk und koppelt dieses mit dem Unternehmensnetz. So haben mehrere Nutzer zugleich Zugriff auf zentrale Dienste, Daten oder das Internet.

Mobile Anbindung als Einzeluser oder Workgroup
„Den mobilen Direktzugriff bietet BCC in zwei Varianten: Als Single-Version für einzelne Mitarbeiter per UMTS-Karte und Notebook oder für mehrere Nutzer als Workgroup-Lösung“, so Wagenführ. „So haben Unternehmen die Möglichkeit, ganz nach ihren individuellen Ansprüchen zu wählen.“

Während die Single-Variante vor allem für mobile Außendienstmitarbeiter geeignet ist, bindet die Workgroup-Lösung ganze Arbeitsgruppen ins Unternehmens-VPN ein: Beispielsweise bei Messeauftritten oder auf Baustellen, wo der Aufbau eines DSL-basierten Kommunikationsnetzes meist mit beträchtlichem Aufwand verbunden ist. Ein UMTS-Router bindet hier ganze Workgroups an das VPN an. Er integriert verschiedene Endgeräte wie Workstations, Drucker oder Server in ein kleines Netzwerk und koppelt dieses mit dem Unternehmensnetz. So haben mehrere Nutzer zugleich Zugriff auf zentrale Dienste, Daten oder das Internet.

UMTS auch als Backup möglich
Breitband-UMTS bietet sich nicht nur für mobile Arbeitsplätze an: Als Backup-Verbindung bei Standortvernetzungen per VPN ist die drahtlose Technologie preiswerter und schneller als das üblicherweise dafür genutzte ISDN. Darüber hinaus bietet ein UMTS-Backup echte Redundanz  und eine deutlich höhere Ausfallsicherheit. Im Gegensatz zu allen drahtgebunden Anschlusstechnologien sind Leitungsschäden durch Bauarbeiten auszuschließen.

Die Backup-Lösung per Mobilfunk baut im Bedarfsfall automatisch eine sichere und stabile Verbindung in das Unternehmensnetz auf – ganz ohne manuelles Umschalten. Bei Leitungsausfall verständigen sich Standort- und Backup-Router mittels HSRP (Hot Standby Router Protocol) automatisch. Zugewiesene IP Adressen bleiben bestehen. Dienste wie Mailserver sind weiterhin verfügbar. „Damit diese Automation jederzeit reibungslos funktioniert, muss die eingesetzte Hardware unbedingt kompatibel und verlässlich sein“, betont Wagenführ. „Als Cisco Gold Partner nutzen wir deshalb für die UMTS-Backup genau wie für alle anderen Netzlösungen ausschließlich Netzwerk-Komponenten des amerikanischen Technologie-Vorreiters.“

Die Cisco ONS 15454 MSTP dient als universelle Transportplattform im BCC-Glasfaser-Backbone. Das System verfügt über weitgehende Automatisierungsfunktionen sowie Reconfigurable Optical Add/Drop Multiplexing (ROADM) und optischen Cross Connect (WXC). Damit sind Datenkanäle hinzuzufügen oder von der Transportfaser zu entfernen, ohne vorher das optische Signal in ein elektrisches umzuwandeln. So lassen sich Betriebskosten reduzieren und Dienste schneller bereitstellen. Künftig transportiert BCC seine Services mit bis zu 40 GBit/s über das DWDM-Netz. "Durch den durchgängigen Einsatz von Cisco-Technologie planen, integrieren und betreiben wir individuelle ITK-Lösungen auf hoch performanten Netzwerkressourcen über alle Schnittstellen hinweg", so Josef Glöckl-Frohnholzer, BCC-Geschäftsführer.

Voraussetzung dafür ist unter anderem die Ende-zu-Ende-Überwachung der Services, die mit einer homogenen Technologie-Landschaft am effizientesten zu realisieren ist. BCC hat sich bereits beim Ausbau des Netzes auf IP/MPLS-Ebene für Cisco-Technologie entschieden. Dadurch ist der Provider in der Lage, Full Managed Services von Ende zu Ende und über alle Netzebenen hinweg anzubieten.

Zu den von BCC gemanagten Diensten gehören optische Kopplung, Standleitungen auf Ethernet-Basis (EoPDH und EoSDH) sowie MPLS-VPN für hochverfügbare, sichere und skalierbare Vernetzung von Standorten und Rechenzentren. Dazu kommen an mittelständische Kunden adressierte gemanagte Storage-Dienste. Das Portfolio umfasst On-Demand-Backup von Kundenservern auf Band und Diskette, sowie die Bereitstellung flexibler und umfassender Speicherlösungen. Außerdem bietet BCC automatisches Backup kritischer Daten von PCs und Laptops und damit ein vollständiges Management aller nötigen Backup-Dienste. Neben den gemanagten Services liefert der zertifizierte Cisco Gold-Partner auch 2nd und 3rd Level Support für Kunden mit eigenen Cisco-Systemen.

Für den bundesweiten Ausbau des DWDM-Backbones werden Points-of-Presence in zehn Städten bis Ende 2008 ans Netz genommen. Insgesamt sorgen über 70 Cisco ONS 15454 für einen zuverlässigen und performanten Service.

• 3.000 Kilometer Glasfaser-Backbone mit Cisco ONS 15454 Multiservice Transport Plattform
• Homogene Technologie-Landschaft auf Cisco-Basis ermöglicht durchgängige Ende-zu-Ende-Dienste
• Optischer Cross Connect und Reconfigurable Optical Add/Drop Multiplexing reduzieren Betriebskosten

„Unseren Kunden bescheinigt das ISO-Zertifikat unser Commitment zur Informationssicherheit“, erklärt Benjamin Stehr, Sicherheitsbeauftragter bei BCC. „Im Rahmen der Zertifizierung haben wir unsere gesamten Prozessabläufe in puncto Informationssicherheit überprüft. Damit haben wir eine hohe Prozesssicherheit geschaffen. Bei Sicherheitsvorfällen greifen bei BCC klar definierte Abläufe – vom präzisen Informationsfluss bis hin zur schnellen Koordination geeigneter Gegenmaßnahmen.“

Die internationale Norm ISO/IEC 27001:2005 impliziert ein Managementsystem für Informationssicherheit. Anhand eines ausführlichen Aufgabenkatalogs standardisiert und spezifiziert sie die Anforderungen für Einführung, Betrieb, Überwachung, Wartung und Verbesserung eines solchen Managementsystems. IT-Schutz wird somit zu einer messbaren und vergleichbaren Größe.

Das Arbeiten nach der Norm gestattet es dem BCC-Management, Abläufe und Risiken leichter einzuschätzen. So schafft der Kommunikationsdienstleister eine fundierte Grundlage für seine Entscheidungsprozesse und letztlich eine kontinuierliche Verbesserung der Informationssicherheit.

Zu den Kontrollzielen der Norm gehört beispielsweise ein detaillierter Notfallvorsorgeplan, der auf das betriebsspezifische Risikoprofil von BCC abgestimmt wurde. Er ermöglicht ein effizientes Business-Continuity-Management (betriebliches Fortbestandsmanagement).

Neuer Fokus: Managed Services
Basis des Erfolgs ist das Gespür des Providers für Trends, Wünsche und Bedürfnisse seiner Kunden: „Immer mehr Unternehmen entschließen sich, ihre Netze auszulagern, um diese effizienter und kostengünstiger von einem Provider wie BCC betreiben zu lassen“, erklärt Glöckl-Frohnholzer. „Deshalb setzten wir in Zukunft konsequent auf Managed Services.“ Durch Managed Services geben Unternehmen einen Großteil der Finanzlast sowie die Verantwortung für Planung, Beschaffung, Bereitstellung, Implementierung, Betrieb und Überwachung ihrer IT-Infrastruktur an den Provider ab - und nutzen so die Fachkompetenz von erfahrenen IT-Spezialisten.
Mit dem erweiterten Produktportfolio vollzieht BCC den Wandel vom Multiservicenetzbetreiber zum lösungsorientierten Managed Services Provider für die Bereiche Managed Network, Managed Voice, Managed Security und Managed IT. Eine hohe Servicequalität, Fachkompetenz und Prozesssicherheit runden das  ITK-Komplettangebot von BCC ab.

Vielfach besiegelte Qualität
Das garantieren internationale Gütesiegel, nach denen  BCC zertifiziert ist: die ISO 9001 für Qualitätsmanagement und seit neuestem die ISO 27001, die für Informationssicherheit steht. Die Cisco Gold Partnerschaft bescheinigt dem Provider ein breites Know-how in allen IP- und Netzwerktechnologien. Den beschrittenen Weg verfolgt BCC  konsequent  weiter: „In diesem Jahr steht für uns die Zertifizierung zum Cisco Managed Services Partner auf dem Programm“, so Glöckl-Frohnholzer. „Das setzt ein hohes Maß an Prozesssicherheit voraus. Deshalb werden wir unsere IT-Prozesse künftig noch stärker am Best Practice Framework ITIL ausrichten.“

Neue Vertriebsstützpunkte in ganz Deutschland
In puncto Infrastruktur hat sich BCC für 2008 zwei Ziele gesetzt: Mit dem Ausbau seines Südbackbones nach neusten technologischen Standards wird der Provider zunächst sein deutschlandweites Glasfasernetz deutlich erweitern.

In Sachen Kundenbetreuung folgt BCC seinem Backboneausbau und expandiert: Zu den Standorten in Niedersachen, Bayern, Hessen und Sachsen-Anhalt werden neue Vertriebsstützpunkte in Baden-Württemberg und Nordrhein-Westfalen hinzu kommen.

Die Backup-Lösung per Mobilfunk baut im Bedarfsfall automatisch eine sichere und stabile Verbindung in das Unternehmensnetz auf – ganz ohne manuelles Umschalten. Bei Leitungsausfall verständigen sich Standort- und Backup-Router mittels HSRP (Hot Standby Router Protocol) automatisch. Zugewiesene IP-Adressen bleiben bestehen. Dienste wie Mailserver sind weiterhin verfügbar. „Damit diese Automation jederzeit reibungslos funktioniert, muss die eingesetzte Hardware unbedingt kompatibel und verlässlich sein“, so Könnecke. „Als Cisco-Gold-Partner nutzen wir deshalb für die UMTS-Backups genau wie für alle anderen Netzlösungen ausschließlich Netzwerk-Komponenten des amerikanischen Technologie-Vorreiters.“

Die Hersteller versuchen seit Jahren, den Graumarkt einzudämmen. Woher stammen die angebotenen Produkte?

Der Graumarkt hat verschiedene Quellen. Neben illegalen Fälschungen mit dem Logo des Herstellers, die vorwiegend aus Asien und dort vor allem aus China kommen, speisen z. B. Ware aus Unternehmensinsolvenzen den Markt. Hinzu kommt eine sehr große Menge an gebrauchter Ware: Unternehmen, die neues Equipment anschaffen, benötigen das alte in der Regel nicht mehr.

Wie kann ich mich vor Fälschungen oder minderwertigen Produkten schützen?

Einen ersten Hinweis liefert meist der Preis. Er liegt weit unter Marktniveau und ist mit legalen Herstellerrabatten nicht zu erreichen. Gefälschte Ware kann ohnehin sehr preisgünstig angeboten werden. Nicht-autorisierte Gebrauchtware wird in der Regel zu 10 bis 15 Prozent des Listenpreises aufgekauft und dann günstig weiterveräußert.

Der Weiterverkauf von Gebrauchtware ist aber doch nicht illegal.

Per se natürlich nicht. Allerdings sind die Lizenzen für die dazugehörige Soft-ware, beispielsweise Betriebssysteme, nur für Ersterwerber gültig und nicht übertragbar. Das Weiterverwenden der Software wäre dann tatsächlich illegal. Eine Relizensierung ist zuvor durch den Hersteller möglich, das relativiert jedoch den ursprünglich großen Preisvorteil der Graumarktware. Und der Herstellerservice fehlt nach wie vor. Die Hersteller können nicht ohne Weiteres die Qualität gebrauchter Ware garantieren. Deshalb bieten sie ihren Support – beispielsweise regelmäßige Software-Updates – exklusiv für Produkte, die direkt beim Hersteller oder alternativ bei autorisierten Partnern gekauft wurden. Ebenso verhält es sich mit der Herstellergarantie: Sie gilt ausschließlich für Ware aus autorisierten Kanälen.

Aber der Kostenvorteil gebrauchter Hardware ist doch nicht von der Hand zu weisen.

Betrachtet man allein die Anschaffungskosten, ist das richtig, aber zu kurz gedacht. Ein Sicherheitsleck durch falsch konfigurierte Hardware, die unter Umständen noch vom Vorbesitzer stammt, kann das Unternehmensnetz direkt ge-fährden und die Folgekosten explodieren lassen. Die unklare Herkunft der Ware mit möglicherweise falscher Konfiguration kann darüber hinaus zu Qualitätsproblemen im Betrieb führen. Außerdem ist der kompetente Service und Support vom Hersteller nicht ersetzbar. Einige Hersteller tragen dem Kostenbewusstsein ihrer Kunden Rechnung und bieten spezielle Programme für gebrauchte Hardware an. Sie überprüfen die Komponenten, versehen sie mit aktueller Software sowie ent-sprechenden Lizenzen und veräußern sie wieder. Dann gilt wieder die volle Herstellergarantie.

Wie kann man – abgesehen vom Preis – erkennen, dass es sich möglicherweise um gefälschte oder Graumarktware handelt?

Auch die Umstände des Verkaufsangebots können auf Fälschungen hindeuten. So unterliegen Internetauktionen, Angebote per Telefon oder E-Mail, möglicherweise noch mit merkwürdigen Zahlungskonditionen auf Treuhandkonten oder bar an Kuriere, einem erhöhten Risiko. An der Ware selbst, an deren Verpackung oder anhand der Produktdokumentation ist kaum auszumachen, dass es sich um Fälschungen handelt. Hier helfen nur Rückfragen beim Hersteller.

Wie sieht sich BCC in dem Zusammenhang?

BCC steht als zertifizierter Gold-Partner des Marktführers Cisco Systems für Kompetenz in Sachen Netzwerkkomponenten. Neben neuer Cisco-Hardware ist aus dem Cisco Refurbished Equipment Program gebrauchte Hardware über BCC zu beziehen. Diese eignet sich besonders für Unternehmen, die eine kostengünstige Lösung fokussieren, aber keine Abstriche bei der Qualität ihrer Netzwerkausrüstung machen wollen.

Was ist der Graumarkt?

Der Begriff stammt aus der Finanzwirtschaft und bezeichnet den Handel mit Neuemissionen vor deren Börsennotierung am Aktienmarkt. Als Synonym steht er für Märkte, die vornehmlich durch Ware aus Insolvenzmassen, zweiter Hand oder speziellen Abverkäufen der Produzenten gespeist sind.

Als effizientes Analyse-Werkzeug überprüfen Sniffer den gesamten Datenverkehr eines Netzwerks. Doch ebenso gut sind sie zu missbrauchen, um vertrauliche Unternehmensdaten auszuspionieren. Benjamin Stehr, IT-Security-Experte bei BCC, kennt die Gefahren, die von den Programmen ausgehen: „Das Internet bietet zahlreiche Möglichkeiten, Sniffer unkompliziert zu beschaffen. Einmal in ein fremdes Unternehmensnetz eingehängt, sind Kennwörter sehr einfach mitzuschneiden. Nutzt das Unternehmen Voice over IP, kann ein Sniffer sogar komplette Telefonate aufzeichnen.“

Dabei sind die Nutzer oft ahnungslos. „Die beste Möglichkeit, sich zu schützen, bietet die komplette Verschlüsselung der relevanten Unternehmensdaten, beispielsweise über IPSec“, so Stehr. „Doch wenn ein Angreifer die Applikation korrumpiert, die für die Verschlüsselung verantwortlich ist, kann er sich die Sicherheit des IPSec zu nutze machen und bleibt unentdeckt. Generell ist IT-Security immer ein ganzheitliches Konzept. Allein auf die Technik zu vertrauen, ist zu kurz gedacht.“

Sicherheit fängt bei ganz alltäglichen Dingen an: Technikräume sind beispielsweise immer zu verschließen. Besucher sollten nur zu bestimmten Bereichen des Unternehmens Zutritt erhalten. Im Zusammenspiel mit technischen Maßnahmen lässt sich die unternehmensinterne Sicherheit deutlich erhöhen, beispielsweise durch Segmentierung des internen Netzwerks. Implementierte AAA-Lösungen (Authentication, Authorization, Accounting) bieten zusätzlichen Schutz vor unerlaubten Zugriffen: Sie fragen bei der Anmeldung mobiler Mitarbeiter am Server automatisch die Kennung mit dazugehörigem Einmal-Passwort (Token) ab. Der Benutzer benötigt dafür einen Token-Generator, der jedes Mal ein neues Passwort ausgibt. „Diese dynamischen Passwörter sind nur ein einziges Mal zu verwenden“, erläutert Stehr. „Selbst wenn ein ungebetener Lauscher mitliest, ist das Passwort für Ihn unbrauchbar.

Gerade mobile Nutzer bedeuten für ein Unternehmensnetz ein erhöhtes Risiko: Laptops, Handys und PDAs sind viel schwerer vor Diebstahl zu schützen als drahtgebundene, fest installierte Netzwerkkomponenten. Dementsprechend sind die dort gespeicherten Daten und Netzzugänge besonders sensibel. Die Verschlüsselung der Kommunikation zum Unternehmensnetz über ein Virtual Private Network (VPN) sorgt hier für höhere Sicherheit. „Wer sein Unternehmensnetz nachhaltig absichern möchte, zieht am besten Experten zu Rate“, empfiehlt Stehr. „Service-Provider wie BCC beraten Ihre Kunden umfassend und liefern eine passgenaue Lösung gleich mit.“

Neu ist jetzt die Reportage mit der Gmünder ErsatzKasse GEK: Garantierte Bandbreiten für erstklassigen Gesundheitsservice.

Als Communication Service Provider setzt BCC auf Netzwerkkomponenten von Cisco Systems. Die erfolgreiche Partnerschaft mit dem weltweiten Marktführer für Netzwerktechnologien besiegelte BCC jetzt mit dem Erreichen des Cisco Gold Partner Status. BCC-Kunden profitieren von der zertifizierten Fachkompetenz wenn es um das Design, die Implementierung und das Betreiben von integrierten Netzwerklösungen geht.

BCC bietet Unternehmen komplett gemanagte VoIP-Lösungen. Eine konvergente Netzplattform integriert Sprache und Daten genauso wie IP-basierte Mehrwertdienste. Definierte Verkehrsklassen sorgen dafür, dass Sprachpakete immer Vorrang haben und Telefonate zuverlässig und stabil ablaufen. IP-Telefonie ist sehr flexibel und skalierbar in der Bereitstellung und Erweiterung. In einer kompletten Filialvernetzung sind auch Außenstellen leicht einzubinden. Interne Gespräche sind über große Entfernungen einfach realisierbar. Dabei sind die Mitarbieter eines Unternehmens immer unter der gleichen Rufnummer zu erreichen, egal wo sie gerade unterwegs sind. Die Leistungs¬merkmale herkömmlicher Telefonanlagen wie Makeln, Anrufweiterleitung oder Konferenzschaltungen stehen dem Nutzer neben zusätzlichen Features wie gewohnt zur Verfügung. Für Kunden, die ihre alte Telefonanlage zunächst voll abschrieben möchten, bietet BCC eine sanfte Migration: VoIP ist auch bedarfsgerecht im „gemischten Betrieb“ einsetzbar.

„BCC ist ein gut positioniertes Unternehmen im Telekommunikationsmarkt, das vornehmlich maßgeschneiderte TK-Lösungen für Geschäftskunden anbietet.Diese Geschäftsstrategie macht die Gesellschaft zu einem idealen Partner für unsere Unternehmen der Informations- und Kommunikationstechnologie (I&K) und dient EWE als Plattform für das bundesweite Wachstum im Geschäftskundenbereich", sagt Heiko Harms, bei EWE Vorstand für IT und Netze, zum Erwerb der Anteile. Dabei stünden der BCC die Vertriebsstandorte der EWE-Konzerntochter BTC für eine deutschlandweite vertriebliche Präsenz zur Verfügung. BTC ist als Beratungsunternehmen für Informationstechnologie bundesweit sowie in der Schweiz, in Polen und in der Türkei aktiv.

BCC ist Harms zufolge auch aufgrund seines Netzgebietes eine optimale Ergänzung. „Regional schließt sich das Netzgebiet der BCC, das Südostniedersachsen sowie Teile Hessens und Sachsen-Anhalts abdeckt, nahtlos an das Netzgebiet der EWE TK-Gruppe an", so Harms.EWE beabsichtige, BCC auch in personeller Sicht langfristig weiter zu entwickeln und die Arbeitsplätze dauerhaft zu erhalten.

BCC-Geschäftsführer Josef Gloeckl-Frohnholzer sieht in EWE einen „Gesellschafter mit hohem strategischen Mehrwert für das Unternehmen BCC".

Herr Glöckl-Frohnholzer, der Einfluss der Informationstechnik auf die Geschäftswelt ist in den letzten Jahren permanent gestiegen. Wie wirkt sich das auf die Unternehmen aus?

Die Netzgrenzen verblassen – Kommunikation wird immer komplexer und findet zunehmend drahtlos statt. Vor allem IP-basierte Technologietrends wie Virtual Private Networks oder Voice over IP etablieren sich derzeit als Standards. Gepaart mit mobilen Access-Technologien wie UMTS oder WLAN bewirken sie einen Aufbruch in ein neues Zeitalter der Unternehmensvernetzung. Die neuen Trends sorgen für erhebliche Einsparpotenziale, aber führen auch dazu, dass manche Teilauf¬gaben der klassischen Informations- und Kommunikationstechnik (ITK) von den Unternehmen nicht mehr in Eigenregie gemanagt werden können. Der zunehmende Innovations-, Wettbewerbs- und Kostendruck zwingt die Unternehmensleitung, Wertschöpfung und Kostenstrukturen intensiv zu überprüfen und sich umfassend neu zu organisieren.

Parallel zum Technologiewandel verändert sich die Arbeitswelt: Angetrieben von der Globalisierung und technologischem Fortschritt sowie immer individuelleren Anforderungen der Kunden bahnt sich nach Aussagen von Zukunftsforschern in den nächsten Jahren ein entscheidender Umbruch an. Flexible Netzwerke und Teams werden die heutigen Personalstrukturen der Unternehmen ersetzen. Kernbelegschaften werden reduziert, der Anteil an freien Mitarbeitern steigt. Diese Entwicklung wird zur umfassenden Neugestaltung von ITK-Infrastrukturen führen. Zuverlässige, sichere und performante Unternehmensnetze mit mobilem Zugriff werden wichtiger denn je. In diesem Zusammenhang gewinnt das Auslagern von Netzstrukturen an Bedeutung. Damit prägt sich auch ein neuer Begriff: Netsourcing. Das meint den kompletten Betrieb von Unternehmensnetzwerken und netzwerknahen Diensten durch Drittunternehmen.

Aber in wieweit ist das sogenannte Netsourcing oder auch die Nutzung von Managed Services eine Alternative für Unternehmen?

Netsourcing ist ein erfolgversprechender Weg, wenn es darum geht, wettbewerbsfähig zu bleiben und gleichzeitig eine zukunftsträchtige Technologieplattform zu nutzen. Die Vorteile liegen auf der Hand: Neben der Entlastung eigener Kapazitäten, und der Konzentration auf das Kerngeschäft, bedeutet die Vergabe an externe Spezialisten immer auch Risikotransfer. Der Service Provider übernimmt die Garantie für ein zuverlässiges Unternehmensnetz – und kann auch dafür haftbar gemacht werden.

Ein akkurat geplantes Netsorucing-Projekt reduziert die laufenden Kosten. Das Unternehmen braucht nicht mehr in neue Technologie zu investieren. Die Kapitalbindung sinkt, es wird sogar Kapital für andere Investitionen freigesetzt. Mit dem Auslagern seiner ITK-Infrastruktur erhält ein Unternehmen in vielen Fällen eine Technologiegarantie und kann voll auf das Know-how des Netsourcing-Partners zurückgreifen.

Welche Kriterien müssen Provider und Kunde aus Ihrer Sicht erfüllen?

Erwägt ein Unternehmen ein Netsourcing-Projekt, sollte es einen geeigneten Provider mit viel Bedacht auswählen. BCC beispielsweise spezialisiert sich beim Thema Outsourcing bewusst auf Unternehmensnetze und netzwerknahe Dienste. Durch unsere Carrier-Aktivitäten besitzen wir in diesem Bereich langjährige Erfahrung. Auf jeden Fall ist es wichtig, dass Netsourcing-Nehmer und Provider zusammen passen, denn das Auslagern einer Netzinfrastruktur bedeutet auch immer eine langjährige Zusammenarbeit zwischen Partnern. Und je umfassender die auszulagernden Dienstleistungen sind, desto größer ist auch das Abhängigkeitsverhältnis zum Provider. Heute laufen Netsourcing-Verträge in der Regel etwa fünf Jahre. Nur wenn in dieser Zeit ein partnerschaftliches Verhältnis zwischen den Vertragsparteien herrscht, kann das Projekt für beide Seiten gewinnbringend sein.

Deshalb sollten sich Kunde und Anbieter auf jeden Fall vorher kennen lernen. Zum Beispiel sind besonders viele mittelständische Unternehmen Kunde bei BCC, eben weil wir auch Mittelstand sind, spezielle Problemstellungen aus eigener Erfahrung kennen und aufgrund unserer Größe und Struktur eher die Sprache des Mittelstands sprechen. Ein komplettes Netsourcing von internationalen Konzernen wird wiederum besser bei einem großen, weltweit tätigen ITK-Provider aufgehoben sein.

Gibt es da bestimmte Standards nach denen sich Unternehmen richten können?

Nachgewiesene Kompetenzen des Providers in puncto Technologie, Services und Prozessen sind das A und O eines erfolgreichen Netsourcing-Projekts. Sie sind für den Erfolg unmittelbar bedeutend und wirken sich beträchtlich auf Rahmen, Struktur und Gestaltung des Projekts aus. Ein ITK-Provider muss seinen Kunden heute jederzeit Transparenz und die Nachvollziehbarkeit seiner Dienstleistungen bieten. Auf Prozessebene kann man das beispielsweise daran erkennen, dass der Anbieter nach ITIL arbeitet. ITIL ist die IT Infrastrukture Libary, ein Best Practise Framework für die zukunftsfähige Gestaltung von IT-Prozessen. Ursprünglich von der britischen Regierung entwickelt ist es heute ein international anerkannter Standard. Auf technischer Ebene ist die Zusammenarbeit des Providers mit führenden Herstellern für Hardwarekomponenten, etwa eine Cisco Gold Partnerschaft, Indiz für hohe Qualifikationen und zukunftssichere Technik. Zeitgemäße Technologien sollten immer mit erstklassigen Services einher gehen. Das bedeutet einfache Skalierbarkeit des Netzes aber auch aussagekräftige und messbare Service Level. Der Kunde muss jederzeit kontrollieren können, wie gut sein Netz gerade wirklich läuft.

Nicht zuletzt ist die finanzielle Stabilität eines Providers eine Vorraussetzung für eine verlässliche Auslagerung. Wie schon gesagt sind Rahmenverträge heute langfristig ausgelegt. Dementsprechend muss sich ein Dienstleister dauerhaft auf dem Markt halten können. Nur mit der entsprechenden Validität des Providers kann sich ein Unternehmen sicher sein, dass seine ITK-Belange auch in Zukunft gut aufgehoben sind.

Lassen sich diese Kompetenzen für den Kunden festschreiben – wie bekommt er eine Garantie?

Klar definierte Vertragsparameter sind der Grundstein für ein leistungsfähiges Netsourcing. Leistungen und Verpflichtungen des Anbieters müssen transparent und überprüfbar sein. Vertragsstrafen bei Nichteinhaltung sollten unbedingt enthalten sein. Damit signalisiert der Dienstleister, dass ihm an einer vertrauensvollen Zusammenarbeit gelegen ist. Gleichzeitig gibt der Kunde Verantwortung an den Anbieter ab. Die Verträge sollten so gestaltet sein, dass sie jederzeit an veränderte Rahmenbedingungen anzupassen sind. Die Laufzeiten müssen eindeutig definiert sein. Sonst begibt sich der Kunde in ein starres Korsett, das ihm letztendlich keine Vorteile bringt.

Plant ein Unternehmen die Einführung von IP-basierten Sprachdiensten wie Voice over IP in seine vorhandene Netzwerkstruktur, müssen verschiedene technische Voraussetzungen erfüllt sein. „IP-Telefonie erzeugt große Mengen an Echtzeit-Datenverkehr, der ohne Datenverluste und mit höherer Priorität parallel zum herkömmlichen Traffic übertragen werden muss“, erläutert Thomas Kaune, Niederlassungsleiter Süd bei BCC. „Dazu ist ein hoch hochperformantes, absolut zuverlässiges und konvergentes Netzwerk erforderlich, das Sprache und Daten vereint. Hinzu kommt, dass heute ITK-Infrastrukturen häufig komplexe Gebilde der verschiedensten Hardwarekomponenten unterschiedlichster Hersteller sind. Diese gemischte Hardwarelandschaft erschwert die durchgängige Funktion von sprach- basierten Diensten.“ Um die Qualität einer VoIP-Lösung zu bestimmen, bedarf es spezieller Monitoring-Werkzeuge, denn gängige Netzwerkmanagement-Tools erfüllen die hohen Anforderungen nicht. Die höchsten Ansprüche haben jedoch die späteren Nutzer einer VoIP-Lösung: Heutige Anwender erwarten  den selben Qualitätsstandard, die gleiche Zuverlässigkeit und die gute Sprachqualität, die sie seit Jahrzehnten von herkömmlichen Telefonanlagen gewohnt sind.

BCC prüft die VoIP-Fitness

Mit einem umfangreichen VoIP Readiness Test prüft BCC, wie geeignet ein Unternehmensnetz für die Integration einer IP-Telefonie-Lösung ist: „Wir nutzen eine große Auswahl verschiedenster Messtechniken“, so Kaune. „Damit bestimmen wir die Schwachstellen eines Unternehmensnetzes in puncto VoIP genau. Die Ergebnisse präsentieren wir im Anschluss in einem umfassenden Reporting. Anhand dieses Reports erarbeiten wir zusammen mit unserem Kunden eine passgenaue und sinnvolle Lösung.“

Neu ist jetzt die Reportage mit der BKK Salzgitter: Global und performant – das VPN der BKK Salzgitter

Ob Mittelständler oder Großunternehmen, die Situation ist die gleiche: Mitarbeiter arbeiten häufig außerhalb des Unternehmens und ihres Büros. Sie beraten Kunden vor Ort, sind auf Dienstreise und nehmen an Besprechungen und Konferenzen teil. Allerdings sind sie für ihre Kollegen und Geschäftspartner nur in begrenztem Umfang erreichbar – trotz Notebook, Handy und PDA. Zwar realisieren Virtual Private Networks (VPNs) heute das Einbinden von Home-Office-Arbeitsplätzen und unterschiedlichen Unternehmensstandorten ohne teuere Standleitungen, doch der permanente Zugriff auf das Unternehmensnetz mit Intranet, E-Mails oder Office-Anwendungen war bis dato unterwegs nur schwer herzustellen. Der adäquate mobile Zugriff auf das Firmennetz scheiterte an der zu geringen Bandbreite.

Das ändert sich dank breitbandigem Mobilfunk: Auch Benutzer mit wechselnden Standorten können jetzt nahtlos in die digitale Kommunikation eines Unternehmens integriert werden. Dazu nutzt BCC mobile Zugänge, die via UMTS direkt ins Virtual Private Network (VPN) des Kunden führen. Mit Datenraten bis zu 1,8 MBit/s stehen die aktuellen UMTS-Mobilfunknetze herkömmlichen DSL-Anbindungen in nichts mehr nach. Im Vergleich zu ISDN erhöht sich die Geschwindigkeit um ein Vielfaches. Die Versorgung mit Breitband-UMTS ist ebenfalls gewährleistet: Das UMTS-Netzgebiet erstreckt sich mittlerweile auf alle Ballungszentren und Städte und ist in diesen nahezu flächendeckend nutzbar.

Verschlüsselte Datenübertragung
Die Netzkopplung von BCC-Backbone und UMTS-Netz ermöglicht diese effiziente Art der mobilen Kommunikation. Ein Hochsicherheitstunnel gewährleistet die sichere Übergabe der Daten zwischen VPN und UMTS-Netz. Der direkte Zugang ins VPN sorgt für einen zuverlässigen Schutz vor Viren und Würmern: Genau wie alle anderen Mitarbeiter surfen die mobilen Teilnehmer geschützt durch die zentral gesicherte Firewall des Unternehmensnetzes. Bei der Rückkehr ins Büro gibt es keine unliebsamen Überraschungen. Denn auch mobil besitzt das VPN des Unternehmens die gleichen Sicherheitseigenschaften wie drahtverbunden. Auch in Sachen Verfügbarkeit braucht sich der Nutzer nicht zu sorgen: Für Gebiete ohne UMTS-Ausbau ist eine automatische Rückfall-Lösung auf GPRS integriert. Die Datenraten sinken zwar, dennoch ist eine stabile Verbindung gewährleistet.

Als Team überall mobil vernetzt
Die Zeiten, in denen Außendienstmitarbeiter nur morgens im Home-Office auf Firmendaten zugreifen konnten, sind vorbei. Durch den universellen VPN-Zugang via UMTS haben sie unterwegs den gleichen Zugriff auf vollständige und aktuelle Informationen wie im Büro, unabhängig von Aufenthaltsort oder Endgerät. Gleichzeitig steigt die Effizienz: Bisher ungenutzte Warte- und Leerlaufzeiten können Mitarbeiter jetzt problemlos füllen. Unnötige Wege und Korrespondenzen zwischen Unternehmen und Kundenstandort werden vermieden, die Prozessabläufe dadurch optimiert. Dank aktueller Firmeninformationen wie zum Beispiel Verkaufszahlen, Finanzdaten, Formulare, etc. wird die Kundenberatung intensiver und gezielter.

Was für den einzelnen Nutzer möglich ist, funktioniert sogar für ganze Arbeitsgruppen oder mobile Vor-Ort-Präsenzen mehrerer Nutzer, beispielsweiseb bei Messeauftritten. Dafür sorgen UMTS-Router, die ganze Teams an das Unternehmens-VPN anbinden. Ganz gleich ob Medien, Finanzbehörden oder Einsatzleitzentrale von Polizei oder Feuerwehr: Der UMTS-Router verbindet verschiedene Endgeräte wie Workstations, Drucker oder Server zu einem kleinen Netzwerk und koppelt dieses mit dem Unternehmensnetz oder dem Internet.

Im Gegensatz zu den individuellen Notebook-Lösungen der Vergangenheit spart der neue Weg der mobilen Unternehmenskommunikation sogar Kosten. Durch den Einsatz von UMTS-Routern sind mehrere Personen gleichzeitig in der Lage, über eine einzige Verbindung auf das Unternehmensnetz zuzugreifen. Statt vieler Verbindungen wird also nur eine einzige genutzt. Hinzu kommen die weitaus günstigeren Verbindungsentgelte bei UMTS im Vergleich zum älteren und weniger leistungsstarken GPRS.
 

Das Interesse an Voice over IP (VoIP) ist nach wie vor groß. Allerdings vernachlässigen die meisten Unternehmen beim Migrieren auf IP-Telefonie die Sicherheit und gehen damit vielfältige Gefahren ein. Im Gegensatz zum Telefonieren über das Festnetz bietet der ungeschützte Transport von Sprachdaten über Unternehmensnetze verschiedenste Angriffspunkte.

Letztlich ist Voice over IP ein Netzwerkdienst, der den gleichen  Risiken unterliegt, wie andere IP-basierte Applikationen, beispielsweise E-Mail-Dienste. Die Folge: Datenpakete sind unter Umständen leicht zu manipulieren, abzuhören oder zu entwenden. Deshalb berücksichtigt BCC bei der Planung einer IP-Telefonie-Lösung sämtliche Sicherheitsaspekte, die auch für die übrige Infrastruktur gelten.

Die Ansprüche der Nutzer an die Qualität und Flexibilität von IT-Infrastrukturen steigen stetig. Um Kunden längerfristig zu binden, müssen lokale und regionale Netzdienstleister ihr Angebot laufend an diese Bedürfnisse anpassen. Nur wer professionelle Dienstleistungen kostengünstig anbieten kann, hat eine Chance am Markt. Deshalb sind Citycarrier, gerade wenn es um performante Unternehmensnetze geht, auf die Kooperation mit einem deutschlandweit tätigen Partner angewiesen, der innovative Technik mit Hochleistungs-Services verknüpft.

Wie solch eine Partnerschaft funktioniert, von der beide Seiten profitieren, zeigt die Zusammenarbeit von BCC und Lünecom. Als Internet Service Provider agiert Lünecom im Raum um Lüneburg. Dort betreut der regionale Provider vor allem kleine und mittelständische Unternehmen sowie Kommunen und versorgt sie mit individuellen Kommunikationslösungen. Neben eigener Infrastruktur werden dazu bevorzugt Produkte und Netzressourcen von BCC eingesetzt. Seit dem Jahr 2000 pflegt Lünecom eine intensive Zusammenarbeit mit BCC. Mit dem Upgrade des Lünecom-Netzes auf ein Virtual Private Network (VPN), das auf  MPLS-Technologie (Multiprotocol Label Switching) basiert, und einem performanteren IP-Access vertieften beide Partner ihre Kooperation.

Kunden-VPNs wirtschaftlich realisieren

Die Umstellung auf die MPLS-Technologie hat für Lünecom klare Wettbewerbsvorteile. Der Lüneburger Provider kann seinen Kunden jetzt selbst Netzwerklösungen via VPN anbieten und so mit Kosteneffizienz punkten. MPLS-VPNs ermöglichen den Einsatz kostensparender DSL-Technologie. Gleichzeitig schafft Lünecom den Sprung ins Überregionale: Durch die VPN-basierte Infrastruktur ist das Netz deutschlandweit verfügbar.

Die hohe Flexibilität der Lösung macht sich für Lünecom in der Abrechnung bemerkbar: Aufgrund der jahrelangen Kooperation beider Unternehmen, hält BCC ein variables Tarifmodell für den Partner bereit. „Wirtschaftlich bedeutet das für Lünecom einen großen Vorteil“, so Achim Brinkmann, Niederlassungsleiter Region Nord bei BCC. „Unser Partner ist nicht über Jahre an einen hohen Pauschalbetrag gebunden, sondern rechnet flexibel nach tatsächlich angefallenem Aufwand ab. Diese Kostenersparnis kann die Lünecom direkt an ihre Kunden weitergeben.“

Managed VPN (Virtual Private Network) steht bei BCC für ganzheitliche Lösungen. Seit Jahren plant und implementiert der Provider länderübergreifend IT-Infrastrukturen und betreibt diese Lösungen sicher und zuverlässig für seine Kunden.

Jörg Wagenführ, Produktmanager bei BCC, erklärt dazu: "Als Unternehmen muss man im IT-Bereich nicht immer Innovationsführer sein, gerade wenn die IT nicht zum Kerngeschäft gehört. Andererseits darf man bestimmte Entwicklungen nicht verpassen. Bei jeder gemanagten VPN-Lösung, die wir planen, analysieren wir deshalb genau die vorhandene Infrastruktur und die künftigen Anforderungen des Kunden. Bestehende Teile der ITK-Landschaft integrieren wir, wenn dies sinnvoll ist. Natürlich ist unsere Beratung nach Inbetriebnahme des Systems längst nicht abgeschlossen. Zusammen mit dem Kunden überprüfen wir regelmäßig, wo mögliche Erweiterungen Sinn machen. Das reicht von IP-basierten Diensten wie VoIP bis hin zur mobilen Anbindung an Unternehmensnetze via UMTS. Gerade im Mittelstand wird der Bedarf an ausgereiften Netsourcing-Lösungen steigen, denn die technische Entwicklung geht weiter. Und die entstehenden Kosten werden im Eigenbetrieb oft nicht mehr zu stemmen sein."

Die Alternative Sport spricht Kinder und Jugendliche in der Region Braunschweig an und bietet mit attraktiven, auf Dauer angelegten, Aktivitäten sinnvolle Alternativen zu Gewalt und Langeweile. Daneben fördert  der Verein die Forschung zur Gewaltprävention bei Kindern und Jugendlichen. Initiatoren des Vereins sind Polizeidirektion und Staatsanwaltschaft Braunschweig sowie die Braunschweiger Abteilung der Landesschulbehörde.

BCC will es allerdings nicht mit einer Spende bewenden lassen: Als Mitglied des Vereinsvorstands wird Josef Glöckl-Frohnholzer, Geschäftsführer von BCC, weiterhin dafür Sorgen, dass das Unternehmen seiner Verantwortung für die Gesellschaft Rechnung trägt.

Ursprünglich stammt der Begriff DMZ aus der Sprache des Militärs. Dort bezeichnet er eine Pufferzone zwischen zwei feindlichen Ländern. In der IT-Security bezeichnet DMZ ein separates Netzwerk, das zwischen internem Unternehmensnetz und dem Internet geschaltet ist. Dabei erhalten DMZ-Rechner geringere Rechte als die des internen LAN. Damit ist die DMZ der klassische Platz für alle Applikationen und Dienste, die mit dem Internet Verbindung aufnehmen müssen. Wird beispielsweise der Mailserver eines Unternehmens attackiert, hat dies mit einer DMZ keinerlei Einfluss auf das Unternehmensnetz. Im schlechtesten Fall zerstört der Angreifer den Server innerhalb der demilitarisierten Zone. Der Schaden hält sich jedoch in Grenzen, denn nach einem Angriff müsste in jedem Fall der Server neu aufgesetzt werden.

Mehr Informationen zum Thema DMZ erhalten Sie in der Leistungsbeschreibung BCC | YOURNET | Secure DMZ.

Cisco Silver Partnerschaft

Mit der Auszeichnung zum Cisco Silver Partner beweist BCC umfangreiches Know-how und einen fundierten Erfahrungsschatz. Das Zertifikat bescheinigt unsere Spezialkenntnisse im Bereich Security/VPN und darüber hinaus eine überdurchschnittliche Kundenzufriedenheit. Durch unsere Partnerschaft ermöglichen wir unseren Kunden den direkten Zugriff auf innovative Lösungen und Services, die individuell auf die Cisco-Produktpalette abgestimmt sind. Damit ergänzen wir unser Leistungsspektrum optimal. In der Praxis bedeutet das auch: Nicht unerfahrene Call-Center-Mitarbeiter sondern zertifizierte Netzwerktechniker und Sales Experten beraten unsere Kunden zu qualifizierten Lösungen. Denn gerade in der IT-Security sind schnelle Problemlösungen gefragt.

In der engen Zusammenarbeit mit Cisco spiegelt sich der Wandel von BCC vom Regionalcarrier zum bundesweiten Spezialisten für Multiservicenetze. "Die Silver-Partnerschaft ist für BCC eine deutlich messbare Qualifizierung", erklärt BCC-Geschäftsführer Josef Glöckl-Frohnholzer. "Neben dem Qualitätsaspekt ergeben sich für unsere Kunden weitere Vorteile, denn durch unser Engagement können wir auf eine bevorzugte Betreuung durch Cisco zählen. Das geben wir selbstverständlich direkt an unsere Kunden weiter." 

BCC ist der einzige Cisco Silver Partner in Niedersachsen. Doch damit nicht genug: das nächste Ziel - die Cisco Goldpartnerschaft - ist schon in Vorbereitung.

Mehr zu unserer Kooperation mit Cisco erfahren Sie im Anwenderbericht "Kommunikationsservice aus einem Guss".

Platinum Partner von Secure Computing

Im Bereich Authentifizierung, Autorisierung und Accounting setzen wir ebenso auf die Technologie von Secure Computing wie bei der Umsetzung komplexer, zentraler Firewalls für unsere Kunden-VPNs. Das bedeutet für uns maximale Sicherheit, denn bis heute ist kein einziger Fall bekannt, in dem eine Sidewinder G2 Firewall gehackt worden ist. Dafür sorgen unter anderem die herstellergepflegten Produkte von Secure Computing: aktuelle Patches und Updates werden in regelmäßigen Abständen geliefert. Mehr Informationen zu unseren Produkten und Lösungen mit Secure Technologie erhalten Sie von Andreas Wespe unter 05 31 / 20 84-3 65.

Neu ist jetzt die Reportage mit dem Informatikzentrum Niedersachsen: iznNet - hochperformante Infrastruktur für das Land Niedersachsen

Wenn Sie über neue Reportagen auf dem laufenden gehalten werden wollen, klicken Sie hier, um den Newsletter von BCC zu erhalten.

Neu ist auch der Kundenlogin für BCC|MYNET. Unser kostenloses Serviceportal erleichtert Ihnen den Überblick über ihr Service-Portfolio und stellt Ihnen dazu verschiedene Tools bereit.

Wir freuen uns über den Dialog mit Ihnen – fordern Sie uns und senden Sie uns Ihr Feedback zum neuen Internetauftritt. Hier geht es zu unserer Umfrage.

Mit BCC | IP COMMUNICATION bieten wir Ihnen zeitgemäße Businesskommunikation auf Basis von IP in einem medienbruchfreien Unternehmensnetz inklusive IP-Telefonie.

IP-Telefonie im Trend

IP-Telefonie ist in aller Munde. Der internationale Markt wächst stetig und auch Deutschland wird 2006 von diesem Thema geprägt sein.

Die Zeit getrennter Netze für Sprache und Daten in Unternehmen ist vorbei: Nutzen Sie die Vorteile IP-basierender Telefonielösungen und bauen Sie damit auf ein Unternehmensnetz, das Daten- und Telekommunikationswelten verbindet. Das Prinzip ist einfach: Die Sprache wird digitalisiert und in Datenpakete über das Internetprotokoll (IP) verschickt. Sicherheit, Zuverlässigkeit und Tonqualität bleiben dabei wie beim traditionellen Telefonnetz hoch, denn wir betreiben Ihre Kommunikationslösungen über MPLS-basierende Netze, getrennt vom frei zugänglichen Internet. Telefonate mit entfernten Standorten oder angebundenen Heimarbeitsplätzen lassen sich so über das Unternehmensnetz abwickeln, ohne die herkömmlichen Gesprächsgebühren.

Sie möchten noch mehr über das Thema erfahren? Unsere neue Broschüre bieten wir Ihnen hier zum Download an. Oder nehmen Sie hier Kontakt mit uns auf.

"Früher oder später wird kein Unternehmen am Thema IP-Telefonie vorbeikommen. Zwar nutzen momentan 14 Prozent der Unternehmen eine IP-basierende Telefonielösung, doch schon in diesem Jahr wird die Nachfrage deutlich anziehen. Der Markt ist reif dafür. Insbesondere die mittelständische Wirtschaft kann sich nicht leisten, auf Kosten- und Produktivitätsvorteile zu verzichten, die IP-Telefonie mit sich bringt. Dabei geht es nicht nur um günstigeres Telefonieren, sondern um ganz neue Möglichkeiten. IP-Kommunikation stellt dem Anwender ein ganzes Bündel von zusätzlichen Dienstleistungen bereit. Dafür sorgen sogenannte konvergente Netze, die Daten-, Sprach- und Multimediakommunikation in eine einzige Infrastruktur integrieren."

Welche Vorteile haben konvergente Netze im Unternehmens-Alltag?

"Konvergenz hat heute einen sehr hohen Stellenwert. Die Integration von Computeranwendungen und Telefonie sorgt für deutlich schlankere Strukturen. Wo vorher zwei Netze – das Datennetz und das TK-Netz – finanziert, verwaltet und betreut werden mussten, reicht jetzt eines aus. Das reduziert den Aufwand erheblich. Insgesamt sind für den Einzug konvergenter Netze im Mittelstand viele gute Gründe zu nennen: Anfangsinvestitionen lassen sich beispielsweise schnell durch sinkende Administrations- und Betriebskosten refinanzieren. Betrachtet man ein Unternehmen mit mehreren Standorten, schlagen schon die unternehmensintern, zwischen die einzelnen Standorten eingesparten Gesprächskosten positiv zu Buche. Dieses Bild schärft sich, wenn man Effekte wie Einsparungen durch effizientere Prozesse oder Umsatzzuwachs durch bessere Kundenbetreuung berücksichtigt. Studien belegen, dass sich die Kommunikationskosten mit IP-Telefonie in fünf Jahren um etwa 30 Prozent reduzieren lassen."

Wie sieht es mit der Zukunftssicherheit der Technologie aus?

"Wer sich für IP-basierende Kommunikation entscheidet, kann auf einen langfristigen Investitionsschutz bauen. Obwohl IP-Telefonie eine junge Technologie ist, verfügt sie schon über einen hohen Standardisierungsgrad. Außerdem spricht die Flexibilität von IP-Telefonie für den Einsatz im Mittelstand. Je nach Anforderung können Unternehmer zunächst eine „kleine“ Lösung aufbauen, die mit der Firma wächst. Dazu gehört auch eine sanfte Migration. Der Umstieg auf IP-Telefonie muss nicht in einem Schritt vollzogen werden, jeder kann das Tempo selbst bestimmen. Aus unseren zahlreichen Gesprächen mit IT-Entscheidern wissen wir, dass viele gerne umsteigen würden, aber an langfristige TK-Leasingverträge gebunden sind. Die Koexistenz von alter und neuer Technologie ist hier grundsätzlich möglich. Im Einzelfall muss man natürlich schauen, in wieweit die Nutzung der bestehenden Telefonanlage weiterhin sinnvoll ist. Durch die Kombination von alt und neu lassen sich die laufenden Verträge bis zum Ende einhalten und die Abschreibungsfristen für Altanlagen komplett ausschöpfen. Nicht selten gewinnt diese Vorgehensweise der herkömmlichen Technologie noch echte Mehrwerte ab."

Wie lässt sich der technische Status Quo in Unternehmen reibungslos auf die neue Technik überleiten?

"Grundsätzlich muss ein Umstieg zu möglichst geringen Kosten machbar sein und trotzdem ein Maximum an Zukunftssicherheit bieten – das ist die optimale Migrationsstrategie. Allerdings gibt es da keine allgemeingültigen Rezepte, denn jedes Unternehmen hat eine ganz eigene Netzstruktur. Um festzustellen, zu welchen Kosten und mit welchem Aufwand IP-Kommunikation zu realisieren ist, machen wir von BCC gemeinsam mit dem Kunden eine genaue Bestandsaufnahme. Wenn wir die bisherige Infrastruktur durchleuchtet haben, ermitteln wir die spezifischen Anforderungen der unternehmensinternen Geschäftsprozesse und zeigen Optimierungspotentiale auf. Auf Basis der Ergebnisse ermitteln wir dann den Investitions- und Veränderungsbedarf."

Welche Schritte empfehlen Sie Mittelständlern in puncto IP-Kommunikation?

"Im IT-Bereich muss man nicht immer Innovationsführer sein, gerade wenn das Kerngeschäft woanders liegt. Dennoch darf man bestimmte Entwicklungen nicht verpassen. Und in Sachen IP-Telefonie kann ich nur empfehlen, sich rechtzeitig an die Technologie anzunähern. Denn sanfte Migrationslösungen sind hier besonders leicht möglich, wenn man nicht sofort komplett umsteigen will."

„Unser Erfolg ist im Wesentlichen auf unsere konsequent umgesetzte Strategie ‚Rentabilität vor Umsatzwachstum’ und die Leistungen unserer Mitarbeiter zurückzuführen. Auch 2006 wird sich BCC vor diesem Hintergrund auf die Veränderungen im Telekommunikationsmarkt vorbereiten. Wir wollen mit Innovationen wachsen, indem wir unsere Kernkompetenzen auf neuen Wertschöpfungsebenen ausbauen und neue Marktsegmente gewinnen“, erläutert Glöckl-Frohnholzer die Ziele des expansiven Kommunikationsdienstleisters. Im Geschäftsjahr 2006 soll ein neuer Servicestandort in Süddeutschland entstehen. Die eigene Netzinfrastruktur - bereits heute Basis für eines der leistungsfähigsten IP-Kommunikationsnetze Deutschlands – will das Unternehmen national und international ausbauen. Durch die kontinuierliche Geschäftsentwicklung hat BCC in den letzten Jahren rund 100 hoch qualifizierte Arbeitsplätze geschaffen. Die Mitarbeiterzahl soll sich bis 2007 auf 140 steigern. Auch für den Standort des BCC-Stammhauses, das sich zurzeit in Braunschweig befindet, ergeben sich nach Glöckl-Frohnholzer neue Dimensionen: 2008 verlagert BCC den Hauptsitz von Braunschweig nach Wolfsburg.

Intelligente Netzwerklösungen für Geschäftskunden

Vom derzeitigen Standort in Braunschweig aus plant, realisiert und betreibt BCC deutschlandweit zukunftsorientierte Kommunikationslösungen für den Geschäftskundenbereich. Dezentral agierende Unternehmen, die hohe Leistungen von ihrer Netzinfrastruktur erwarten, erhalten von BCC MPLS-basierte Virtual Private Networks (VPNs) auf Grundlage des Internetprotokolls (IP): Solche Multiservice-Netze integrieren Sprache, Daten und Anwendungen in eine Kommunikations-Plattform. Sie zeichnen sich durch große Leitungskapazitäten, hohe Verfügbarkeit und integrierte Sicherheit aus. Services und produktnahe Mehrwertdienste wie IP-Telefonie ergänzen das Spektrum.

Der Bedarf nach breitbandigen Verbindungen wird nach Einschätzung von Glöckl-Frohnholzer in Zukunft weiter steigen. Deshalb setzt BCC auf Hochgeschwindigkeitstechnologien wie DWDM. „Damit vervielfachen wir unsere Backbone-Kapazität, ohne in neue Glasfasern zu investieren. Bereits heute betreiben wir auf mehr als tausend Streckenkilometern DWDM-Systeme mit einer Übertragungskapazität von 10 GBit/s“, so der Geschäftsführer weiter.

Zu den BCC-Kunden gehören mittelständische Filialunternehmen, Banken, Versicherungen und Behörden. So hat sich zum Beispiel das Land Niedersachsen mit 1.500 Dienstellen bei dem Aufbau seiner Netzwerkinfrastruktur und den Betrieb der Kommunikationsplattform für BCC entschieden.

Mit Innovationen wachsen – für die Zukunft gerüstet

Für die nahe Zukunft sieht Glöckl-Frohnholzer drei wesentliche Entwicklungen bei BCC – intensiven Kompetenzaufbau, ein kontinuierliches Optimieren der Produktionsprozesse und den Ausbau des Produkt- und Serviceportfolios: „Nach Servicestützpunkten in Sachsen-Anhalt und Hessen wollen wir auch im Süden Deutschlands einen Standort gründen und dort unsere Netzinfrastruktur weiter ausbauen. Da unsere Kunden auch über Standorte im Ausland verfügen, treiben wir die Entwicklung eines internationalen BCC-Backbones weiter voran.“

Auch in Zukunft wird BCC innovative Netzwerk-Lösungen so kostengünstig wie möglich zu produzieren: „Viele Firmen verfügen nur über geringe Budgets für ihre Kommunikationsinfrastruktur“, so Glöckl-Frohnholzer. „Beim Entwickeln unserer Leistungen verzichten wir auf übersteigerte Unternehmensstrukturen und setzen auf das Automatisieren unserer Prozesse. Wir bieten mit unserem Netzsourcing-Konzept technische Standards, zusätzliche Services und Know-how, die insbesondere für kleine und mittlere Unternehmen in der Regel nur mit hohem Kostenaufwand zu realisieren sind.“

In den Kompetenzaufbau investierte BCC im vergangenn Jahr mehr als zweihunderttausend Euro. Ein Ziel des Weiterbildungs- bzw. Qualifizierungskonzepts ist der höchstmögliche Zertifizierungsgrad des weltweit führenden Anbieters von Networkinglösungen für das Internet, Cisco Systems. Große Unternehmen setzen diese Zertifizierungen bei einer Zusammenarbeit oft voraus. BCC ist zurzeit Cisco Premier Partner. In Niedersachsen gibt es neben BCC nur zwei weitere Unternehmen mit dem gleichen Status.

Neues Stammhaus in Wolfsburg

BCC hat sich für Wolfsburg als neuen Standort des Stammhauses entschieden und bleibt damit fest verwurzelt in der Region Südost-Niedersachsen. Der Ausbau der BCC-Zentrale zum Kompetenzzentrum für Kommunikationstechnologie und das starke Personalwachstum erfordern neue Geschäftsräume. Ein Anmieten vorhandener Immobilien kommt dabei nicht in Frage. Zu speziell sind die Anforderungen des Kommunikations-Providers an die Gebäude- und Infrastruktur. Deshalb will BCC in ein zukünftiges Gebäudekonzept investieren um langfristig wachsen zu können. „Wolfsburg bietet uns dabei die besten Voraussetzungen bei unserer Gewerbeansiedlung. Wir finden hier ein gutes Umfeld für unsere Geschäftsaktivitäten vor. Das Klima stimmt“, erläutert Glöckl-Frohnholzer den Umzug des Stammsitzes.

„Indem wir unseren Hauptsitz nach Wolfsburg verlagern, schärfen wir das Profil des Standortes Wolfsburg als Kompetenzzentrum für Kommunikationstechnologie mit eigener Netzinfrastruktur. Jeder Erfolg, den wir durch unsere Geschäftsaktivitäten erwirtschaften, kommt auch der Region zugute“, betont Glöckl-Frohnholzer. Wie erfolgreich BCC im letzten Geschäftsjahr war, zeigen nicht nur die Bilanzen. Das aktuelle Gewinnerranking des Deloitte Technology Fast 50 ehrt BCC als besonders wachstumsstarkes Unternehmen. Mit Platz 26 ist der Braunschweiger Provider eines der am schnellsten wachsenden Technologieunternehmen Deutschlands. Lediglich ein weiteres Unternehmen aus Niedersachsen gehört neben BCC zu den Top 50.

Pressemitteilung als pdf zum Download

Neu ist jetzt die Reportage mit der KSM ServiceTechnik: KSM ServiceTechnik - länderübergreifende Filialvernetzung aus einem Guss

Wenn Sie über neue Reportagen auf dem laufenden gehalten werden wollen, klicken Sie hier, um den Newsletter von BCC zu erhalten.

Die Entscheidung über die am schnellsten wachsenden Technologieunternehmen Deutschlands ist gefallen. BCC ist im Ranking auf Platz 26 als eines der erfolgreichsten Unternehmen gelistet. BCC erreichte über die letzten fünf Geschäftsjahre (2000 – 2004) ein kumulatives Umsatzwachstum in Höhe von 227 Prozent.

Deloitte Technology Fast 50 ist bereits seit Jahren in zahlreichen Ländern etabliert. Mit ihm werden herausragende unternehmerische Leistungen von besonders wachstumsstarken Unternehmen in den Technologiebereichen IT, Kommunikation und Life Sciences geehrt.

Deutsche Technologieunternehmen aus den Bereichen  Kommunikation/Netzwerkbetrieb, Internet, Halbleiter/Anlagen, Computer/Peripherie, Life Sciences und Software stellten sich dem Wettbewerb. Voraussetzung für die Teilnahme waren Umsatzerlöse in Höhe von mindestens € 50.000 im Jahr 2000 und mindestens € 1.000.000 im Jahr 2004, eine Marktpräsenz von mindestens fünf Jahren sowie der Unternehmenssitz in Deutschland.

Zweimal im Jahr treffen sich Anwender der Netzmanagement-Software SoA (vorher: NSÜ) mit Hersteller Marconi zum Erfahrungsaustausch und zur Abstimmung neuer Entwicklungen. Die internationale Teilnehmergruppe setzt sich zusammen aus Regional- und Citycarriern, Energieversorgern sowie großen Carriern verschiedener Länder wie Telekom Austria, Vodafone und Mobilfunkbetreiber ERA aus Polen.

Die Ergebnisse und Tagungspräsentationen erhalten INUG-Mitglieder auf der von BCC programmierten und betreuten Web-Seite.

Lesen Sie mehr.

BCC bezog in den letzten Jahren alle Domaindienstleistungen wie ein vollautomatisiertes Registrierungssystem, ccTLD's und gTLD's als auch eine DNS-Verwaltungssoftware von InterNetX. Ein Wechsel der Administrationssoftware Dominic auf das von InterNetX entwickelte System "AutoDNS" im Jahre 2002 eröffnete dem Domaingeschäft von BCC zusätzliches Wachstum: "Mit der neuen Software haben wir unseren Bestand an Kunden und Domains konsequent ausbauen können", sagt Jens Osterloh, vormals zuständig für das BCC-Domaingeschäft. Die erstklassige Betreuung der BCC-Kunden sieht Osterloh auch für die Zukunft gesichert: „Mit der Übernahme durch InterNetX erhalten Kunden ihren Service in vollem Umfang, wie sie ihn auch von BCC gewohnt waren. Schließlich war der hervorragende Support der entscheidende Grund, seinerzeit das Domaingeschäft mit InterNetX auszubauen“, so Osterloh weiter.

InterNetX stellt Internet Service Providern, Telekommunikations-Unternehmen und Internet-Agenturen Domains, Shared- und Dedicated-Hosting-Produkte, Sicherheitslösungen sowie Netzanbindungen zur Verfügung. Die profitabel arbeitende Gesellschaft gehört mit über 1,1 Millionen registrierten Domains und mehr als 500 gehosteten Servern zu den führenden Anbietern von White-Label-Produkten im deutschen Markt.

Schauen Sie regelmäßig vorbei - unser Reportagenpool erweitert sich ständig.

Wenn Sie über neue Reportagen auf dem laufenden gehalten werden wollen, klicken Sie hier, um den Newsletter von BCC zu erhalten.

 Wetzlardruck - maßgeschneiderte Standortvernetzung mit Zukunftspotential

 Highspeed Wireless-Lan – starke Anbindung für innovative Technik

Lesen Sie mehr.

BCC verlost 5 x 2 Freikarten für das Heimspiel der SG gegen den Mitteldeutschen BC. Das Match findet am 04.12.2005 um 17 Uhr in der Alten Waage in Braunschweig statt.

Schreiben Sie einfach eine E-Mail an direkt@bcc.de. Die schnellsten Einsender gewinnen. Viel Glück!

Dabei zeigte sich die Ministerin sehr interessiert am kontinuierlichen Wachstum von BCC im schwierigen Telekommunikationsmarkt. Beeindruckt war Heister-Neumann von den Carrier -  Leistungen, die BCC für das Informatikzentrum Niedersachsen (izn) zur Verfügung stellt. Das izn betreibt das Netz für die niedersächsische Landesverwaltung.

Für die Vernetzung von mehr als 1.500 Dienststellen wie Polizei-, Justiz- und Finanzbehörden, setzte sich BCC in einem europaweiten Ausschreibungsverfahren gegen zahlreiche Mitbewerber durch. Gefragt war eine kostengünstige und hochperformante Kommunikations-Infrastruktur für mehr Effektivität und Geschwindigkeit zugunsten des Bürgers und der Wirtschaft.

Im Rahmen ihrer Sommertour zu Besuch bei BCC: die niedersächsische Justizministerin Elisabeth Heister-Neumann (links) und BCC Geschäftsführer Josef Glöckl-Frohnholzer.

Besuch des BCC Netzmanagement Centers.

„BCC ist weiter auf Erfolgskurs. Auch im Jahr 2004 sind wir schneller als der Markt gewachsen,“ betont Josef Glöckl-Frohnholzer, Geschäftsführer der BCC Business Communication Company GmbH. „Trotz der Konsolidierung in der Telekommunikationsbranche haben wir für das Geschäftsjahr 2004 ein Umsatzplus von 8,6 Prozent auf 29,3 Millionen zu verzeichnen. Das sind rund zweieinhalb Millionen Euro mehr als im letzten Jahr“. Durch diese kontinuierliche Geschäftsentwicklung hat BCC in den letzten Jahren rund 100 hoch qualifizierte Arbeitsplätze in Braunschweig geschaffen.

Vom Hauptsitz in Braunschweig aus plant, realisiert und betreibt BCC deutschlandweit zukunftsorientierte Kommunikationslösungen für den Geschäftskundenbereich. Unternehmensnetze von BCC zeichnen sich durch große Leitungskapazitäten, hohe Verfügbarkeit und integrierte Sicherheit aus. Intelligente Services und produktnahe Mehrwertdienste ergänzen das Spektrum. Zu den Kunden gehören mittelständische Filialunternehmen, Banken, Versicherungen und Behörden. So hat sich zum Beispiel das Land Niedersachsen mit 1.500 Dienstellen bei dem Aufbau seiner Netzwerkinfrastruktur und den Betrieb der Kommunikationsplattform für BCC entschieden.

Für die Zukunft gerüstet

Für die nahe Zukunft sieht Glöckl-Frohnholzer drei wesentliche Entwicklungen bei BCC – weitere Filialgründungen, intensiven Kompetenzaufbau und speziell auf neue Kundengruppen zugeschnittene Produkte und Dienstleistungen: „Nach den Geschäftsstellen in Sachsen-Anhalt und Hessen wollen wir bis Anfang 2006 auch im Süden Deutschlands einen Stützpunkt gründen und unsere Netzinfrastruktur weiter nach Süden ausbauen, denn für eine nachhaltige Geschäftsentwicklung sind Service-Standorte in ganz Deutschland notwendig.“

Den Kompetenzaufbau lässt sich BCC einiges kosten: Allein im Jahr 2005 investiert das Unternehmen 200.000 Euro in die Weiterbildung seiner Mitarbeiter. Somit strebt BCC kurzfristig die höchstmögliche Zertifizierung des weltweiten Marktführers für Informationstechnologie Cisco Systems an. Große Unternehmen und Konzerne setzen diese Zertifizierungen bei einer Zusammenarbeit oft voraus. Bis jetzt besitzen nur zwölf Unternehmen in Deutschland entsprechendes Know-how.

Bei der Gestaltung von Produkten und Dienstleistungen verfolgt BCC einen neuen Ansatz: „Viele Firmen verfügen nur über geringe Budgets für ihren IT-Bereich“, so Glöckl-Frohnholzer. „Wir bieten ihnen mit unserem Netsourcing-Konzept Know-how, technische Standards und zusätzliche Serviceleistungen, die für die IT-Abteilung eines einzelnen Unternehmens in der Regel nur mit hohem Kostenaufwand zu realisieren sind.“ Um sein Angebot für diese Unternehmen so kostengünstig wie möglich zu gestalten, setzt der Provider auf das Automatisieren seiner Prozesse.

Planungen für ein neues Stammhaus

Das Stammhaus der Avacon-Tochter BCC bleibt vorerst in Braunschweig, auch wenn die Konzernmutter den Abzug ihrer Technikzentrale aus Braunschweig beabsichtigt. „Der geplante Rückzug der Avacon AG aus Braunschweig betrifft uns nicht direkt. BCC ist frei in der Standortwahl. Und wir sind fest verbunden mit der Region Südost-Niedersachsen“, betont Glöckl-Frohnholzer. So engagiert sich BCC zum Beispiel im Verein Teliaison, einem Bündnis von Unternehmen und Hochschulen zur Stärkung der Telekommunikationsbranche in Südost-Niedersachsen.

Allerdings ist das Unternehmen in den Vorplanungen für ein neues Stammhaus, denn die derzeitigen Räumlichkeiten reichen einfach nicht mehr aus. Die Geschäftsräume von BCC befinden sich zurzeit im Panther-Businesscenter, das Rechenzentrum im Gebäude der Stadtwerke. „Im neuen Stammhaus wollen wir beide Bereiche zusammenführen, Synergien bündeln und die Kosten senken“, erklärt Glöckl-Frohnholzer. „Deshalb sehen wir uns in der Region Südostniedersachsen nach neuen Möglichkeiten um. Der früheste Termin für einen Umzug ist allerdings erst 2007. Letztlich werden verschiedene Faktoren die Standortwahl bestimmen.“

Alle IT-Prozesse und die gesamte Ausstattung entsprechen modernen Standards, zukunftsweisende Applikationen wie Voice over IP, und damit verbunden Shared Media, sind implementiert. Im Service inbegriffen sind Konfiguration, Wartung und Entstörung des internen Netzes sowie hohe Sicherheitsstandards durch eine zentrale, zweistufige Firewall-Lösung.

„Das Outtasking des IT-Betriebs macht sich bezahlt, besonders für den Mittelstand“, so Reiner Brachvogel, Bereichsleiter Vertrieb bei BCC. „Die Unternehmen müssen keine IT-Spezialisten mehr vorhalten. Teure Weiterbildungen und Geräte-Anschaffungen ent­fallen, denn ein IT-Dienstleister wie BCC kann eine komplette Infrastruktur zu monatlichen Mietkosten bereitstellen. Und der Kunde erhält rund um die Uhr einen schnellen und erstklassigen Support.“

Als regionaler Partner fördert BCC die Projekt Region Braunschweig GmbH: Einen Teil des Supports stellt der Kommunikations-Dienstleister als Sponsor zur Verfügung.

Unternehmen, die über TK-Anlagen verfügen, die nur 1TR6 unterstützen, sollten sich bis Ende 2005 für eine neue zukunftssichere Telefonielösung entscheiden: die Integration von Daten- und Telefonnetz zu einer konvergenten Kommunikationsplattform.

Als "Cisco Premier Certified Partner" ist BCC autorisierter IP-Telefonie-Anbieter. Dafür hat BCC die IP-Telefonie-Technologie von Cisco Systems in das eigene Netzwerk integriert und so die Voraussetzungen für eine medienbruchfreie Kommunikation geschaffen. Firmenkunden können Aufbau und Betrieb ihrer Netzinfrastrukturen vollständig an BCC auslagern und zeitgemäße Businesskommunikation zu monatlichen Mietkosten in Anspruch nehmen. Das Outtasking-Modell macht sich insbesondere für mittelständische Unternehmen bezahlt, Einsparungen bis zu 80 Prozent gegenüber ISDN-basierter Telefonie sind möglich.

Weitere Informationen finden Sie hier.

In seiner neuen Sidewinder Security Appliance-Reihe hat BCC-Vertragspartner Secure Computing sein Angebot für den Mittelstand ausgebaut: Vier Appliances der Modell-Reihe sind speziell auf die Bedürfnisse von kleinen und mittleren Unternehmen, Filialbüros und kleinen Vertriebsniederlassungen zugeschnitten.

Als Unified Threat Management (UTM)-Security Lösung kombinieren die Appliance-Modelle mit Hardware, Software und Netzwerktechnologien verschiedene Sicherheitstechniken: Firewall, Intrusion Prevention System (IPS) und ein integrierter Virenfilter bieten hohe Sicherheit. Diverse „Application Defense“-Technologien sind bereits vorinstalliert und werden über eine einzige Benutzeroberfläche gesteuert.

„Gerade kleine und mittlere Unternehmen unterschätzen ihr Sicherheits-Risiko häufig“, so Benjamin Stehr, Security-Techniker bei BCC. „Dabei sind ihre Netzwerke genauso von fremden Zugriffen bedroht wie die der großen Unternehmen. Denn für Hacker ist die Infrastruktur eines Unternehmens oft interessant, um illegale Inhalte zu verbreiten oder von dort aus weitere Angriffe durchzuführen – ganz unabhängig von der Betriebsgröße.“

Komplette Firmennetze von BCC mit Cisco-Technologie

„In der engen Zusammenarbeit mit Cisco spiegelt sich der Wandel der BCC zum Anbieter ganzheitlicher Netzwerklösungen wider", erklärt BCC-Geschäftsführer Josef Glöckl-Frohnholzer. "Unser neuer Status ist ein großer Meilenstein im umfangreichen BCC-Mitarbeiter-Trainingsprogramm. Für unsere Positionierung als ‚Unternehmensvernetzer’ ist die Cisco Partnerschaft eine messbare Qualifizierung. Dazu werden wir die Anzahl unserer zertifizierten Mitarbeiter konsequent erhöhen“.

Als Netzwerk-Spezialist möchte BCC einen wichtigen Beitrag für ein "sportliches Kommunikationsnetzwerk" leisten: Der Schwerpunkt des Engagements bezieht sich auf die Nachwuchsarbeit des Basketballs in Niedersachsen. Basketball besitzt in Braunschweig eine lange Tradition: Vor über 100 Jahren wurde hier erstmalig in Deutschland Basketball gespielt. Heute ist Basketball in Braunschweig so jung wie nie zuvor. Es gibt in der Region neben dem Breitensport eine Leistungsdichte durch vier Bundesligateams im Umkreis von 15 Kilometern in Wolfenbüttel und Braunschweig, die ihres Gleichen in Deutschland sucht.

BCC als junges Team hat sich zur Aufgabe genommen, dem Basketball Nachwuchs ein Forum zu geben, um sich vorzustellen, sich zu entwickeln und an die Leistungsspitze der Bundesliga herangeführt zu werden. Im diesem Rahmen hat BCC in der laufenden Saison begonnen, durch mediale Maßnahmen - Hallenzeitung, Internet und Newsletter - den Bekanntheitsgrad gerade der 2. Ligamannschaft der SG Braunschweig zu erhöhen und das Interesse der sportbegeisterten Braunschweiger auf eben diese jungen Talente in der www.diejungeliga.de zu lenken.

Der Erfolg blieb nicht aus: Die Heimspiele, mit attraktivem Sport auf hohem leidenschaftlichen Niveau begeistern mittlerweile ein Stammpublikum von mehr als 1.000 Besuchern, die die Sporthalle "Alte Waage" in Braunschweig wieder zum Geheimtip gemacht haben.

BCC möchte Kunden und Interessierten die Möglichkeit geben, gemeinsam mit BCC-Mitarbeitern an den besonderen sportlichen Highlights der Region teilzunehmen.

Besuchen Sie die 2. Liga unter www.justnow-sg.de

„Der Excellence-Award bestärkt uns in der konsequenten Umsetzung von individuellen und vor allem ganzheitlichen Sicherheits-Konzepten“, freut sich Andreas Wespe, Leiter BCC | ITSecurity. „Sichere Kommunikation verlangt nach dynamischen Lösungen, die auf Veränderungen vorbereitet sind.“

Zum Schutz hochsensibler Kundendaten bietet BCC komplette Sicherheitslösungen von Firewalls über VPN, Antiviren- und Spamschutz bis zum Authentifizierungssystem.

Die Übergabe der Lösung an den Kunden erfolgte im vorgegebenen Zeitplan. Nach erfolgreicher Inbetriebnahme wurde auch der Redundanzweg bei BCC beauftragt.