Certifikace MZŘ - samostudium

Transkript

1 Certifikace MZŘ - samostudium

2 Obsah 1. základní rozdělení datových služeb 2. přehled datových služeb Internet IP VPN 3. přehled doplňkových služeb 4. přehled CPE (koncových síťových zařízení) 5. O 2 Business Mail

3 Základní rozdělení datových služeb úvod jak rozlišovat jednotlivé kategorie Internet IP VPN O2 Neomezená linka Pobočkové ústředny

4 základní potřeby datových služeb potřeby zákazníků se dají rozdělit do dvou hlavních kategorií přístupu k celosvětové síti Internet propojit své pobočky za účelem on-line výměny dat. jejich potřeby řeší 2 hlavní typy služeb 1. budeme označovat jako Internet 2. budeme označovat jako VPN často tyto potřeby nastávají současně

5 Internet

6 základní rozdělení datových přípojek Potřeby zákazníků, kteří řeší přístup do Internetu lze realizovat dvěmi způsoby mobilní přístup fixní přístup malé přenosné zařízení (modem), zpravidla pro notebook metalické vedení, optika nebo nepřenosným rádiovým spojem (FWA) rychlosti až 1Mbps, kterou nelze garantovat (kolísání je běžné) neomezená rychlost, kterou lze garantovat a to vč. záložního připojení. přístup lze zřídit okamžitě zřízení trvá zpravidla až 21 dní cena služby není regulována cena služby je regulovaná

7 základní rozdělení datových služeb internet Internet základní rozlišení: Co je dobré vědět Srovnání technologií Internet mobilní Internet fixní (přehled a srovnání technologií) O 2 Internet ADSL O 2 Internet Komplet (konvergovaný produkt) O 2 Internet Forte IOL Digital IOL Ethernet IP Connect Internet

8 Co je dobré vědět o internetu? Internet mobilní fixní negarantovaný* asymetrický symetrický Má ho i T-MOBILE negarantovaný* negarantovaný* garantovaný* i VODAFO E, ale jen EDGE ADSL, WiFi FWA, SDSL LL, Optika i UFO, ale ten není v SME a Corporate na trhu je velká počet poskytovatelů s různými technologiemi a kvalitou služeb (více než 100) * z hlediska rychlosti a dostupnosti rychlé pravidlo: pokud uživatelé PC ve firmě často posílají velké objemy dat (jde například o o reklamní agenturu či grafické studio) doporučujeme zvolit symetrický internet. agregaci na rozdíl od konkurence v tuto chvíli u fixního připojení neuplatňujeme (máme dostatečně dimenzované páteřní trasy)

9 mobilní připojení do internetu až 384 kbps O 2 Internet Mobil technologie (CDMA) pokrytí 85%* O 2 Internet Mobil technologie (UMTS, GPRS/EDGE, Wifi) pokrytí až 99%* získáte tak jednoduchý přístup k u a internetu. až 512 kbps O 2 Internet Mobil technologie (CDMA) pokrytí 85%* O 2 Internet Mobil 512 Plus - technologie (CDMA, HSDPA/UMTS, GPRS/EDGE, Wifi ) až 99%* rychlost jenž umožňuje pohodlné surfování po Internetu a odesílání ů. až 1024 kbps O 2 Internet Mobil 1024 technologie (CDMA) pokrytí 85%* O 2 Internet Mobil 1024 Plus technologie (CDMA, HSDPA/UMTS, GPRS/EDGE, Wifi) až 99% služby jsou určena pro zákazníky, kteří potřebují maximální dostupnou rychlost poznámka: technologie UMTS/HSDPA je dostupná pouze v Praze, Brně, KV a Plzni * populace

10 mobilní připojení do internetu GPRS / EDGE výhody : pokrytí 99%* (GPRS), datové přenosy GPRS umí každý mobilní telefon nevýhody : pokrytí 10%* (EDGE), vysoká odezva (Ping) v řádu ms, nízká rychlost 40/20 kbps GPRS a 120 / 40kbit EDGE (download/upload) CDMA rev.0 (A) výhody : pokrytí 85%* (rev.0), vyšší rychlost 350/100kbit (rev.0) a 500/200 kbps (rev.a) nižší odezva (ping) v řádu ms (rev.0) a ms (rev.a). nevýhody : pokrytí 30%* (rev.a), občasné přetížení sítě (rev.0) a tím pádem snížení rychlosti, technologii CDMA podporují jenom speciální zařízení (cca 2-3 typy v ČR) UMTS / HSDPA výhody : technologii HSDPA podporuje málo mobilních telefonů a datových modemů pro PC, vyšší rychlost 250/250kbps (UMTS) a 700/250kbit (HSDPA), nízká odezva (Ping) ms nevýhody : pokrytí (technologie UMTS/HSDPA je dostupná pouze v Praze, Brně, KV a Plzni) * populace

11 fixní připojení do internetu metalické vedení asymetrický přístup: O 2 Internet ADSL (rychlost stahování je vyšší než rychlost odesílání dat) symetrický přístup:o 2 Internet Forte, IOL Digital, IOL Ethernet (rychlost stahování a odesílání dat je shodná) optika asymetrický přístup: není poskytován symetrický přístup:iol Ethernet, IP Connect Internet, DWDM FWA symetrický přístup prostřednictvím vyhrazeného radiového spoje v gigahertzovém pásmu WFA není využíván jako primární přípojka, ale zpravidla jako dočasné řešení * populace

12 výhody fixního připojení do internetu fixní bezdrátový spoj 5,4GHz a FWA O 2 přes metalické vedení ADSL / Internet Forte IOL Digital /IOL Ethernet flexibilita: dostupnost technologie a snadná montáž. Rychlost zřízení datové přípojky obvykle do 24 hodin pro WiMAX. cenová dostupnost: pro rychlost do symetrického 4Mbps stačí pořídit 2ks antén (cca 12tis korun) v pásmu 5,4GHz, které jsou umístěny proti sobě (vyžadují přímou viditelnost). bezpečnost: praktická nemožnost jednoduchého nežádoucího odposlechu stabilita: odolnost proti povětrnostním vlivům, vlivu slunečních poruch a elektromagnetického smogu. funkčnost připojení: technická podpora a dohled v režimu 24/7, standardizované termíny odstranění poruch, vysoká spolehlivost jednotlivých komponent

13 nevýhody fixního připojení do internetu fixní bezdrátový spoj 5,4GHz a FWA O 2 přes metalické vedení ADSL / Internet Forte IOL Digital /IOL Ethernet odezvy/latence/ping: přibližně 5x vyšší a kolísavá doba odezvy oproti pevnému připojení metalickou cestou povětrnostní a okolní vlivy: (namrznutí nebo zasněženi anténa výrazně zhoršuje připojení), dále nutnost přímé viditelnosti mezi anténami a ohrožení novými stavbami, rostoucími stromy, atd. výše investice: často vyšší investiční náklady pro poskytovatele, které se promítnou do ceny připojení = dražší připojení delší realizace služby: výkopové práce, územní rozhodnutí atd. nutné pro zřízení služby v místech kde není vystavěno přípojné vedení. bezpečnost: Relativně snadná možnost odposlechu signálu bez možnosti zjištění.

14 internet přehled služeb O 2 kvalita připojení IP Connect Internet dostupné doplňkové služby IP QoS VoIP IOL Ethernet SLA Backup symetrický IOL Digital Internet Forte VoIP asymetrický Internet ADSL 128kbps Mbps Gbps rychlost připojení

15 O 2 Internet Forte Služba Internet Forte je určena zejména pro firmy s požadavkem na symetrické Internetové připojení, kteří potřebují garantovat minimální rychlost (garantována ¼ koupené rychlosti a data odesílána stejně rychle jako přijímána) technická specifikace Internet Forte typ provozu : symetrický přístupová technologie : SDSL (S.HDSL) metalické vedení rychlost připojení : 512, 1024, 2048 nebo 4096 kbps agregace : 1:4 (uplatňováno 1:2) typ koncového zařízení : Cisco 1841 (pro rychlost 4096 kbps a vyšší) - Cisco 878 (pro rychlosti kbps) rozhraní na straně zákazníka : Ethernet 10/100 Base-T prostor pro www prezentaci : 50MB počet pevných IP adres : 8 Ethernet. modem ADSL/ SDSL Ethe rnet 1 DSLAM ATM Switch ATM ATM Switch PE Router IP PE Router INTERNET Ethe rnet 2 Ethernet 3- X Řídící Router

16 O 2 IOL Digital Služba IOL DIGITAL je určena zejména pro firmy s vyššími nároky na Internetové připojení, kteří potřebují garantovat minimální rychlost (garantováno 100% koupené rychlosti) a potřebují data odesílat stejně rychle jako přijímat technická specifikace IOL Digital typ provozu : symetrický přístupová technologie : digitální datový okruh, metalické vedení rychlost připojení : 64, Nx64, 2048 kbps agregace : 1:1 typ koncového zařízení : Cisco 1721 (pro rychlost 256 kbps a vyšší) - Cisco 805 (pro rychlosti do 256 kbps) rozhraní na straně zákazníka : Ethernet 10/100 Base-T prostor pro www prezentaci : 50MB počet pevných IP adres : 8 poznámka: Služba má rozdílnou cenu v krajské městě (nižší) a ve zbytku ČR (vyšší) Klient má nárok na XX IP adres, jsou zahrnuty v ceně Nemusí mít žádné vybavení, koncový router s rozhraním Ethernet je v ceně Zákaznický helpdesk 24/7 s možností sjednání SLA (garantování lhůty, kdy dojde k opravě)

17 O 2 IOL Ethernet Služba IOL ET HERNET je určena zejména pro firmy s vysokými nároky na rychlost v řádech megabitů Internetové připojení, kteří potřebují garantovat minimální rychlost (garantováno 100% koupené rychlosti) a často požadují využití optických kabelů. technická specifikace IOL Ethernet typ provozu : symetrický přístupová technologie : optický spoj (dark fiber) rychlost připojení : Mbps agregace : 1:1 typ koncového zařízení : Cisco CATALYST rozhraní na straně zákazníka : Ethernet 10/100 Base-T prostor pro www prezentaci : 50MB počet pevných IP adres : 8 poznámka: Služba má jednotnou cenu v rámci ČR Klient má nárok na XX IP adres, jsou zahrnuty v ceně Nemusí mít žádné vybavení, koncový router s rozhraním Ethernet je v ceně Zákaznický helpdesk 24/7 s možností sjednání SLA (garantování lhůty, kdy dojde k opravě)

18 IP Connect Internet fixní internet přes MPLS síť schéma služby IP Connect Internet pro přístup k veřejnému Internetu se používá separátní přípojka (ne vedení), která je součásti VPN zákazníka. MPLS VPN 1 dedikovaný FW není nutné aby pobočky komunikovaly do Internetu přes centrální lokalitu úspora na přenosové kapacitě. dvě varianty zabezpečení zákaznické sítě: MPLS VPN 2 dedikovaný FW INTERNET dedikovaný (vyhrazený)- firewall umístěný u nás (TO2) vlastní hostovaný firewall- umístěný u zákazníka MPLS VPN 3 zákaznický FW symetrický přístup o rychlostech Mbps agregace 1:1 podpora IP QoS

19 VPN datové propojení lokalit

20 přehled datových služeb VPN VPN základní rozlišení VPN na bázi IP (IP VPN) IP VPN přehled služeb IP Connect Mini / Basic IP Connect Classic / Advanced VPN Expres Optimum / Komfort IP VPN Forte / Digital VPN Expres Lite / Kompletní kancelář

21 přehled datových služeb VPN VPN - datové propojení lokalit IP VPN pronajaté okruhy ostatní IP Connect pronajaté okruhy digitální FRAME RELAY, ATM, UTP VPN Expres Optimum /Komfort pronajaté okruhy analogové DIRECT, DIAL-IN, DIR-IS VPN Forte / VPN Digital Ethernet Line / LAN mezinárodní datové služby Služby řeší potřebu vnitrofiremní komunikace (on line propojení počítačových sítí) zákazníků s pobočkami ve více lokalitách v ČR i zahraničí Služby zajišťují bezpečný, rychlý a spolehlivý přenos dat, hlasu, obrazu a videa prostřednictvím vysokokapacitní sítě TO2.

22 IP VPN co je to? Služba IP VPN (virtual private network) je prostředek pro propojení několika poboček společnosti na různých místech, do jediné virtuální počítačové sítě. I když počítače mohou být v naprosto fyzicky nezávislých sítích na různých místech světa, prostřednictvím virtuální privátní sítě mezi sebou mohou komunikovat, jako by byly na jediném síťovém segmentu. Prostřednictvím VPN lze zajistit například připojení firemních notebooků kdekoliv na internetu do firemního intranetu (vnitřní firemní sítě). centrála společnosti pobočka společnosti Virtuální Privátní Síť tvořeno jednotlivými přípojkami VPN Forte Internet O 2

23 IP VPN obecný úvod bezpečný, spolehlivý, flexibilní a finančně zajímavý způsob telekomunikačního řešení vzájemného propojení vzdálených lokálních počítačových sítí (LAN) a pobočkových telefonních ústředen (PBX) zabezpečením VPN je síťové tunelování (IPSec), nebo je zákazníkům pronajata část přenosové kapacity sítě TO2 včetně přístupového vedení a koncových bodů okruhu (MPLS). Je to bezpečný způsob jak sdílet data mezi svými pobočkami, s minimálním rizikem napadení hackerem. zvláště výhodné řešením pro středně velké a rychle se rozvíjející společnosti, které ocení komplexní outsourcing datové sítě WAN podporující bezproblémový chod a rozvoj společnosti (např. s využitím Kompletní kanceláře) Konvergentní řešení pro data a hlas (s technologií VoIP) a to v mobilních i fixních sítích

24 IP VPN základní rozdělení datových služeb fixní VPN - VPN ve veřejném internetu nebo-li IPSec tunel - MPLS zabezpečená datová síť O 2 - cena zpravidla regulována ČTÚ - lze garantovat rychlost i dostupnost služby (SLA, QoS) - portfolio O 2 uspokojí technologicky i nejnáročnějšího zákazníka - umožňuje přenášet hlas (včetně volání mezi pobočkami v ČR zdarma) - dostupnost je po celé ČR (v závislosti na technologii) - doby zřízení je dle technické náročnosti do 21 dní (pokud se nemusí tahat nový kabel) O 2 Remote Access - služba O 2 RA (remote access) umožňující přístup přes mobilní Internetové připojení do VPN sítě - zákazníka (často využívána, zejména mobilními pracovníky) - Remote Access je také možné využívat ve fixní síti prostřednictvím doplňkové služby O 2 Kompletní kanceláře

25 IP VPN příklad propojení dvou lokalit Router + přepínač dodaný v rámci služby O 2 Kompletní Kancelář VPN (Virtuální Privátní Síť) tvořena jednotlivými datovými přípojkami Internet lokální LAN veřejná telefonní síť Router + přepínač dodaný v rámci služby O 2 Kompletní Kancelář lokáln í LAN

26 IP VPN přehled nabízených služeb dostupné doplňkové služby kvalita připojení IP Connect Basic, Advanced, Profi IP Connect Clasic IP Connect Mini+ IP Trunk+ VPN Expres Komf ort* IP Connect GigaOptics SLA IP QoS IP Connect Internet IP Connect Hosting IPC VoIP VoIP IP Connect Remote Reporting IP Userview IP Backup VPN Expres Optimum* Kompletní kancelář VPN Expres Lite** VPN Digital SLA Internet VPNs M 100M 2G 10G rychlost připojení

27 Internet - VPN Express Lite (O 2 Kompletní kancelář) nejvíce využívané IP VPN služby v SME segmentu. WAN síť je tvořena IPSec tunely pomocí internetových přípojek (Internet ADSL) do veřejného internetu. technologie agregace služby uživatelské rozhraní : ADSL (poslední míle) : pro O 2 Kompletní kancelář lze zvolit i jiné konektivity : dle internetové přípojky : 4x Ethernet 10Base-T/100Base-TX, RJ-45 doplňkové služby : SLA pro O2KK : zvýšená servisní péče pro ADSL i VPN Express Lite : podpora VoIP obě služby využívají stejné routery Cisco 876 pro ADSL nebo 878 pro SDSL přípojky poznámka: stejnou funkcionalitu si může zákazník postavit na zakoupeném HW sám, ale bez garance funkčnosti a management služby.

28 Internet - IP VPN Forte (IP VPN FIXED) cenově výhodná, garantovaná (pouze IP VPN FIXED) služba s pevným symetrickým připojením postavená na Internetových přípojkách Internet Forte nebo IOL Digital. Vhodné pro zákazníky požadující vyšší rychlosti a propustnost WAN (2Mbps a více) za nejnižší cenu technologie : SDSL (S.HDSL) nebo digitální okruh (LLU) : páteřní síť FR / ATM uživatelské rozhraní : 10/100 Base Ethernet přístupové rychlosti : 64 kbps 155 Mbps agregace : 1:1 (platí IP VPN FIXED), 1:4 (platí pro IP VPN Forte) podpora QoS : NE Doplňkové služby : SLA 0-3 (POUZE IP VPN FIXED)

29 MPLS VPN Express Komfort (optimum) Bezpečný a cenově dostupný typ propojení poboček prostřenictvím MPLS sítě O 2. Kapacitně je určena pro menší pobočky do 20 uživatelů/počítačů (platí při využití rychlosti 8192/512 kbps). Technologie : ADSL přípojka pro poslední míli -> MPLS páteř : asymetrické rychlostní profily (2048/128, 4096/256, 6144/256, 8192/512 kbps) agregace : 1:20 uživatelské rozhraní : 4x Ethernet 10Base-T/100Base-TX, RJ-45 doplňkové služby : SLA 0 1 : IP QoS (pouze varianta Komfort) : VoIP až 8 hovorových kanálů : IPC Proactivity, Reporting provozu IP (IP Network reporting), User View Data, ewatch

30 MPLS IP Connect Classic (IP Connect Advanced) určena malé, až středně velké pobočky (do 50 počítačů) nebo pro centrální lokality menších sítí. technologie rychlosti : SDSL (IPC Classic) nebo SDH (IPC Advanced) -> MPLS páteř : 128, 256, 512, 1024, 2048 a 4096 kbps agregace : 1:1 uživatelské rozhraní : Ethernet 100baseT (100 Mbit/s), RJ-45 doplňkové služby : SLA 0 2 : QoS : VoIP až 60 hovorových kanálů : IPC Proactivity, Reporting provozu IP (IP Network reporting), User View Data, ewatch : Encryption IPC (IPSec), IPC Backup

31 IP VPN doplňkové služby QoS Quality of Service SLA Service Level Agreement Backup záloha přístupového vedení

32 IP QoS doplňková služba pro IP VPN QoS (Quality of Service) je řízení datových toků v síti tak aby bylo dosaženo kvality služeb. Tento protokol umožňuje poskytnout různou prioritu jednotlivým aplikacím tak aby nedocházelo k zahlcování datové sítě. jsou sledovány 3 základní parametry přenosu: zpoždění paketů v síti (delay) rozptyl zpoždění paketů (jitter) ztráta paketů (packet loss rate - PLR) doplňková služba IP QoS může být pro verze IP VPN (IP C Classic, GigaOptics a VPN Expres Komfort) ve třech variantách: Data a Internet (DI) Hlas a Internet (HI) Data, Hlas a Internet (DHI)

33 SLA doplňková služba pro IP VPN SLA (Service level agreement) je garance dostupnosti a doby oprav pravidelné reporty pro zákazníky a sankce za nedodržení smluvních hodnotúrovně SLA (SLA 0-3) a všechny parametry (dostupnost, max. doba opravy, atd) vyšší úroveň SLA obvykle zahrnuje i jiné technické řešení: SLA 2 obvykle zahrnuje závislé záložní metalické vedení SLA 3 obvykle zahrnuje nezávislé záložní metalické vedení parametry SLA 0 SLA 1 SLA 2 SLA 3 měsíční dostupnost (%) 99,0 99,0 99,5 99,9 maximální délka poruchy (hodin) 12,0 12,0 6,0 4,0 odezva (hodin) 2,0 2,0 1,0 1,0 průběžné informace o poruše (hodin) 12,0 12,0 6,0 6,0 sankce za nedodržení parametrů Ne Ne Ano Ano cena (% z měsíční ceny za přípojku DS) 5 % 10 % 15 % 30 %

34 Backup doplňková služba pro IP VPN alternativní směrování přesměrování jednoho konce okruhu na novou část okruhu definovanou zákazníkem dvojité přístupové vedení zálohování přístupového vedení dvěma fyzicky závislými přístupovými vedeními nezávislé přístupové vedení zálohování přístupového vedení dvěma fyzicky nezávislými přístupovými vedeními bezdrátový přístup zálohování přístupového vedení dvěma technologicky i fyzicky nezávislými přístupovými vedeními

35 zákaznické koncové zařízení

36 CPE přehled koncových zařízení běžné CPE CPE datových sítí výhody

37 CPE běžně dostupné typy datový modem pro ISDN splitter pro ADSL datový modem pro analogovou linku ADSL modem + WiFi router síťový přepínače (switch) profesionální routery a switche

38 CPE datových sítí dodávka zákaznického koncového zařízení (přepínače, routery, firewally, atd.) firem Cisco Systems, 3COM nebo Alcatel-Lucent. aplikace : integrované řešení komunikace (datová služba + koncové zařízení) varianty : zařízení dodané jako součást datové služby (např. Internet Forte) : zařízení dodané jako doplněk služby (firewall pro datovou přípojku) : zařízení dodané v rámci komplexního řešení privátní datové sítě (KK) : zařízení dodané formou jednorázového prodeje ve spolupráci s oddělením ZŘ SME výhody : instalace, konfigurace, záruka : upgrade zařízení v závislosti na komunikačních potřebách zákazníka

39 CPE výhody dodání prostřednictvím O 2 celá síť WAN včetně koncového zařízení je dodávána jako komplexní řešení od jednoho dodavatele s jasně definovanými a garantovanými provozními parametry výběr vhodné technologie a zařízení - kompatibilita s WAN sítí dohled a servis sítí WAN včetně ZKZ dodaných O 2 komplexní outsourcing komunikačního řešení pro rozlehlé datové sítě výstupním rozhraním ZKZ může být volitelně i rozhraní propojující telefonní ústředny nebo virtuální ústředny v jednotlivých lokalitách úspora investičních i provozních nákladů na administraci, řízení a rozvoj datové sítě

40 datové služby zjištění požadavků zákazníka 1. jaké jsou celkové měsíční finanční náklady na současné pevné datové propojení lokalit a internetovou konektivitu? 1. rychlosti připojení v jednotlivých lokalitách (počet) (současné/požadované) do VPN či Internetu? 1. využívání připojení do VPN či Internetu a parametry služby (garantovaná/negarantovaná rychlost, ) 1. použitý protokol na datových linkách (IPSec, MPLS, )? 1. podporuje stávající VPN zákazníka služby QoS nebo je požadována? 1. pod čí správou je LAN nebo WAN (vlastní, poskytovatele nebo třetí firmy)? 1. jaký je počet uživatelů pracujících z domova (současný / uvažovaný)? 1. jaký je počet uživatelů s potřebou vzdáleného připojení do sítě (současný/uvažovaný stav)? 1. kde je umístěn poštovní server (např. vlastní serverovna, u poskytovatele připojení, atd.)? 1. používá společnost centrální antivirovou a antispamovou ochranu a jakou? 1. kde je umístěn web server (např. vlastní serverovna, u poskytovatele připojení, atd.)?

41 O 2 Business Mail

42 O 2 Business Mail managované řešení firemní komunikace postavené na technologii MS Exchange nabízí bezpečnou komunikaci obsahující: ucelené řešení obsahující , kalendář, úkoly, adresář a sdílené složky robustní ochrana proti spamu a virům plná bezdrátové synchronizace s mobilními zařízeními garance funkčnosti a dostupnosti dat, pravidelné zálohování, technická vlastní doména u verze PLUS podpora,

43 O 2 Business Mail - princip fungování Outlook Web Access (www prohlížeč) O2BM PROFI internet desktop MS Outlook (RPC / HTTP) O2 Business Mail server (hostingové centrum O 2 ) Blackberry Business Mail (Push Sync ) desktop mail klient (POP3 / IMAP) Outlook Mobile (ActiveSync)

44 O 2 Business Mail - varianty služby O 2 Business Mail STANDARD O 2 Business Mail PROFI Outlook Web Access licence MS Outlook 2003 sdílený kalendář sdílené soubory firemní (společný) adresář Anti - Virus Anti - Spam velikost schránky 100 MB 500 MB vlastní doména cena 1 schránky 125,- 299,- dodatečný prostor 100 Mb 20,-