NET 11/2021

30 www.net-im-web.de 11/21 NE T ZE Bernfried Pawlowski, Klaus Pollak Aktuelle WDM-Systeme (WDM – Wavelength Division Multiplexing) verbinden georedundante Stand- orte über mehrere 100 km Distanz mit bis zu 600 Gbit/s. Sie müssen sehr sicher, hochverfügbar und leistungsfähig sein. Dabei wird oft unterschätzt, wie einfach Glasfa- serverbindungen abgehört werden können. Für deren Absicherung sind deshalb Verschlüsselungslö- sungen auf Layer-1-Ebene sinn- voll, weil sie die Laufzeiten nicht verzögern und die Datenraten nicht reduzieren. Georedundante Datacenter sicher verbinden Layer-1-Datenverschlüsselung für Datacenter Interconnect Bernfried Pawlowski und Klaus Pollak sind Pre-Sales Consultants bei der Corning Services GmbH Eine der grundlegenden Sicherheitsanforderun- gen bei der Speicherung und Verarbeitung von Daten in der Infor- mations- und Operationstechnik (IT & OT) ist die uneingeschränkte Nutzbarkeit der eingesetzten Datacenter-Interconnect- Systeme. KeinHardware- oder Softwareaus- fall darf die zu bearbeitenden Daten nach- haltig stören oder unbrauchbar machen. Eine redundante Auslegung der Router, Switche und Speichermodule sowie deren Spannungsversorgung und Be-/Entlüf- tung gehören daher zu den fundamentalen Konstruktionsmerkmalen sicherer Anlagen. Darüber hinaus bietet nur eine räumliche Trennung der redundanten Komponenten eine umfassendeVerfügbarkeit. Sogenannte georedundante Datacenter spiegeln bzw. verteilen die Daten dabei auf Systeme, die hunderte von Kilometer auseinanderliegen. Damit werden die Anlagen vor lokalen Angriffen von Dritten, aber auch vor lokal wirkenden Naturereignissen (Hochwasser, Sturm usw.) geschützt. Mit der Datacenter-Interconnect-Technik wird die übertragungstechnische Kopp- lung der georedundanten Datacenter er- möglicht. WDM-Systeme erhöhen die Datenkapazität der koppelnden Glas- faserleitungen um ein Vielfaches und ermöglichen mit zusätzlichen optischen Überwachungs- und Protektions-Me- chanismen ein vollständig knoten- und kantendisjunktes Datacenter bis zurTier- 4-Klassifizierung (99,995% garantierte Verfügbarkeit). Sichere Datenverschlüsselung Ein handelsüblicher Biegekoppler für ca. 1.000 € ermöglicht das unbemerkte Aus- lesen der Daten, da die Kommunikation durch den Zugriff nicht gestört wird. Der Hacker hat so Zugriff auf Kommunika- tionsdaten und die bestehendeNetzstruk- Eine der grundlegenden Sicherheitsanforderungen bei der Speicherung und Verarbeitung von Daten ist die uneinge- schränkte Nutzbarkeit der eingesetzten Datacenter-Inter- connect-Systeme (Foto: Corning Services)