1 DE MEERWAARDE VAN PRIVATE VERBINDINGEN INHOUD Voordelen en ontwikkelingen Private verbindingen Praktijkcase Aanleg en oplevering Na de oplevering De technische mogelijkheden Facturatie Private Verbindingen component van een totaal oplossing Conclusie 2 2 3 4 4 5 6 6 7
Inleiding Fundaments is een Nederlandse aanbieder van IaaS diensten die uitsluitend levert via partners. Tot de partners behoren zowel internetproviders als leveranciers van ICT diensten die op hun beurt het bedrijfsleven, overheid of onderwijs als klanten hebben. In dit document beschrijft Fundaments de achtergronden en voordelen van private verbindingen voor de laatste groep partners en hun eindklanten. Lang was het bij proces- en kantoorautomatisering de regel dat data en applicaties zoveel mogelijk vanaf de eigen omgevingen werden ingezet en beheerd. Dat was de on premises situatie waarbij servers en primaire back-ups op locatie aanwezig waren. Later volgde de mogelijkheid huurlijnen te gebruiken voor extern geplaatste data en toepassingen. De kosten van deze lijnen en de geringe bandbreedte stonden grootschalig gebruik in de weg. Weer later, toen breedband internet gemeengoed werd en de beschikbare bandbreedte toenam, volgde de mogelijkheid hier VPN s gedeeltelijk afgeschermde communicatie via het reguliere internet voor in te zetten. Van deze mogelijkheid werd en wordt nog steeds veel gebruik gemaakt. De ontwikkelingen rond virtualisatie, cloud en de bijna landelijke dekking van breedband internet hebben de noodzaak voor architectuur op basis van on premises grotendeels ingehaald. Bedrijven, groot en klein, kunnen technisch gezien makkelijk vanuit de cloud werken. Hieronder wordt verstaan de situatie waarbij zowel de applicaties, data en ook back-ups elders staan opgeslagen, off premises dus. Via breedbandverbindingen vanaf de productie- of kantooromgeving logt de gebruiker in op externe servers, waar ook weer alles wordt opgeslagen. Voordelen en ontwikkelingen De voordelen van cloud architectuur zijn talrijk. Het meest in het oog springende pluspunt is dat de noodzaak vervalt voor een eigen on premises serveromgeving. Dat de eindgebruiker hierdoor aanzienlijke besparingen op investeringen en personeelskosten en indirecte kosten realiseert is in het whitepaper 1 van Fundaments over de businesscase van de cloud beschreven. De vraag naar cloud neemt nog steeds toe. Fundaments en haar partners merken dat zakelijke eindgebruikers niet alleen de voordelen inzien, maar inmiddels zo vertrouwd zijn met de mogelijkheden van cloud dat er hogere en aanvullende eisen gesteld worden. Een van de eisen, die daarbij steeds vaker voorkomt, is de private verbinding tussen het kantoorpand of de productiefaciliteit en de server, of cloud, in het datacenter. Private verbindingen Private verbindingen, zoals de naam al aangeeft, zorgen ervoor dat dataverkeer beter beschermd is dan dataverkeer dat over het gewone internet gaat. De basis kenmerken en onderlinge verschillen van private verbindingen zijn door Fundaments uitgebreid in dit document 2 beschreven. Hierin staat ook op hoofdlijnen wanneer men kiest voor VPN, VLAN of dark fiber. Hierbij moet wel worden opgemerkt dat een VPN nog steeds gebruik maakt van het internet (layer 3) en zelfs met aanvullende maatregelen zoals encryptie, nog steeds de minst private verbinding van de drie is. Op dit type verbinding zijn de mogelijkheden tot het leveren van QOS en maatwerk SLA dan ook beperkt. VLAN en dark fiber zijn layer 2 verbindingen. Dit biedt de mogelijkheid van QOS voor de verbinding en SLA voor de afgenomen services. Bij een VLAN is de noodzaak tot encryptie al een stuk minder en bij dark fiber wordt het slechts zelden toegepast. 1 www.fundaments.nl/pdf/whitepaper Overstappen op Iaas loont.pdf 2 www.fundaments.nl/drie-soorten-private-verbindingen 2
In principe kan iedere zakelijke gebruiker een private verbinding afnemen, maar voor niet iedereen is dit relevant. Tot de reguliere gebruikers van private verbindingen horen in de eerste plaats kantoren en productiebedrijven, waarbij als ondergrens 15 werkplekken per locatie kan worden aangehouden. Daarnaast zijn er specifieke doelgroepen die dankzij private verbindingen aan de sectorale eisen, vaak met betrekking tot veiligheid, voldoen. Tot die sectoren horen onder andere advocatuur, accountancy en de gezondheidszorg. Praktijkcase Omdat Fundaments niet aan eindgebruikers levert, maar altijd via partners is Jeroen Busschers van Expro IT, partner van Fundaments, gevraagd een concrete case te beschrijven waar een private verbinding deel uitmaakt van een totaal oplossing. Een van onze klanten is een echt productiebedrijf. Wij hebben er in eerdere instantie al voor gezorgd dat ze vanuit de cloud kunnen werken. De data en toepassingen staan in een private cloud in het datacenter van Fundaments. Dit bedrijf heeft gekozen voor een private verbinding met het datacenter van Fundaments om drie redenen. Ten eerste wil men de data niet over het gewone internet sturen. Dat vindt men onveilig en er is geen garantie op de kwaliteit van de verbindingen. Om die reden waren VPN s ook geen optie. De tweede reden is dat men ook heel veel data verstuurt. Daarbij gaat het om gewoon dataverkeer en de back-ups die gemaakt worden en over de datacenters van Fundaments verspreid worden. En tenslotte heeft dit bedrijf ook Disaster Recovery beleid. Dat betekent dat in geval van een storing op de oorspronkelijke locatie de werkzaamheden heel snel vanaf een andere plek zijn over te nemen. Dat kan alleen als je zeker weet dat je data in het datacenter actueel en integer is. Zoiets kan je uitsluitend via een private verbinding realiseren. EEN VEILIGE CLOUD Deze case maakt duidelijk wat de voordelen zijn van de private verbindingen voor bedrijven die met geautomatiseerde processen en omvangrijke databases te maken hebben. Die voordelen gelden vanzelfsprekend ook voor bedrijven uit ander sectoren. Een andere voor de hand liggende toepassing die door het gebruik van private verbindingen steeds verder toeneemt is het werken met remote desktop sessies. Niet alleen omdat een private verbinding het prioriteren 3
van verkeer mogelijk maakt, maar ook omdat het een lagere latency garandeert dan een VPN of reguliere internetverbinding. Partners van Fundaments zien hier ook veel groeipotentieel. Het beheer van dergelijke configuraties geschiedt uiteraard voornamelijk centraal en vereist veel minder bezoek op klantlocatie. In het eerder genoemde document 3 over de kosten van cloud staan ook links naar dergelijke cases opgenomen. Aanleg en oplevering Private verbindingen vereisen dat bij de klant op locatie een breedband verbinding voorhanden is die kan worden verbonden met het netwerk van Fundaments. Hier speelt de samenwerking van Fundaments met een partij zoals NDIX een grote rol. Klanten waarvan de VLAN of dark fiber op NDIX kan worden aangesloten kunnen snel toegang krijgen tot het datacenter van Fundaments. In gevallen waar dit nog niet mogelijk is, of waar er op locatie geen infrastructuur voorhanden is, heeft de partner alle ruimte om met zijn klant te bepalen wat de beste oplossing is. Fundaments neemt nadrukkelijk geen positie in tijdens deze gesprekken, maar is uiteraard altijd bereid de partners met raad en daad bij te staan. Contact tussen de eindklant en Fundaments vindt niet plaats, tenzij de partner daar specifiek om vraagt. EN AGERE ATENCY Andere diensten dan de toegang tot het platform van Fundaments kunnen, direct bij aanleg en oplevering, maar desgewenst ook achteraf, worden geïntegreerd met de private verbinding. Jeroen Busschers: wij zien dat veel van onze klanten de businesscase van een private verbinding verder optimaliseren als er andere diensten bij worden aangeboden. Spraak is iets dat standaard niet wordt meegeleverd, maar wel makkelijk is toe te voegen. We merken dat klanten de aanvraag voor een private verbinding aangrijpen om ook direct over te stappen van de klassieke telefonie, dat is dan nog vaak ISDN30, naar VOIP en daarmee aanzienlijke besparingen weten te realiseren. Internettoegang is ook iets dat vanzelfsprekend met een VLAN te leveren is en dan zijn er nog diverse speciale toepassingen en diensten, zoals alarmering en bewakingssystemen. Wij zorgen er voor dat elk van die toepassingen een eigen stuk van de VLAN of dark fiber capaciteit krijgt toegewezen en de juiste prioritering krijgt. Een VLAN of dark fiber als private verbinding is in dat opzicht echt een enorme verbetering voor de klant. Na de oplevering Oplevering van een private verbinding bestaat uit twee onderdelen. Bij de klant wordt de lijn op een vooraf afgesproken inpandige plek beschikbaar gesteld. Vandaar worden de werkplekken via een router aangesloten. Aan de zijde van Fundaments wordt in het datacenter de lijn aangesloten op de firewall van de partner. 3 http://www.fundaments.nl/pdf/whitepaper Overstappen op Iaas loont.pdf 4
Op de vestiging van de klant kan na oplevering van de private verbinding de meeste bestaande hardware worden verwijderd. Dit betreft vaak een of meerdere fileservers, firewalls en de VPNrouters. Voor de klant is vanaf dat moment de zorg om het (laten) beheren en onderhouden van veelal legacy systemen verleden tijd. In plaats daarvan heeft hij nu een abonnement voor de diensten inclusief een hogere beschikbaarheid dan voorheen en een betere SLA. Beiden zijn mogelijk, omdat de onderliggende infrastructuur en gebruikte techniek altijd up to date is en op een 24/7 basis wordt gemonitord. Voor de leveranciers zijn klanten die migreren naar werken in de cloud in combinatie met private verbindingen interessant, omdat de abonnementsstructuur en techniek, naast de vaste inkomsten voor het gebruik van de VLAN of dark fiber en daarop geplaatste diensten, een goede basis voor verdere upsell bieden. Upsell is technisch gezien makkelijk uitvoerbaar. Het leveren van extra bandbreedte voor de VLAN is bijvoorbeeld in een werkdag realiseerbaar. Daarbij is het onderhoud van hardware grotendeels verleden tijd en dat maakt dat de leverancier het beheer ook effectiever, want centraal, kan uitvoeren. De technische mogelijkheden MINDER RISICO Voor private verbindingen geldt het principe van centralisatie. Van bedrijven die meer dan één locatie hebben wordt elke locatie afzonderlijk gekoppeld aan het datacenter van Fundaments. Het verkeer tussen de vestigingen loopt dus via een datacenter. Directe koppeling van locaties onderling heeft een aantal nadelen, waaronder overbodig dataverkeer en verminderde mogelijkheden tot monitoring, het wordt daarom veelal afgeraden. Het model van centralisatie maakt beheer en monitoring door de leverancier een stuk eenvoudiger en dat komt zo de kwaliteit van de dienst ten goede. Omdat de data en applicaties altijd in een virtuele server of cloud omgeving zijn ondergebracht hoeft de klant zich geen zorgen meer te maken over de impact van een onderbreking van de dienstverlening of verlies van de data. Klanten waarvan de data en applicaties in het datacenter van Fundaments zijn ondergebracht kunnen namelijk kiezen uit diverse vormen van backups en disaster recovery. Door de samenwerking met Interxion 4 kunnen de partners van Fundaments zelfs garanderen dat de klantdata vanuit het eerste datacenter in nog eens drie andere ISO gecertificeerde datacenters worden opgeslagen. Dit aanbod is met een traditionele off premises 4 www.interxion.com/nl 53
omgeving amper te realiseren. Private verbinding kunnen hierin een belangrijke rol in hebben. Een partner kan het als aanvullende diensten voor de gebruiker inrichten, om zo te garanderen dat de klantdata altijd sneller en correcter tussen werklocaties en het eerste datacenter wordt getransporteerd. Dit kan bijvoorbeeld voor duplicatie, back-up en distributie. Facturatie Fundaments factureert de private verbindingen altijd aan de partner. De factuur is vanzelfsprekend gedetailleerd opgesteld, kosten zoals bandbreedte, cpu, ram en volume staan apart benoemd. De partner stuurt op basis van deze factuur de eindklant een eigen rekening, waardoor de factuurrelatie tussen die twee intact blijft. Die scheiding tussen Fundaments, partner en eindklant is ook hier strikt doorgevoerd. Private Verbindingen component van een totaal oplossing EN U KRIJGT MEER Voor de partner die zijn klanten helpt een on premises omgeving op een veilige en verantwoorde manier te migreren naar een off premises oplossing zijn de private verbindingen naar het datacenter van Fundaments een goede en vooral nuttige aanvulling van het portfolio. Voordeel van deze totaal oplossing is dat de partner meer kwaliteit kan leveren, omdat het aantal schakels in de keten waar hij geen zicht op heeft (maar die wel impact kunnen hebben, zoals de werking van de reguliere internetverbinding) maximaal afneemt. De klant merkt dat hij minder hardware op de zaak heeft en het aantal uren dat eigen of externe medewerkers kwijt zijn aan onderhoud sterk afneemt. Verder is de stroomnota na het uitfaseren van eigen servers en ander hardware een aangename verrassing, helemaal als er ook nog wordt over gestapt op thin clients. De klant wordt verder ontzorgd, omdat hij weet dat data en applicaties in goed onderhouden, permanent gemonitorde en gecertificeerde omgevingen staan opgeslagen. Op die manier is het eenvoudig aan de business continuity en disaster recovery eisen te voldoen. 6
Conclusie Partners van Fundaments helpen hun klanten door bij het aanbod dat ze doen ook te wijzen op de voordelen van private verbindingen. Zelf profiteren ze direct omdat het totaal pakket hen beter in staat stelt SLA s te bieden waar de markt echt mee geholpen is en die direct bijdragen aan hogere klanttevredenheid. Private verbindingen bieden verder een interessante basis voor upsell. Fundaments heeft overigens een interessant partnerprogramma, waar staffelkortingen voor de private verbindingen vanzelfsprekend deel van uitmaken. Over Fundaments Fundaments levert solide en gecertificeerde Infrastructure-as-a-Service (IaaS) diensten in de cloud, aangevuld met een compleet assortiment van diensten voor een compleet te beheren infrastructuur. Fundaments werkt uitsluitend met partners, zowel aan afnemers- als leverancierskant. Daarbij staan voor Fundaments betrouwbaarheid en beschikbaarheid centraal. Daarom ligt de focus op het maximaal beheersen van risico s en worden de diensten van Fundaments uitgevoerd vanuit Nederlandse datacenters die aan de hoogste eisen voldoen, waaronder ISO-certificering en 24 7 monitoring. Op basis van ons fundament kunnen partners snel een op maat gemaakt, betrouwbaar en solide, cloud-infrastructuur inzetten voor hun eigen diensten. Cloud for Schools van Fundaments werd in 2014 door Eurocloud Nederland uitgeroepen tot de beste cloud toepassing voor de publieke sector. Voor meer informatie: www.fundaments.nl. 7