Keisarin uudet vaatteet LAN&WAN LAN&WAN. Nordic LAN & WAN Communication Oy

Transkriptio

1 2002 JOUKKOKIRJE Nordic LAN & WAN Communication Oy Palvelut yhteispelinä Palvelukeskus Joensuuhun Fyysinen turvallisuus tekninen turvallisuus kerhotapahtuma Hyväkään joukkue tai yritys ei menesty ilman toimivaa tukea ja huoltoa Hyväkään yritys ei toimi Ensimmäinen CheckPoint tukikumppani Suomessa...4 Osaamisenhallintaa Net Cabinet arvostaa...6 Finanssitiedot verkossa Ylivieska ulkoisti Enermet VPN-verkossa LUAKY:n verkkoon nopeutta ja tietoturvaa Iin seudulle tukisopimus Uusi kytkentätapa ASIC Extreme ykkösenä Tieteen tietotekniikan keskus (CSC) Uusia reunakytkimiä...9 Keisarin uudet vaatteet...10 Reino Rasteri painaa Photonic kytkin ATM on kuollut, kauan...12 PPTH - teräsrakentaja Svenska datanätseminariet...13 Langaton lähiverkko Kokonaisuus verkkoturvassakin...14 NG e-business Security Uutuuksia...15 PKI käyttäjän pöydälle Uutuuksia VoIP protokollista...16 palvelut yhteispelinä

2 2Palvelukeskus Joensuuhun palvelut yhteispelinä Joensuun palvelukeskus avattiin Joensuun Tiedepuistossa. aloitti toimintansa Joensuussa yhden henkilön voimin, aluetoimiston vetäjänä on Heikki Piirainen. issa nähdään, että paikallinen asiakaspalvelu on ydinkysymys nykyisillä tietoliikenne ja tietoturvamarkkinoilla. Pohjois-Karjalassa on nyt Heikin kautta käytettävissä koko in osaava henkilökunta. on tehnyt itseään tunnetuksi alueella Joensuun Tiedepuiston avoimien ovien päivänä toukokuussa ja historiallinen ensimmäinen Joensuussa pidetty in tietoliikenneseminaari järjestettiin syyskuussa. Näissä tilaisuuksissa ja niiden jälkeisissä asiakastapaamisissa Pohjois-Karjalan olemassaolevat ja potentiaaliset asiakkaat ovat ottaneet uuden tietoliikenne- ja tietoturvapalveluja tarjoavan yrityksen lämpimästi vastaan, sillä tälläkin alueella asiakaskunta haluaa paikallista in omaleimaista palvelua mahdollisimman läheltä. Yrityksellämme on vahvoja näyttöjä siitä, että Suomessa ollaan menossa samaan suuntaan kuin maailmalla eli yritykset ja julkishallinto yhä enenevissä määrin ovat keskittymässä omaan ydintoimintaansa. IT-käyttötoiminta ei ole kilpailuetu ja siksi käyttötoimintoja voidaan tarkastella kriittisesti. Ulkoistamisratkaisuissa saadaan riittävä laitteistokapasiteetti, ollaan mukana jatkuvasti uusiutuvassa teknologiassa ilman suuria investointeja, saadaan ammattitaitoiset ajantasalla olevat henkilöresurssit ja antaa mahdollisuuden muuttaa kiinteät kustannukset muuttuviksi yrityksen resurssitarpeitten mukaan toisin sanoen mahdollisuuden pienentää IT-kustannuksia pysyvästi. Samoin Pohjois-Karjalassa on näköpiirissä, että yritykset ja julkishallinto ulkoistavat tietohallintonsa osia kuten IT-käyttötoimintaa, tietoturvaa ja tietoliikenteen valvontaa. Tähän markkinarakoon on tuonut Pohjois-Karjalan maakuntaan omat tuotteensa, osaamisensa ja asiantuntijapalvelut. Heikki Piirainen BUSINESS NETWORKS Nordic LAN & WAN Communication Oy Toimitus: Vastaava: Jyväskylä Juhani Leskinen Suunnittelu: Taitto: Studio Woudin Paino: MasanPaino Oy Osoitemuutokset: Palvelut yhteispelinä Asemaamme markkinoilla on yleisesti pidetty asiantuntijaorganisaationa ja laitekauppiaana. Olemme tyytyväisiä asian tuntemuksemme merkityksestä ja saamastamme huomiosta. Laitekaupan osalta meidät tunnetaan parhaiten ATM-teknologian edelläkävijänä ja johtavana toimittajana Suomessa. Ajat kuitenkin muuttuvat ja kehitys kulkee raiteitaan. Olemme tottuneet päivittäisiin uutisiin teknologiayhtiöiden pörssikurssien heilahteluista ja massiivisista irtisanomisista. Meitä ei tapahtuneet ole haitanneet, vaan viimeisten vuosien aikana henkilöstömme määrä on ollut kasvussa ja tuloskunto on pysynyt hyvänä. Palvelut ja asiantuntemus Todellisuudessa olemme jo useita vuosia olleet palveluorganisaatio, jonka palveluihin on kuulunut laitemyynnin mukana kulkeneet huolto- ja ylläpitopalvelut, suunnittelu ja konsultointi. Vaatimuksia kiristettiin joku vuosi sitten, jolloin meille tuli mukaan 24/7-palvelut kriittisimmille asiakkaillemme. Tietoturvaan panostaminen samoihin aikoihin on nyt näyttänyt erittäin oikeaan osuneelta ratkaisulta. Sen myötä perinteisen laitekaupan rinnalle alkoi kasvaa erilaisia tietoturvaan liittyviä palveluita, joissa nimenomaan asiantuntijaorganisaatiomme sai aivan uuden merkityksen. Viimeisin osoitus palvelujen ja asiantuntemuksen liiton tärkeydestä tuli Check Pointilta; meistä tuli sertifioitu tukikumppani. Tätä samaa konseptia on käytetty jo pitkään palveluissamme, mutta se ehkä on jäänyt huomioimatta muilta kuin asiakkailtamme. Siksi tämä vuosi on meillä palvelujen vuosi. in palvelut kiinnostavat Teema palvelut yhteispelinä sai oikeastaan liikkeellelähdön jo keskikesällä mietittäessä tämän vuoden suunnitelmia. Aikaisempina vuosina meitä on nähty verkkokinkereissä, tietojesi näkymättömänä vartijana, jne. Viime vuoden korkean käytettävyyden yritysverkot sai mittavaa huomiota. Syksyllä That s It Works -messuilla oli kiipeilyseinämme katseenvangitsijana, niinkuin monissa muissakin paikoissa. Palveluteeman tarkoituksena on kertoa muillekin kuin asiakkaillemme palveluistamme ja niistä uusista palvelumuodoistamme. Perinteisen asiakaskuntamme ulkopuoleltakin on tullut mielenkiintoisia pyyntöjä ottaa osa tai kokonaan asiakkaan palvelut hoitaaksemme. Perinteisten palvelujemme rinnalla ajoimme sisään meille uusia palveluita, jotta näihin ulkoistamiseen liittyviin kokonaisratkaisuihin voidaan vastata kuten ennenkin asiantuntemuksella. Päätellen palvelusopimuksien määrästä olemme onnistuneet tuottamaan nämä palvelut riittävän ajoissa. Kriittisyys lisääntyy palveluissakin Mutta niin kuin totesin, että ajat muuttuvat, niin myös palvelujen tarjoamiseen liittyvät vaatimukset muuttuvat. Entistä enemmän yritykset keskittyvät oman liiketoimintansa kehittämiseen ja ovat valmiita ulkoistamaan tukitoimet sen osaajille. Liiketoiminnan kehittämisen seurauksena ovat vaatimukset samalla kiristyneet palvelujen tuottajille. Toisaalta myös perinteisten vuokralankaliittymien tilalle on tullut entistä enemmän internet-liittymiä ja ns. VPN. Nämä liittymät ovat selkeästi edullisempia, mutta vaativat entistä enemmän osaamista tiedonsiirron suojaamiseen. Mitä suuremmasta yrityksestä on kyse, sitä mutkikkaammaksi sen hallinta ja ylläpito muodostuvat. Toisaalta yhä pienemmät yritykset pääsevät edullisemmilla kustannuksilla mukaan globaaliin e-kauppaan, joka taas vaatii palveluntuottajilta kapasiteettia. Paikalliset palvelukeskukset Kapasiteetin hallintaan ja ylläpitoon onkin tullut uusia tuotteita ja menetelmiä, mutta niiden hankinta ei välttämättä ole järkevää, koska se sitoo liikaa rahaa ja työvoimaa. Pienten yritysten ja vähän suurempienkin on mahdotonta vastata itse haasteisiin tietoliikenteen muuttuessa kriittiseksi, ts. 24/7-palveluksi. Näille palveluja kaipaaville yrityksille me tarjomme ne paikallisesti palvelukeskuksiemme kautta. Paikallisuus antaa meille avun ymmärtää paremmin asiakkaittemme tarpeita, siksi teemme asiakkaittemme kanssa palvelut yhteispelinä. Juhani Leskinen

3 3 Fyysinen turvallisuus tekninen turvallisuus Turvallisuus on aina ollut oleellinen osa kaikkien organisaatioiden toiminnassa. Valtiot suojaavat rajojaan eri tavoin, yritykset suojaavat toimintaansa ja myös yksityishenkilöt suojaavat itseänsä ja omaisuuttansa. Turvallisuutta luotiin aikanaan pelkästään fyysistä turvallisuutta käyttämällä ja kehittämällä välineitä fyysisten hyökkäysten torjuntaan. Tämä on kuitenkin kallista ja helposti myös kierrettävissä tai murrettavissa, koska fyysisellä vartioinnilla tai lukituksilla ei saada täydellistä kattavuutta laajojen tilojen hallintaan. Sähköiset apuvälineet Tekniikka on sittemmin mahdollistanut fyysisen turvallisuuden kehittämisen sähköisiä apuvälineitä käyttäen. Tiloja ja omaisuutta on voitu vartioida erilaisilla hälytysjärjestelmillä, jotka välittävät mahdolliset hyökkäykset keskitettyihin valvomoihin tai viranomaisille. Jopa valtioiden ilmatilaa ja rajoja on alettu vartioimaan tutkajärjestelmillä, jolloin mahdolliset rikkomukset saadaan tietoon reaaliajassa ja vastatoimenpiteisiin voidaan ryhtyä nopeasti. Fyysisen turvallisuuden kehityksen yhteydessä on muodostunut käsite kuorisuojaus, joka tarkoittaa nimen- omaan turvallisuuden kehittämistä fyysisiä hyökkäyksiä silmällä pitäen. Omaisuus ja tiedot sähköisessä muodossa Tietotekniikan aikakaudella on tullut uusi turvallisuuden kehitystarve: tietosuojan ja tietoturvan toteuttaminen. Omaisuudesta ja tiedoista on nykyään suuri osa sähköisessä muodossa ja näin ollen tietoihin tai omaisuuteen kodistuu erilaisia uusia hyökkäysmuotoja. Enää ei tarvitse fyysisesti murtautua johonkin saadakseen käsiinsä arkaluonteisia tietoja, kallista omaisuutta tai jopa selvää rahaa tekaistuilla pankkitapahtumilla. Turvallisuuspolitiikan käsite Siksi on syntynyt tarve myös uudenlaiselle palvelulle: tietoturvapalvelulle. Samoin kuin fyysisen turvallisuuden rakentamiseen on muodostunut oma ammattikuntansa, myös tietoturvan alueella tämä tarve on ollut ilmeinen. Kokonaisturvallisuutta ajatellen tärkeäksi lähtökohdaksi on muodostunut turvallisuuspolitiikan käsite. Siinä pyritään määrittelemään ne säännöt, joita sekä fyysisen turvallisuuden että tietoturvan suhteen organisaatiossa tulee noudattaa. Vasta tämän jälkeen voidaan ryhtyä konkreettisesti toteuttamaan teknisiä ratkaisuja määritetyn politiikan mukaisesti. palvelut yhteispelinä Mukana rakentamassa ja kehittämässä on yrityksenä rakentanut erilaisille yrityksille ja organisaatioille verkkoympäristöjä, joita käytetään myös arkaluonteisen tiedon välittämiseen. On ollut varsin luonnollista, että meitä on pyydetty myös mukaan rakentamaan ja kehittämään asiakasorganisaatioiden tietoturvaa. Tietoturvaa teknisesti toteuttavalle yritykselle myös omien ympäristöjen toteuttaminen kaikki turvallisuusnäkökohdat huomioiden on oleellinen osa asiakaspalvelua. Siksi on tärkeätä, että oma turvallisuuspolitiikkamme määrittelee ja toteuttaa vakuuttavasti sekä fyysisen suojauksen että tietoturvan asiakkaittemme parhaaksi tietenkin. Timo Kuokka -kerhotapahtuma Tapahtuma keräsi tällä kertaa suurimman osallistujajoukon koko kerhon historiassa. Sana kokoontumisesta on ilmeisesti kiirinyt ja maine levinnyt... Vanhat tutut tapasivat ja uusiakin tuttavuuksia solmittiin; joukkoon mahtuu jo melkoinen määrä erilaisten verkkoympäristöjen parissa toimivia henkilöitä. Tämä onkin kerhomme rikkaus; jokaisella on omat näkemyksensä, ratkaisunsa ja ongelmansa. Tälläisen porukan saaminen samaan tilaisuuteen avaa runsaasti keskusteluja ja kenties avartaa näkemystä, tuo uusia ideoita tai parhaassa tapauksessa ratkoo vanhoja ongelmia. Mittarin valmistusta Harva meistä tulee ajatelleeksi niin jokapäiväistä asiaa kuin sähkönmittaus. Jokuhan ne laitteet kyseiseen operaatioon kehittelee ja valmistaa. Veikkaanpa, että aika suuren osan lukijakunnastamme asunnon sähkökeskuksesta löytyy Enermet Oy:n tuote. Kävimme joukolla tutustumassa tuotantolaitokseen, jossa nuo laitteet kehitellään ja valmistetaan. Suomessa kun olemme, niin massatuotannon sijasta tuotekehitys on avainasemassa. Tämän kehitystyön pysyminen piilossa julkisuudelta (lue kilpailijoilta) on olennaisen tärkeää ja siksi päivän teemana oli osaltaan tietoturva. Lisäksi Marconin edustaja kävi kertomassa nopeiden verkkojen tulevaisuudenkuvista ja mitä sillä rintamalla tapahtuu. Gentlemen, start your engines... Asiarikkaan aamupäivän jälkeen oli vuorossa vähemmän tärkeä, mutta varmaankin yhtä mielenkiintoinen Grand Prix. Kiertopalkinto ilmestyi paikalle ja ahneet silmät mittailivat tuota tavoittelemisen arvoista kunniaa. Tässä vaiheessa kaikkien mielissä kummitteli mahdollisuus, josko tänään olisi meidän joukkueemme vuoro... Aikaajojen edetessä turhat kuvitelmat alkoivat karista ja kylmä totuus hiipi esiin; vanhat nimet alkoivat keikkua A-finaaliluettelon tuntumassa. Kiivas kilvanajo oli täynnä tapahtumia, eikä loukkaantumisiltakaan vältytty; Keskisuomalaisen joukkue sai siipeensä (tai oikeammin koipeensa...) ja näin mahdollisuudet korkeimpiin sijoihin menivät yhden autoista valuessa hitaasti varikolle. Onneksi kyseessä oli suhteellisen lievä osuma, eikä kuljettaja joutunut jättämään jatkoja väliin. Uudet kuljettajat alkoivat erottua harjoittelusta huolimatta; Finansiumin kuljettaja pokkasi eniten spinnejä -palkinnon (terveiset vaan Miikalle!!). A-finaalissa käytiin armotonta taistelua jopa saman tiimin kesken (ottakaapa mallia, Ferrari!) ja voittajaksi henkilökohtaisessa kisassa selvisi Gummeruksen kuljettaja Vehviläinen ja kakkoseksi tuli kuin tulikin Rossi. Valitettavasti (?) samasta joukkueesta, joten uusi dominaattori joukkuekisassamme on siis Gummerus (Team G- force). Seuraavaan kisaan on tulossa LIA:lta ( Ihmeelliset Autourheilusäännöt) uusia sääntöjä (jos ei muuten ala voittaja vaihtumaan toim. huom.). Jälkispekulaatiot Tavalliseen tapaan seuraavana oli vuorossa jännityksen nostattaman hien poispeseminen ja ankara kyllä mä muuten, mutta... -keskustelu. Erikoisen maittavat ruoat oli valmistanut taas Helena aivan ylimaalliset perunat Poikolainen. Kiitokset vielä siitäkin, ovat varmaankin kaikkien mielestä paikallaan. Ilta jatkui keskustelun kulkiessa välillä asiassa, välillä sen vieressä. Ainakin hauskaa tuntui kaikilla olevan, eikä murjottajia tästä porukasta kyllä löydykkään!!! Samoissa merkeissä kokoonnumme taas joskus ja jossakin; informaatiota kannattaa kysellä paikalliselta myyjältämme... Marko Juka Kerhon vieläkin touhuava sihteeri PS. Tämä teksti on kirjoitettu KWordillä, maailman parhaalla teksturilla

4 4 Osaamisenhallintaa turvallisesti Skillnet Oy on osaamisenhallinnan asiantuntija, joka tarjoaa osaamisenhallintaan ja rekrytointiin liittyviä ohjelmisto palveluja. Palvelut perustuvat jyväskyläläisen yhtiön omaan teknologiaan. Ohjelmistoja käytetään www-selaimella ja niitä tarjotaan pääsääntöisesti palveluna verkon yli. Skillnetin omistajia ovat toimiva johto, Jyväskylän Teknologiakeskus sekä sijoitusyhtiö Midinvest. Skillnet Oy:n asiakkaat ovat yrityksiä ja organisaatioita, joille henkilöstön osaaminen ja sen kehittäminen ovat tärkeitä asioita. Osaamisen merkitys on viime aikoina entisestään korostunut ja jatkossa henkilöstön osaaminen on yhä useammille yrityksille kilpailuedun lähde. Skillnet tarjoaa järjestelmät asiakkaalle avaimet käteen -periaatteella. Järjestelmät muokataan yhdessä asiakkaan kanssa tarpeita vastaavaksi. Asiakkaan ei tarvitse huolehtia esimerkiksi palvelin- tai tietoturvaratkaisuista, vaan Skillnet järjestää ne valmiiksi. Riittää, että käyttäjällä on yhteys internettiin, niin ohjelmistojen käyttö on mahdollista. Skillnet soveltaa osaamisenhallinnan periaatteita myös omassa toiminnassaan. Kaikkea ei tarvitse eikä kannata tehdä itse. Tietoliikenneyhteyksissä kumppanina toimii. Yhteistyö takaa varmat yhteydet palvelimille. Myös palomuuriratkaisut tulevat ilta. Skillnetille on erityisen tärkeää, että tietoliikenneratkaisut on hoidettu hyvin. Yhteyksien on pelattava ja niiden on oltava myös tietoturvallisia. Tämä on luonnollisesti tärkeää myös Skillnetin asiakkaille. on nimi, joka herättää luottamusta ja Skillnetin asiakas tietää, että asiat ovat hyvässä hoidossa. Ilpo Niemelä Skillnet Oy Yritykset ja julkisyhteisöt panostavat osaamisenhallintaan koko ajan enemmän ja enemmän, kertoo Skillnet Oy:n toimitusjohtaja Ilpo Niemelä. Hyväkään yritys ei pärjää ilman toimivaa huoltoa Palvelut omien resurssien hyötykäyttöä Oman infran ylläpitäminen on harvoin yritysten ydinliiketoimintaa. Tietoliikenne- ja tietoturvajärjestelmien ylläpitäminen ja henkilöstön syvällinen koulutus jatkuvasti muuttuvaan ympäristöön on kallista ja aikaavievää. Ulkoistamalla ylläpidon osaavalle ja luotettavalle organisaatiolle mahdollistaa samalla omien resurssien siirron yrityksen liiketoiminnan avainalueille. palveluorganisaatio IT-palveluorganisaatiomme on hajautettu asiakasta lähelle 11:een palvelukeskukseen ympäri Suomea. Asiakaslähtöisyys ja asiakkaan paikallinen tuki on ollut toimintamme kulmakiviä jo perustamisesta saakka. Suorat yhteydet päämiehiin ovat mahdollistaneet kustannustehokkaat ratkaisut ja vahvan tuen. Tämä näkyy nopeana vaste-aikana ongelmatilanteissa sekä kohtuullisina kustannuksina palveluiden hinnoissa. Meillä on ainoana integraattorina Suomessa suora osto-yhteys Nokian, Check Pointin ja Marconin organisaatioon sekä suora pääsy näiden 2 3 -tason tukipalveluihin. Olemme myös ainoa Check Pointin sertifioima tukiorganisaatio Suomessa. Haasteena asiakkaiden tarpeet Palveluilla ei ole merkitystä, jos niihin ei ole tarvetta. Asiakkaiden tarpeet Järjestelmä Operaattori Konsultointi Laitehankinta Projektinhallinta PALVELUITA ERI TARPEISIIN PALVELUT Rahoitus Tuki ovat kuitenkin erilaisia hankintojen eri vaiheissa. Itse näemme asiakkaan tarpeen kolmena eri vaiheena: Suunnittelu Toteutus Tuotanto Jokaiseen vaiheeseen liittyy erityyppisiä osatarpeita. Ensimmäisen asiakastarpeen siirtyessä tuotantovaiheeseen alkaa usein sen rinnalla uuden tarpeen suunnitteluvaihe sen hetkisen tuotantotarpeen lisäksi. Räätälöidyt palvelut NÄKEMYKSEMME ASIAKASTARPEISTA: SUUNNITTELU TOTEUTUS TUOTANTO Asiakastarpeisiin voimme tarjota erityyppisiä palveluja. Palvelumme jakautuvat kuuteen eri osa-alueeseen, jokaisesta alueesta löytyvät asiakkaan tarvetta varten räätälöidyt komponentit. Järjestelmäpalvelut vastaavat suunnitteluvaiheen ja toteutusvaiheen tarpeisiin. Palvelut kattavat aina tarvekartoituksesta laitehankintoihin ja käyttöönottopalveluun saakka. Rahoituspalvelut antavat vaihtoehtoisia tapoja järjestelmän rahoituksel- Tietoturva Asiantuntija Rahoitus Asennus Koulutus Projektinhallinta Houstaus Hallinnointi Ylläpito Koulutus Projektinhallinta le, mahdollistaen näin joustavamman budjetoinnin. Operaattoripalvelumme kattavat erityyppiset internet-, houstaus- ja viestintäpalvelut sekä varsinaisen kaistantarjoamisen. Tietoturvapalvelumme kattavat tietoturvan suunnittelusta erityyppisiin järjestelmäsuojauspalveluihin, kuten virustorjunta-, IDS- ja palomuuripalvelut. Tietoturva on yksi eniten resursseja vaativista osa-alueista. Pelkästään palomuurin sääntökannan oikeanlainen ylläpitäminen vaatii paljon osaamista ja jatkuvaa seurantaa, puhumattakaan virustorjunnan nopean ylläpidon- ja AV-koodin ajantasaisuuden haasteista. Ulkoistamalla aikaa ja osaamista vaativan hallinnoinnin, yritys pystyy pitämään tietoturvan paremmin sen vaatimalla tasolla. Asiantuntijapalvelumme tuo verkko- ja tietoturva-asiantuntijoidemme osaamisen asiakkaalle. Monet järjestelmistä saatavat tiedot eivät itsestään anna selvää kuvaa verkon/järjestelmien toimivuudesta. Asiantuntijoidemme avulla ne pystytään tuottamaan helposti ymmärrettävään muotoon. Palvelumme kautta voidaan myös liikennettä kontrolloida ja priorisoida. Räätälöity koulutus asiakkaan ympäristön mukaisesti on tehokas tapa pureutua käyttöympäristön asettamiin todellisiin ylläpito-ongelmiin. Projektinhallintapalvelu pitää käsissään järjestelmähankinnat monitoi- ista ensimmäinen Check Point in asema johtavana järjestelmäintegraattorina sähköisen kaupankäynnin ja tietoturvan ratkaisuissa vahvistui edelleen. Hiljattain julkistettiin, että ista tuli Check Point Software Technologiesin ensimmäinen sertifioitu tukikumppani Suomessa. Koska nykyajan kaupankäynti nojaa vahvasti toimiviin tietoverkkoihin, on tärkeää, että tekniset kysymykset ratkaistaan niin pian ja niin tehokkaasti kuin mahdollista, ja näin maailman- luokan tekninen tuki on ensiarvoisen tärkeää. liittyi Check Point:in Certified Support Partner (CSP) -ohjelmaan. CSP-kumppaneilla on todistetusti vahva tuki Check Pointin tuotteille ja ratkaisuille. in suora suhde mahdollistaa täyden tukikategorian Check Pointin tekniseltä tuelta ja näin asiakkaiden kysymykset tulevat ratkaistuiksi niin tehokkaasti kuin mahdollista. Tämä nopeus ja tehokkuus vähentää katkosten kestoaikaa ja parantaa tuottavuutta asiakkaille. Check Point arvioi jokaisen CSP: nsä vuosittain varmistaakseen, että ne tarjoavat jatkuvasti parasta mahdollista tukea asiakkailleen. Nämä arvioinnit perustuvat kymmenportaiseen prosessiin, joka sisältää mm. kumppanin teknisen tuen kartoituksen ja asiakkaiden antamat palautteet, joita Check Point saa. Tämä kartoitus varmistaa, että kaikki kumppanit täyttä-

5 mittajaympäristössä laaja osaamisalueemme tulee tässäkin arvoonsa. Tukipalvelumme on pitkäaikaisin palvelumuotomme, sen piirissä on useita satoja yrityksiä. Tukeen liittyvät monet asiat lisenssien hallinnasta nopeaan ja kattavaan On-Site palveluun. Huoltopalvelu toimivan verkon edellytys Tämän päivän liiketoiminta on niin verkkoriippuvaista, että ongelmien ratkaiseminen mahdollisimman nopeasti 24/7-vasteajalla ei ole luksusta vaan monelle yritykselle nykyisen liiketoiminnan perusvaatimus. Huoltopalvelun voisi kiteyttää: Yrityksen toiminnalle kriittisten komponenttien toiminnallisuuden varmistaminen. Tähän liittyvät erilaiset verkkokomponentit, palvelimet, reitittimet, kytkimet, palomuurit yms. Huoltopalveluissa on yksinkertaisimmillaan kaksi tärkeätä osaa: laatu ja saatavuus. Molemmat nähdään meillä tärkeiksi. Laatu on palveluorganisaatio. 60% henkilöstöstä kuuluu tekniseen palveluhenkilökuntaan Suora pääsy valmistajien tekniseen informaatioon ja 2-3 tason tukeen Valmistajien sertifioimat tukihenkilöt Ainoa Check Point CSP-sertifioinnin saanut yritys Suomessa Kymmenen (10) huoltopalvelutasoa, asiakkaan tarpeen mukaisesti 24/7-huoltopalvelut Saatavuus On-Site palvelualueena koko Suomi Hajautettu organisaatio, osaava paikallinen tuki Yksitoista (11) palvelukeskusta Suomessa Palvelualueiden sisällä nopeat vasteajat Myös maailmanlaajuinen tuki tietyin rajauksin JÄRJESTELMÄ Tarvekartoitus Laitemyynti Käyttöönottopalvelu Järjestelmäasennus TIETOTURVA Tietoturvapolitiikka Palomuuripalvelu VPN-palvelu Turvatarkastukset Virustorjuntapalvelu IDS-palvelu Palomuuripalvelu turvallisen verkon edellytys Yleisimmät tietoturvaongelmat palomuureissa ovat väärät konfiguraatiot. Vanhat asetukset / säännöt jäävät helposti päälle ja saattavat muodostaa tietoturvariskin yritykselle. Pelkästään palomuurin sääntökannan oikeanlainen ylläpitäminen vaatii paljon osaamista ja jatkuvaa seurantaa. Tyypilliset haasteet palomuurien ylläpidolle ovat: Säännölliset ohjelmistopäivitykset, koodikorjaukset ym. (käyttöjärjestelmä & palomuuriohjelmisto) Ohjelmistoversioiden yhtenäisyyden hallinta (VPN-yhteydet, monilaiteympäristöt) Turvalliset varmistukset ja datan uudelleenhaut Sääntökannan oikeellisuus Riittävä osaaminen (henkilöstön jatkuva koulutus) PALVELUITA ERI TARPEISIIN PALVELUT RAHOITUS Vuokraus Leasing Osamaksu Tuki PALVELUITA ERI TARPEISIIN PALVELUT ASIANTUNTIJA Projektinhallinta Räätälöity koulutus Hallintapalvelu Liikenteen seuranta & kontrollointi palomuuripalvelu Palomuuripalvelussamme laitteen fyysinen kontrolli on asiakkaalla, koska laite sijaitsee hänen laite tilassaan. Asiakas pystyy näin varmistamaan, kuka laitteen luona käy ja mitä sille tehdään. Varsinaiset sääntömuutokset, versiopäivitykset, varmistukset ym. suoritetaan etäisesti turvattujen yhteyksien kautta in verkonhallintakeskuksesta. Mitä asiakas saa? Kokonaispalvelua, sisältäen kaikki tarvittavat komponentit palvelun toteuttamiseksi. Tämä on tärkeää niin pienissä kuin isoissakin verkoissa. Pienissä verkoissa harvoin pystytään panostamaan osaamiseen riittävästi, liiketoiminta voi kuitenkin olla hyvin verkkoriippuvaista. Isoissa verkoissa eivät normaalit hallintatyökalut yleensä riitä vastaamaan verkon asettamiin haasteisiin sen ylläpidon suhteen. Palomuuripalveluissamme asiakas saa käyttöönsä osaavat ammattilaiset, jotka pystyvät laajaa hallintapalvelua varten suunnitelluilla työkaluillaan tekemään asiantuntijatyötä nopeasti ja tehokkaasti. Kriittisissä ympäristöissä palveluun voidaan liittää myös erityyppiset 24/7-huoltopalvelut tällöin tietoturvapalveluissa vasteaikamme voi olla jopa 30 min 24/7. Palveluterveisin -sertifioitu tukikumppani Suomessa OPERAATTORI ISP ASP TUKI Huoltopalvelu Ylläpitopalvelu Petri Sollman Juha Mattila 5 Net Cabinet arvostaa verkottumista Grafilassa toimiva Net Cabinet on uusmediatoimisto, jonka toimintaan kuuluu websivujen teko, web-hotellipalvelut sekä web-sovelluskehitys. Yritys on keskittynyt palvelemaan lähinnä pk-sektorin toimijoita, mutta myös monet järjestöt ovat Net Cabinetin asiakkaita. Eräs yrityksen viimeaikojen suurista töistä oli Kristillisdemokraattien web-portaalin luominen osoitteeseen Sovelluskehityspuolella Net Cabinet on kehittänyt omat helppokäyttöiset ratkaisut asiakkailleen web-sivuston ylläpitoon, verkkokauppaan, sisäiseen ja ulkoiseen suojattuun yhteisöviestintään. Web-pohjaisen tiedonkeräysjärjestelmän avulla erityisesti konsulttitoimistot ovat voineet siirtää monet rutiinit ja asiakaskäynnit verkkoon. Tällä hetkellä Net Cabinet on kehittämässä uutta verkkosovellusta markkinointiviestinnän suunnittelua ja toteutusta varten. Kyseessä olevien mediamatriisin ja monimedia-alustan avulla on tarkoitus pystyä hoitamaan tehokkaasti myös hajautettujen organisaatioiden markkinoinnin suunnittelu sekä toteutus. Sen verran Net Cabinet vielä paljastaa kehityshankkeestaan, että monimedia-alustassa risteytetään langallinen ja langaton ympäristö. Marraskuun alusta lähtien Net Cabinetin web-hotellitoiminta on hoitunut in tarjoamien yhteys- ja serveripalvelujen välityksellä. Grafilassa viesti kulkee sutjakkaasti. Asiakkaillemme on tärkeää, että heidän web-sivustonsa ja käytössä olevien websovelluksiensa ylläpitopalvelu hoituu vaivattomasti, turvallisesti ja edullisesti. Koska internettiin siirretään nykyään yhä enemmän informaatiota ja yhä kriittisempiä toimintoja, korostuvat tällöin luonnollisesti turvallisuus- ja toimivuusvaatimukset. Palomuurin merkitys on konkreettisesti korostunut viime aikoina, kun monet virukset ovat uhanneet palvelimien turvallisuutta. Myös meidän koneemme ovat olleet hyökkäysten kohteina, mutta onneksi palomuuri on hoitanut tehtävänsä. Toinen, vähintään yhtä tärkeä asia on, että palvelun pitää pelata luotettavasti ja häiriöttä: jos jokin ongelma ilmenee, se kyetään ratkaisemaan nopeasti. Näistä syistä johtuen meille luonteva ratkaisu oli yhteistyö samassa kiinteistössä toimivan in kanssa, kertoo Net Cabinetin yhteyspäällikkö Juha Mattila. Net Cabinet päätti keskittyä ydintoimin taansa ulkoistamalla rautapuolen ylläpidon ille. - Aiemmin web-hotellipalvelumme ja websovelluspalvelumme olivat hajautetut, ja se aiheutti hieman liikaa yhteydenottoja ja ajanhukkaa, joten päätimme keskittää kaikki samaan paikkaan ja mahdollisimman lähelle. Kaikkia mahdollisia asioita on vaikea selittää puhelimessa tai sähköpostiviestissä, mutta nyt ei paikan päälläkään käynti tuota paljon tuskaa, kun matkaa meiltä on parikymmentä metriä, hekottelee Mattila. vät Check Pointin asettamat tukistandardit. in asiakkaat saavat korkeinta tuen tasoa mukaan lukien: Pääsy 24/7-tukeen Ongelmien ratkaisu tuelta, joka koostuu Check Point Certified Security Expert:eistä (CCSE:t) Lyhyet vasteajat Tekninen tuki SecureKnowledge online ongelman ratkaisu työ kalulla Korkeimman mahdollisen tuen tarjoaminen on tärkeää tämän päivän asiakaspalvelussa. Palvelun laatu ja nopeus on myös kilpailuetu. Tietoturvatuotteet ovat juuri niin hyviä, kuin ne on asennettu ja kuinka niitä ylläpidetään, siksi tarjoaa lukuisia palveluita auttaaksemme asiakkaitamme hallitsemaan tietoverkkojaan turvallisimmalla tavalla. Petri Sollman Uusmediatoimisto Net Cabinet web-sivustosuunnittelu web-hotellipalvelu e- ja m-sovellukset ebase-yhteisöviestintäjärjestelmät etrade-verkkokaupat epage-päivitysjärjestelmät equestionnaire-tiedonkeräysjärjestelmät Grafila, Laukaantie JYVÄSKYLÄ, p info@netcabinet.fi

6 6 Enermet-konserni VPN-verkossa Enermet-konserni on yksi maailman johtavista energianmittausjärjestelmien toimittajista. Kehitämme, tuotamme ja markkinoimme kokonaisvaltaisia uuden sukupolven järjestelmiä energian mittaukseen ja sen käytön ohjaukseen sekä mittaustietojen jalostukseen ja hallintaan. Mittaus- ja ohjausjärjestelmämme antavat energiayhtiöille ja heidän asiakkailleen entistä tarkempaa tietoa kannattavan liiketoiminnan pohjaksi. Asiantuntemuksemme peruskiviä ovat asiakkaan liiketoiminnan ymmärtäminen, osaava ja työstään innostunut henkilöstö, innovatiivinen tuotekehitys ja vankka kansainvälinen kokemus. Vastuullisena mittauspalveluiden tuottajana tarjoamme asiakkaillemme sähköenergian, kaukolämmön ja -kylmän, kaasun ja veden mittauspalvelut. Enermetillä on toimipisteitä kymmenessä maassa eri puolilla maailmaa. Konsernin palveluksessa on 570 henkilöä. Enermetin pääomistajat ovat Industri Kapital -pääomarahasto, Leonia MB -rahasto ja Fortum Oyj. Vahvojen omistajien tuki varmistaa Enermetille riittävät resurssit tulokselliseen toimintaan - kauas tulevaisuuteenkin. Yhteistyö Nordic LAN & WAN Communication Oy:n kanssa alkoi keväällä 1999, jolloin halusimme tehostaa konsernimme verkkojen tietoturvaa ja rakentaa konsernia palvelevan tiedon välityskanavan. Tutkittuamme eri vaihtoehtoja, päädyimme VPN-teknologiaan lähinnä kustan nustehokkuuden ja skaalautuvuuden takia. hoiti asentamisen aina konttoreissa paikan päällä. Kaukaisempiin paikkoihin kuten Australiaan ja Uuteen-Seelantiin laitteet esiasennettiin ja käyttöönotto hoidettiin puhelimitse. Nykyisin käytämme VPN-yhteyksiä päivittäin. Konsernin sisällä matkustavien henkilöiden on mahdollista käyttää omaa henkilökohtaista sähköpostiaan ja kalenteriaan mistä tahansa konsernin yksiköstä. Käyttäjät ovat olleet erittäin tyytyväisiä saamaansa palveluun sen helppokäyttöisyyden ja nopeuden takia. Lisäksi se on edullista ja turvallista, koska käyttäjien ei tarvitse ottaa yhteyksiä erilaisten soittosarjojen kautta. Tavallisia arkirutiineja ovat myös intranetin käyttö ja tiettyjen palvelimien etähallinnointi. Tulevaisuudessa tulemme käyttämään joitakin operatiivisia sovelluksia VPN:n kautta. Käyttäjiltä tulee jatkuvasti uusia ideoita, kuinka hyödyntää VPN:ää. Samalla kun tekniikka on tullut heille tutummaksi, heidän tietoisuutensa tietoturvan merkityksestä on lisääntynyt. Kiinteä yhteistyömme jatkuu in kanssa palomuurisovellusten uusien ominaisuuksien käyttöönotossa. Uudet ominaisuudet testataan ja niille tehdään tarvittavat käyttöönottosuunnitelmat. Normaaliin rutiiniin kuuluu palomuurien ohjelmistopäivitykset, jotka pyritään hoitamaan keskitetysti. Leif Vertanen IT Manager Enermet Oy Ylivieskan kaupunki ulkoisti atk-palveluja ille Ylivieskan kaupunki ja allekirjoittivat sopimuksen, joka kattaa kaupungin tietoliikenteen, tietoturvan ja palvelinylläpidon. Ylivieskan tuleva uusi palvelukeskus on jo kymmenes in toimipiste Suomessa. Toimitusjohtaja Timo Kuokan mukaan Ylivieskan toimipiste tulee täydentämään huomattavasti alueellista palvelukykyä uusille ja olemassa oleville asiakkaille. Ylivieskan kaupungista tulee luonnollisesti suurin asiakas alueella, mutta muita merkittäviä asiakkaita ovat mm. Kaustisen seutukunta, PPTH Norden sekä Pouttu Oy. Uuden sopimuksen myötä Ylivieskan kaupungin atk-käyttöpäällikkö Pasi Mustola siirtyi in palvelukseen. Ylivieskan kaupungin mukaan ulkoistamiseen vaikutti kaupungin kasvava verkkojen ja tietoturvan kehittämistarve. Tässä tilanteessa ulkoistamisella saadaan kaupungin Finanssitiedot verkossa Finansium Oy aloitti liiketoimintansa huhtikuussa 1999, kun jyväskyläläinen rahoitusalan yritys, Boss Information Oy, nykyisin Samstock Oy jakaantui kolmeksi erilliseksi yritykseksi. Finansiumin historia juontaa juurensa sitäkin kauemmaksi, sillä yritys on tuottanut rahoitusalan informaatiopalveluita jo vuodesta 1987 lähtien. Finansium Oy tuottaa rahoitusalan ratkaisuja perinteiselle rahoitusalalle ja myös erilaisiin päätelaitteisiin. Finansium Oy:n asiakaskunta on laajentunut pankkien ja rahoitusalan yritysten ja laitosten lisäksi myös teleoperaattoreiden palveluihin. Asiakaskunnan laajentumisen ja sovellusten monipuolistumisen takia Finansium Oy panostaa ja erikoistuu entistä enemmän vaativiin tietoliikenne- ja turvaratkaisuihin. Keväällä 2001 yhteistyökumppaniksi valittu vastaa yrityksen tietoturva- ja osasta tietoliikenneratkaisuja. Yhteistyö laajenee piakkoin koko ohjelmistotuotannon verkon aktiivilaitteiden ja palvelimien jatkuvaan valvontaan. Yhteistyökumppanin valinnan tärkeimpänä kriteerinä pidettiin asiakkuuden hoitamista. Timo Kuokka kättelee kaupunginjohtaja Harri Viitasta sopimuksen synnyn merkiksi. käyttöön koko in organisaatioon keskittynyt osaaminen. Jatkossa uudet toimitilat tulevat sijaitsemaan maaliskuussa 2002 valmistuvassa Ylivieskan teknologiakylän (YTEK) yritystalossa. tulee tarjoamaan uusista tiloistaan mm. hosting palveluja, tietoturvapalveluja sekä tietoliikennepalveluja. Ylivieskan toimipisteessä tulee työskentelemään aluksi 3 henkilöä, Asiakaskunnan jatkuva kansainvälistyminen on myös tuonut uusia haasteita. Kansainvälistyminen tuo eteen tilanteita, jossa on arvioitava erilaisia dynaamisia verkkoratkaisuja, jotka palvelevat monipuolisemmin erilaisia uusia käyttäjäryhmiä, paikkakunnasta riippumatta, ovatpa ne sitten Hong Kongissa, Helsingissä tai Finansium Oy:n pääkonttorin tavoin Jyväskylässä. Finansium Oy painottaa palvelunsa voimakkaasti langattomiin ratkaisuihin. Nykyinen tuoteperhe on laaja ja kattava pörssipeleistä salkunhallintajärjestelmiin saakka. Finansium Oy:n sopimukset tiedontoimittajien, kuten Standard & Poor s ComStock, AFX- News Service and Thomson Financial Solutions kanssa, takaavat tarkan tiedon ja kansainvälisen tarjonnan. Alkuperäinen idea laajentaa langattomuuden puolelle sai alkunsa dead moments eli luppohetkistä. Hetkiä, kun istumme junassa matkalla työhön tai odotamme vuoroamme pankin jonossa, on pyritty hyödyntämään tarjoa malla niihin uusia työkaluja ja joista Pasi Mustola tulee toimimaan vetäjänä. Toiminnan käynnistyminen mahdollistaa alueen yrityksille uusia erityisosaamista vaativia palveluja kuten palomuuri- ja VPN laitteiden, konsolipalvelun sekä lähiverkkolaitteiden ylläpitopalvelun. Juha Pasanen sisältöä. Nykyinen tekniikka ja pyrkimys kohti langattomampaa maailmaa takaavat puolestaan sen, että kaikki työkalut ovat jo käytössä. Finansium Oy pyrkii varmistamaan, että tuotettu sisältö on ajankohtaista, tarkkaa ja yksilöityä. Tehokas ajankäyttö vastaa nykypäivän vaatimuksia. Kansainvälinen uutistarjonta ja interaktiivinen salkunhallinta hintavaroituksineen on rakennettu loppukäyttäjän tarpeisiin. Ne ovat helppokäyttöisiä, langattomia ratkaisuja, jotka nykyinen sukupolvi on mieltänyt omikseen. Kaikki nämä palvelut ovat hienoja ja innovatiivisia, mutta on olemassa myös henkilöitä, jotka nauttivat aamukahvin hetkistä tuoreen sanomalehden kera. Henkilö, joka lukee tarkasti lehtiä, voi huomata lehden talousosaston sivun yläkulmassa pienellä maininnan Finansiumista. Suomalainen lehdistö on Finansium Oy:n vanha ja perinteikäs asiakasryhmä. Lisätietoja: heidi.lintinen@finansium.fi ja risto.airaksinen@finansium.fi Kolme luppohetken sovellusta on saanut Nokia OK -leiman.

7 LUAKY:n verkkoon nopeutta ja tietoturvaa Länsi-Uudenmaan ammattikoulutuskuntayhtymä on toisen asteen ammattikoulutusta tarjoava organisaatio Länsi-Uudellamaalla. Kuntayhtymän palveluksessa on 320 henkilöä. Organisaatioon kuuluu aikuiskoulutusta tarjoava Innofocus n. 600 opiskelijaa, nuoriso-asteen koulutusta tarjoava Länsi-Uudenmaan koulutuskeskus n opiskelijaa ja Länsi-Uudenmaan oppisopimustoimisto n.500 oppisopimusopiskelijaa. Koulutusstrategia Koulutuskuntayhtymän tavoitteena on luoda oppimiseen innostava ja kannustava toimintaympäristö. Opiskelijalle mahdollistetaan yksilöllinen oppimispolku. Opiskelijaa tuetaan itsearviointiin ja itseohjautuvuuteen. Koulutuksen tavoitteena on luoda pohjaa elinikäiselle oppimiselle ja elämän hallinnalle. Opiskelijoiden ammattitaidon kehittymistä tuetaan työelämäyhteyksillä. Heille luodaan mahdollisuuksia toimia kansainvälisissä toimintaympäristöissä. Ky:n tehtävä Toisen asteen tutkintoon johtavan ammatillisen koulutuksen järjestäminen sekä koulutukseen liittyvä palvelu- ja kehittämistoiminta alla luetelluilla koulutusaloilla: - tekniikan- ja liikenteen ala - matkailu-, ravitsemis- ja talousala - kaupan ja hallinnon ala - sosiaali- ja terveysala - kulttuuriala Opetustoimintaa on Lohjalla viidessä toimipisteessä, Vihdin Nummelassa neljässä toimipisteessä sekä Espoossa, Hangossa, Karjaalla ja Karkkilassa. Jäsenkuntia ammattikoulutuskuntayhtymässä on 13. Toimipisteiden välillä on data-verkko ja puhelinvaihdeverkko, lisäksi kuntayhtymän verkossa käytetään palveluja Lohjan alueverkosta, johon on rajapinta. Internettiin liitytään keskitetysti. Olemassa olevat kaapeloinnit on toteutettu 90-luvun aikana opiskelijavoimin osana opetustyötä. Kaapeloinnit on Systimax 10-baseT ja aktiivilaitteet olivat reititin tekniikkaan perustuvia ja suojana palomuuri internetistä tulevia hyökkäyksiä vastaan. Vuoden 1999 aikana tietoturvan vaatimustason ja verkon kuormituksen kasvaessa tuli ajankohtaiseksi rakentaa Nummela Lohja-välille nopeampi yhteys. Päädyimme radiolinkkipohjaiseen ATM-yhteyteen ja sen mukana ATMrunkoverkkoon ja kytkimiin. Toimittajiksi valittiin linkkiin/internetyhteyteen KPN Qwest ja verkon aktiivilaitteisiin. Länsi-Uudenmaan ammattikoulutuskuntayhtymän alueverkko Alueverkko kattaa ammattikoulutuskuntayhtymän toimipisteet. Toimipisteiden lähiverkot on yhdistetty toisiinsa ATM-tekniikkaa hyväksi käyttäen. Lohjan ja Nummelan välinen runkoyhteys on toteutettu 34 Mbps nopeuksisella linkkiyhteydellä, jonka avulla alueelliset virtuaaliset (ELAN) ATMverkot yhdistetään toisiinsa. Näin alueellisten verkkojen yhteiset palvelut saadaan sillattua linkkiyhteyden yli, mikä poistaa sisäisen reititystarpeen alueverkossa olevien yksiköiden/osastojen välillä. Tarvittaessa reitityksestä vastaa Sun Netra T1 -alustalle asennettu Checkpointin NG -palomuuriratkaisu. Palomuurilla toteutetaan tietoturvallisesti virtuaaliverkkojen välinen reititys, yhteydet internettiin ja DMZ alueella olevien ulkoisten palvelujen (www, mail) jakaminen. Lähiverkkojen toimipisteiden yhdistämiseen on käytetty 11 Mbps langatonta tekniikkaa, jonka avulla ELAN/VLAN infra on ulotettu verkon laidoille asti. Lähiverkot on pilkottu 14 VLANiin ja niille on luotu vastaavat ELANit ATM runkoverkosta. Niihin paikkoihin, joihin langaton yhteys ei ole mahdollinen, on lähiverkkoja jatkettu käyttäen 2 Mbps SHDSL jänteitä. Linkkijärjestelmä mahdollistaa myös puhelinliikenteen siirtämisen langattomasti Lohjan ja Nummelan välillä. Puhelinkeskukset on liitetty toisiinsa 2 Mbps sivukanavan avulla, jolloin linkkijärjestelmän kokonaiskapasiteetiksi tulee 34 Mbps + 2 Mbps. Yhteydet linkkijärjestelmän yli ovat täysin läpinäkyviä. Projektin toteutus Kevään 2001 aikana toteutettiin radiolinkkiyhteys Nummela Lohja-välille, se toimi siirtotienä reititin verkossa ja korvasi 2 Mbps yhteydet. Kesän kuluessa tehtiin esityötä ja testauksia verkon muuttamiseksi kytkentäiseksi. Syyskuun lopulla toteutettiin ensimmäinen aalto eli noin 2/3 laitteista vaihdettiin pitkän viikonlopun aikana, työt aloitettiin perjantaina ja pitkää päivää tehden yhteydet toimivat maanantaina, kun tuotanto alkoi. Työasemien ip- osoitteet pääosin vaihtui, joten adidasverkko toimi vielä viikon alkupuolellakin. Toinen aalto toteutettiin muutaman viikon päästä, kun palomuuri yms. konfiguroinnit oli testattu ja todettu toimiviksi, aktiivilaitteet päivitettiin viikonlopun aikana. Ottaen huomioon verkon rakenteen ja työasemien määrän n kpl voidaan todeta, että yliheitto meni varsin jouhevasti, kiitos hyvin tehdyn esivalmistelun. Pekka Kanerva Tietohallintopäällikkö Länsi-Uudenmaan ammattikoulutuskuntayhtymä 7 teki tukipalvelusopimuksen Iin seutukunnan kanssa Iin seutukuntaan kuuluu kuusi Oulun ympäristökuntaa. Kuntayhtymän tehtävä on edistää yhteistyössä seutukunnan kuntien, elinkeinoelämän, maakunnan liiton, muiden viranomaisten, järjestöjen ja yhteisöjen kanssa Iin seutukunnan kehitystä, osaamista, markkinointia, kansainvälistymistä, innovaatioita, uuden teknologian hyväksikäyttöä, verkostoitumista ja yhteistyötä sekä huolehtia elinkeinojen kehittämistyöstä ja seutukunnan edun valvonnasta. Kuntayhtymän teknisenä osaajana ja tukiorganisaationa toimii. Työnjako in ja seutukunnan kanssa on sovittu siten, että seutukunta huolehtii mm. sähköisistä palveluista. in vastuuseen kuuluu teknisten asioiden suunnittelu ja toteuttaminen. Lisäksi vastuuseen kuuluu hoitaa myös varahenkilöpalvelu vikatilanteissa sekä tekninen tuki virka-ajan ulkopuolella (7/24-tuki). Juha Pasanen Kuvassa in aluepäälikkö Juha Pasanen, Iin seutukunnan johtaja Tapani Turpeinen ja verkkovastaava Arto Malmberg. Anna palautetta lehdestämme! Kiitämme kaikkia palautetta antaneita! Olemme ottaneet palautteet huomioon jo tehdessämme tätä, järjetyksessään kolmatta Business Networks -lehteä. Toivottavasti lehtemme kehitys on mennyt haluttuun suuntaan. Hiominen on kuitenkin kesken ja niinpä tarvitsemme palautettanne edelleen, ettemme vaan pääse olemaan tyytyväisiä tuotokseemme... Kerro meille! Oliko lehtemme hyvä/parempi/paras/huono/huonompi... Mikä oli kiinnostavaa/mistä et halua enää mistään hinnasta lukea... Juttuideat, artikkelitoiveet... Kaikki otetaan huomioon! Maaliskuun loppuun mennessä tulleet innovatiivisimmat palautteet palkitaan pehmopaketeilla, joten laita omat yhteystietosi mukaan. Palautteet: juhani.leskinen@lanwan.fi

8 8 Extreme vahvassa asemassa L3-kytkinmarkkinoilla Extreme Networks on parantanut markkinaasemaansa reitittävien kytkimien osalta, johon yritys on alusta alkaen keskittynyt. L3-kytkinmarkkinat jatkaa kasvuaan, sillä tekniikka on yhä vahvemmassa asemassa keskisuurten ja suurten yritysverkkojen runkoratkaisuissa, sekä kaupunkiverkkoratkaisuissa. Uusi kytkentätapa mahdollistaa sovelluksille kymmenkertaisen suorituskyvyn ASIC-pohjaisella ratkaisulla Uusi tapa tehdä Layer 4-7 kytkentää ASICpohjaisella ratkaisulla mullistaa maailmaa. Uudella menetelmällä voidaan tukea satoja tuhansia käyttäjäsessioita datakeskuksissa. Summit Px1 Tiedot perustuvat Dell`oro Group:n juuri julkistettuihin osuuksiin. Dell oro Group on Yhdysvaltalainen riippumaton markkinatutkimuslaitos. Financial Performance: Market Share Alcatel 5.8% Riverstone 6.0% (July-September 2001) Worldwide Layer 3 Port Share (10/100/1000 Ethernet) Nortel 11.2% Cisco 8.3% Alcatel 6.6% Cisco 9.3% Others 9.1% Foundry 12.0% Layer 3 Gigabit Ethernet Port Share Others 11.1% Extreme 24.1% Enterasys 22.6% Extreme 24.1% Tähän asti on puhuttu siitä, että sovellukset tehdään jatkuvasti enemmän ja enemmän verkkotietoisiksi. Uudella ajattelutavalla ja teknologialla tehdään verkko sovellustietoiseksi. Tällöin verkkojen ylläpitäjät voivat luoda eri sääntöjä tehostamaan eri käyttäjäryhmien vastaanottamaa verkkosisältöä. Käytännössä sovelluskytkentä tehdään kokonaan ASIC:lla (Application Specific Integrated Circuit), joka mahdollistaa erittäin nopean L4 L7 -kytkennän sekä sisällön lukemisen, muokkaamisen, sekä uudelleen kirjoittamisen. Tämä tapahtuu ilman CPU-käsittelyä ainoastaan ASIC- piirin avulla, jonka suorituskyky on aivan eri luokkaa kuin mitä nykyisillä Load Balancer (SLB) -toiminteeseen erikoistuneilla laitteilla ollaan totuttu saamaan. Tällä uudella sovelluskytkentä -tavalla päästään helposti jopa Gigabit Ethernet -nopeuksiin. Extremeltä ensimmäinen ASIC-pohjainen sovelluskytkin Extreme Networks, Inc. julkisti ensimmäisen, älykkäiden sovelluskytkimien (Application Switch) luokkaan kuuluvista kytkimistään. Uusi SummitPx1 eliminoi sovellusten hitaan suorituskyvyn ja rajoitetun skaalautuvuuden siirtämällä ohjelmapohjaisia kuormantasaustoimintoja ASIC:lle. Tämän ansiosta Layer 7 -suorituskyky kasvaa jopa kymmenkertaiseksi. Vihdoinkin myös verkosta saadaan tehtyä käyttäjäja sovellustietoinen. SummitPx1 tekee uudet suorituskykyennätykset PxSilicon -ASIC sisältävä Summit Px1 edustaa älykkään sisällön ja sovelluskytkimien rajua kehitystä ja tarjoaa yrityksille ja palveluntarjoajille ratkaisun verkkojen toiminnan vahvistamiseen yhdessä paketissa. SummitPx1 -kytkin tuo uuden nopeusluokan esimerkiksi webbipohjaisiin sovelluksiin. Mier Communicationsin suorittama testi osoittaa, että SummitPx1 tukee uutta käyttäjäyhteyttä Layer 4 -sovelluksilla, mikä on jopa kymmenkertainen nykyisiin kuormaatasaavien kytkimien suorituskykyyn verrattuna. Mier-testin tulokset löytyvät osoitteesta: go/mier_test_report.htm Yrityksille elintärkeät sovellukset ja palvelut skaalautuvat aivan uudella tavalla SummitPx1 -sovelluskytkimellä. SummitPx1 tekee langan nopeasti kytkentää, mikä sisältää TCPsession analysointi, lopetus, alullepano sekä muutokset, kaikki tämä ASIC:lla. Riverstone 6.8% Alcatel 8.1% Nortel 12.6% Foundry 13.2% Layer 3 Gigabit Ethernet Revenue Share Cisco 8.0% Others 7.2% Extreme 21.8% Enterasys 17.3% SummitPx1 voitti Networld+Interop 2001 Best of Show -palkinnon, tämä on jo viides peräkkäinen vuosi kun Extreme Networks voittaa tämän huomattavan palkinnon. corporate/pressroom/news/ pr10_21_01.asp SummitPx1 lisätietoa löytyy: products/applicationswitching.asp Riverstone 8.9% Nortel 11.2% Foundry 14.8% Enterasys 20.0% Timo Mäkinen Country Manager Extreme Networks, Finland

9 Tieteen tietotekniikan keskus CSC 9 Uusia reunakytkimiä Extreme Networks:iltä CSC on opetusministeriön omistama tieteen tietotekniikan keskus. CSC tarjoaa mallinnus-, laskenta- ja informaatiopalveluja yliopistoille, tutkimuslaitoksille ja yrityksille. Kaikki palvelut perustuvat monipuoliseen laskentaympäristöön, nopeisiin ja luotettaviin Funettietoliikenneyhteyksiin sekä korkeatasoiseen eri tieteenalojen ja tietotekniikan asiantuntemukseen. Tutkijat voivat käyttää CSC:ssä sijaitsevia Suomen laajinta tieteellisten ohjelmistojen ja tieteen tietokantojen valikoimaa sekä Suomen tehokkainta superlaskentaympäristöä Funettietoliikenneyhteyksien kautta. CSC:n toiminnan tavoitteet CSC:n toiminnan tavoitteita ovat tutkimuksen ja tuotekehityksen toimintaedellytysten parantaminen, opetusministeriön tietostrategian toteuttaminen ja tieteen tietotekniikkaa hyödyntävien yksiköiden kehittäminen. Tavoitteisiin kuuluu lisäksi kansainvälisesti kilpailukykyisten supertietokonepalvelujen ja tietoliikennepalvelujen tuottaminen tutkimuksen ja sääennustuksen tarpeisiin uusimpaan tieteen tietotekniikkaan liittyvä pioneeritoiminta ja tiedon levittäminen Funet-verkko Funet-verkko on keskeinen osa CSC:n palvelutoimintaa. CSC:n ylläpitämä Funet on suomalaisten yliopistojen, korkeakoulujen ja tutkimuslaitosten yhteinen tietoliikenneverkko. Tämä suomalaista tutkimusyhteisöä palveleva huippunopea tietoliikenneverkko yhdistää yli 80 suomalaista tutkimusorganisaatiota ja n käyttäjää. Funet tarjoaa asiakasorganisaatioilleen myös korkeatasoiset tietoliikenneyhteydet kansainväliseen Internetverkkoon yhteispohjoismaisen NOR- DUnet-verkon kautta. Funetin välittämät tietoliikennemäärät ovat viime vuosina kasvaneet noin 100 % vuodessa. Aiemmin kasvu oli vielä nopeampaa. Liikenteen suuri kasvu johtuu tiedeyhteisön ja opiskelijoiden lisääntyvästä aktiivisesta verkonkäytöstä ja siitä, että uudet verkkopalvelut ja tekniikat tulevat aikaisessa vaiheessa käyttöön Funet-verkossa. Funet-tietoliikenneverkon luotettavan toiminnan merkitys kasvaa lähivuosina jatkuvasti, kun tiedeyhteisön uudet sovellukset ja kommunikaatio siirtyvät yhä enemmän internettiin. Vuonna 1971 ensimmäiset Suomen korkeakoulujen verkkoyhteydet toimivat 2,4 kilobitin sekuntinopeudella. Korkeakoulujen yhteydet ovat siis nopeutuneet 30 vuoden aikana miljoonakertaisiksi. Funet-verkko 2,5Gbit/s CSC on nopeuttanut ylläpitämänsä Funet-verkon 2,5 gigabittiin sekunnissa. Verkko nopeutui noin 16-kertaiseksi ja on yksi maailman tehokkaimpia tutkimusta ja korkeakouluopetusta palvelevia tietoverkkoja. Samalla nopeudella toimivia tutkimusverkkoja ovat mm. amerikkalainen Internet2:n Abilene ja Alankomaiden Surfnet. Funet-verkon kapasiteettia havainnollistaa, että 2,5 gigabitin siirtonopeudella voidaan lähettää esim. yli kirjan sivua sekunnissa. Uuden verkon tavoitteena on luoda entistä paremmat tekniset edellytykset korkeakoulujen toiminnalle. Esimerkiksi etäopetus ja videokonferenssit edellyttävät hyvin paljon yhteyksien laadulta ja suorituskyvyltä. Suomi on opetusministeriön johdolla ensimmäisenä Pohjoismaana ja yhtenä Euroopan kärkimaista toteuttamassa Euroopan komission eeurope ohjelmaa. Ohjelman tavoitteena on nostaa jäsenmaiden tutkimusverkkojen kapasiteetti 2,5 gigabittiin vuoden 2001 loppuun mennessä. Marconi ASX-1000/ASX-200BX Monet yliopistot ja korkeakoulut liittyvät Funet-runkoverkkoon käyttäen ATM- ja FastEthernet -yhteyksiä. ATM-kytkiminä käytetään Marconin laitteita Uusi Funet-verkko jakautuu runkoverkkoon ja liitäntäverkkoihin Uusi Funet2001-verkko jakautuu toiminnallisesti kahteen osaan, runkoverkkoon ja liitäntäverkkoihin. Verkon luotettavuuden lisäämiseksi kaikki liitäntäpisteiden väliset yhteydet on varmennettu reititysteknisesti. Verkkokokonaisuuden valvonnasta vastaa CSC, ja kunkin laite- ja yhteystoimittajan kanssa on sovittu verkon eri osien ylläpidosta pääsääntöisesti 24/7-periaatteella. BlackDiamond 3802 Funetin runkoverkon SuperPoPliityntäpisteet sijaitsevat CSC:ssä, Helsingin yliopistossa, Tampereen teknillisessä korkeakoulussa, Åbo Akademissa. Oulun yliopistossa ja Kuopion yliopistossa. SuperPoP-pisteet on liitetty toisiinsa STM16-nopeudella (2,5 Gbps). Muut yliopistot ja ammattikorkeakoulukaupungit tulevat runkoverkkoon liityntäverkkojen kautta käyttäen mm. FastEthernet- ja ATM 155 Mb yhteyksiä. Funet-verkossa on lisäksi Marconi/ FORE Systems:in ATM-kytkimiä sekä Ciscon reitittimiä. Laitteita käytettiin aiemmin ATM-tekniikalla toteutetussa Funet-runkoverkossa. Nyt laitteet palvelevat verkon reunalle liitäntäverkoissa, ja valtaosa Funetin asiakasyhteyksistä on kytketty niiden kautta. CSC:n konehuoneeseen on supertietokoneiden ja muiden palvelimien sekä verkkolaitteiden lisäksi juuri hankittu Extreme Networks:in BlackDiamond Gigabit Ethernet -kytkin. Lähitulevaisuuden suunnitelmissa on nopeuden lisääminen liitäntäverkoissa STM4-tasoiseksi (622 Mbit/s). Tämä edellyttää mm. Jyväskylän, Vaasan, Joen suun, Lappeenrannan, Rovaniemen ja Tampereen yliopiston sekä Svenska Handelshögskolanin liitäntäpisteisiin uusia laitteita. Päivitys mahdollistaa myös asiakkaiden liityntänopeuksien nostamisen tarpeen vaatiessa gigabittiluokkaan. Juha Oinonen Kehityspäällikkö, Funet-palvelut CSC Extreme Networks on julkistanut kolme uutta edullista 24-porttista Summit 24-työryhmäkytkintä joista edullisimmat Summit 24e2 -mallit ovat, Extremen aiemmasta tarjonnasta poiketen, Layer 2 -kytkimiä. 1. Summit 24e3 työryhmäkytkin /100Base-TX porttia - 2 aktiivista 1000Base-X mini-gbic Transceiver uplink paikkaa - Non-blocking switch fabric - 8,8 Gbps/6,6 Mpps - ExtremeWare 6.2e.0 esiasennettuna - Basic Layer 3 ja L2 - Multible 802.1d Spanning Trees - SNMP, RMON, CLI - Qos; 4 jonoa, L2, 802.1p/Q - RIP VLANs, IGMP Snooping - Hinta n mk ALV 0 % 2. Summit 24e2 (GBIC version) /100Base-TX porttia - 2 aktiivista 1000Base-X GBIC Transceiver uplink -paikkaa - Non-blocking switch fabric - 8,8 Gbps/6,6 Mpps - ExtremeWare e2.1.0 esiasennettuna - Layer 2 -ohjelmisto - Port Mirroring, Link aggregation d STP - Qos; 4 jonoa, L2, 802.1p/Q - 63 VLANs, IGMP Snooping - SNMP, RMON, CLI - Hinta mk ALV 0 % 3. Summit 24e2 (1000Base-T version) /100Base-TX porttia - 2 aktiivista kiinteää 1000Base-T uplink porttia - Non-blocking switch fabric - 8,8 Gbps/6,6 Mpps - ExtremeWare e2.1.0 esiasennettuna - Layer 2 -ohjelmisto - Port Mirroring, Link aggregation d STP - Qos; 4 jonoa, L2, 802.1p/Q - 63 VLANs, IGMP Snooping - SNMP, RMON, CLI - Hinta mk ALV 0 % Harri Riikonen palvelut yhteispelinä

10 10 Keisarin uudet vaatteet Masanpainossa painaja Reino Rasteri painaa intohimoisesti Painotalo Masanpaino on ns. kolmannen aallon palvelupaino, joka palvelee asiakkaitaan painoviestintä tarpeissa. Painossa työskentelevä Reino Rasteri arvostaa pehmeitä arvoja ja erityisesti painamista - kahdessa vuorossa ja jopa viikonloppuna, mikäli ei ole talviunikausi. - Kolmas aalto tarkoittaa Masalla sitä, että keskitymme painoviestinnässä sen vaativimpaan prosessiin eli asiakkaan tarpeiden ymmärtämiseen. Teknisesti osaamisemme näkyy hallitussa painamisessa ja erityisesti painolaadussa. Hoidamme painoviestintäprosessin yhteistyökumppaneidemme kanssa, joilta edellytämme huippuosaamista ja viimeisimmän teknologian hyödyntämistä tuotannon suhteen. Mm. painamme lähes kaikki painotyöt digitaalisesti tulostettujen painopeltien avulla, jotka kumppanimme Reprokolmio Oy meille tulostaa toteaa Reino. Turvallinen työympäristö on Reinolle tärkeä: - in palveluissa asiakkaamme arvostavat tietoliikenteen kokonaisratkaisua että räätälöintiä yrityksen erikoistarpeiden mukaan. in Masalle toteuttama tietoturvaratkaisu on ehdoton edellytys luottamukselliseen kaupankäyntiin. Masalta lähtevät ja Masalle tulevat sähköiset aineistot on suojattuja palomuurilla. Perinteisten ISP -palvelujen kuten sähköposti-, www- ja ftp-palveluiden suhteen tarpeemme ovat tavallista vaativammat suurten tiedostojen liikuteltavuuden vuoksi. Teemme yhteistyötä vaativien asiakkaiden kuten Gummerus Kirjapaino Oy:n ja Tiimari Oyj:n ja Valtra Oyj:n kanssa. Asiakkaittemme innostamana käynnistimme laatuprojektin, jonka tavoitteena on sertifioida palvelumme ja laatutasomme. Pyrkimyksenä on helpottaa asioimista kanssamme ja varmistaa laadukas painopalvelu. Koulutamme osan henkilökunnastamme laatuvalmentajiksi, jolloin laatuajattelu saadaan parhaiten sorvin ääreen ja sitä kautta asiakkaan arvioitavaksi. Reino Rasteri on yksi Masanpainon koulupenkkiläinen. Painajamme Reino Rasteri on iloinen ja avulias kaveri. Reinon mielilause vaikka taito olisi miten suuri, se ei korvaa aitoa intohimoa! kuvaa Masanpainon toimintaa ja Reinon asennetta työhön. Masanpainossa Reino painaa töitä sydämellä. Masanpaino Oy - painaminen ja nallet intohimona - Harri Nieminen Grafila, Laukaantie 4, Jyväskylä gsm , fax (014) suora nro (014) harri.nieminen@masanpaino.grafila.fi Muistatko tämän tarinan lapsuusajoiltasi? Sujuvapuheinen myyntimies vakuutti kuninkaalle, että tämän uudet vaatteet olivat niin upeat, että vain todella viisas ihminen saattoi niitä arvostaa. Näitä vaatteita ei todellisuudessa ollut olemassakaan, vähän niinkuin tulevaisuuden näkymiä tuloksen tekemiseen parhailla mahdollisilla IP-palveluilla. Tarinassa kupla puhkesi pienen pojan sanottua, ettei keisarilla itseasiassa ole mitään päällään. DNA tutkimuksen ansiosta tiedämme, että tämä lapsi halusi tulla kirjanpitäjäksi, paitsi ettei niitä oltu vielä keksitty, ja päätyi töihin paikalliseen pavunpakkaamoon. IP konvergenssi kerroksena Menneiden lähivuosien trendinä on ollut hyväksyä, että kaikki tulevaisuuden sovellukset tulevat toimimaan IP:n päällä ja että kaikki verkon aktiivilaitteet tulevat saamaan älykkyytensä ja kontrollitasonsa IP:stä. Tämän hyväksynnän seurauksena on ollut loogista asentaa verkkoon reitittimiä, IP teknologian kulmakiviä. Tämän päätelmän ongelmana on se, että meidän pitäisi tehdä verkoistamme taloudellisesti kannattavia. Rahan tekeminen riippuu korkean luotettavuuden ja korkean tuottavuuden verkkosovelluksista ja palveluista. Ja nyt näyttää selvältä, että tulevaisuuden sovellukset ovatkin itseasiassa vanhoja sovelluksia, joita on muutettu toimimaan konvergenssiverkoissa. Nämä jo vakiintuneet sovellukset ovat VoIP, yksityiset tiedonsiirtopalvelut ja internet. Huomatkaa, etten väitä, ettei uusia so- Voice ATM F/Relay Kuva 2 Voice Kuva 1 velluksia ole, on vain niin, että ne eivät ole vielä julkistettu, tai että niistä on vielä vaikeaa tehdä elantoaan. Eniten kasvanut liikenne SP verkoissa on internetliikenne, mikä on IP:n varaan rakennettu palvelu ja jota toteuttamaan reitittimet on suunniteltu. Internet ja TCP/IP protokolla oli alunperin suunniteltu ei-tuottavan järjestön tarpeisiin (Yhdysvaltain asevoimat) ja se suunnitteli ei-tuottava järjestö (Yhdysvaltain yliopistot). Siihen mennessä, kun internettiä alettiin kaupallistaa, ei-kaupallisuuden perustat olivat jo valmiit. Tänä päivänä asiakaspuolella aletaan vaatia, että internetyhteyden pitäisi itseasiassa olla ilmainen. Viimeisen kymmenen vuoden buumiajan logiikka on ollut kasvattaa asiakaspohjaa tappioihin johtavilla internet-palveluilla ja sen jälkeen tehdä tulosta uusilla sovelluksilla ja palveluilla. Tavarankaupustelijat kaatoivat bensiiniä liekkeihin myymällä laitteita markkinoiden kaupallisilla suosikkitermeillä. Tämä strategia syöksyi tuhoonsa, kun osakemarkkinat lähtivät vapaaseen syöksyyn. Tie tulokseen Leased Lines ATM Switch Korkean tuottavuuden verkot vaativat alleen erittäin ennustettavan tietover- Applications and Services ATM Switch VPNs with SLA MPLS LSR Applications and Services Internet F/Relay ATM Application Services VPNs MPLS LSR Internet Application Services kon. Ennustettavuus on häilyvä termi, joka pitää sisällään luotettavuuden, vikasietoisuuden, pienen päästäpäähän viiveen ja pienen viiveiden muuttumisen (jitter). Reitittimiä ei koskaan suunniteltu tarjoamaan näitä ominaisuuksia ja kaikki laajennukset ja reitittimien trukkipäivitykset viimeisen kymmenen vuoden aikana ovat muuttaneet asiaa kovin vähän. Kuva 1 esittää, kuinka monipalveluoperaattori saattaisi suunnitella verkkonsa tuottavien palveluiden tarpeiden mukaan tänä päivänä. Ongelmana tässä mallissa on kerrosten määrän ja tarvittavien liitäntöjen monimutkaisuus, joka lisää käyttökustannuksia ja vaikeuttaa verkkoarkkitehtuurin yksinkertaistamista. Vuonna 1997 IETF muodosti työryhmän tutkimaan MultiProtocol Label Switching:iä (MPLS), muuttaakseen yhteydettömän IP:n yhteystietoiseksi tekniikaksi. Muuntamalla IP toimimaan yhteyksien kanssa voimme tehdä siitä helpommin ennustettavan ja jonain päivänä tämä antaa meille mahdollisuuden konvergoida sovelluksemme MPLS-IP ympäristöön, kuten olen esittänyt kuvassa 2. Markkinatermein, MPLS näyttää ideaaliselta IP:n ja ATM:n avioliitolta. Mutta MPLS esitetään yleisesti vain ohjelmistopäivityksenä olemassaoleviin reitittimiin ja ATM kytkimiin ja jollain tasolla tämä pitääkin paikkaansa. Jos haluat käyttää perinteistä IP:tä tai käyttää tämänhetken esistardardoituja IP VPN tekniikoita, MPLS on vain ohjelmistopäivitys. Huomaa, että IP VPN esitetään IP sovelluksena, joka tarjoaa potentiaalin parempiin tuloksiin. Ongelmana on se, ettei ole näyttöä tarkoittaako parempi oikeasti tuottavampaa. MPLS vain ei ole vielä valmis toimittamaan laatukaistaa vaativia sovelluksia,

11 11 kuten esimerkiksi puhe. On vielä paljon protokollia, joita ei ole vielä kirjoitettukaan, puhumattakaan testaamisesta ja korjaamisesta ja sitten on vielä kysymys reitittimien raudan suorituskyvystä. Otetaanpa yksinkertainen esimerkki; taataksemme ennustettavuuden MPLS yhteydelle, se täytyy sijoittaa omaan jonoonsa. Tämän jälkeen yhteyden kaistantarve vaihtelee joten meidän täytyy pystyä laskemaan, kuinka monta pakettia olemme yhteydelle lähettäneet, eli tarvitsemme jonoihin laskurit. Reitittimien liitännöissä sijaitsee useita jonoja; jotkin valmistajat väittävät jopa kahdeksan, onpa joillakin jopa 64. Mutta me tarvitsemme jonon jokaiselle yhteydelle liitännän läpi ja yhdellä 10 Gbps liitännällä on yletön määrä yhteyksiä, joten jonoja tulisi olla muutamia exponentteja enemmän, kuin nykyisissä laitteissa on. Ja vaikka meillä olisi riittävästi jonoja, meillä ei ole riittävästi laskureita reitittimessä turvaamaan meidän SLA pyyntöjämme, joten jos asiakas alkaa riitelemään laskustaan, millä todistamme sen oikeellisuuden? Korkean ennustettavuuden MPLS verkon tekeminen nykyisellä reititintekniikalla tulee olemaan todellakin vaikeaa, mutta se antaa tavarantoimittajille loistavan mahdollisuuden päivittää asiakastietokantojaan! Laivat yössä Ne teistä, jotka ovat opiskelleet taloustieteitä, ovat varmaan huomanneet vanhan tempun tämän artikkelin muodossa toistaiseksi. Olen esittänyt kaksi mallia; IP/reititintekniikka, joka mahdollistaa suuren yleisön palvelemisen, mutta maksaa meille paljon rahaa, ja SONET/SDH/ATM ratkaisun, joka antaa meille mahdollisuuden tarjota tuottavia palveluita, joilla on pieni kasvuntarve. Säännön mukaan minun tulee nyt esittää ideaalinen ratkaisumalli ja osoittaa kuinka sen voi toteuttaa vain Marconin tuotteilla. En tuota teille pettymystä ensimmäisen osan suhteen; on todellakin olemassa ideaaliratkaisumalli nimeltään Ships In the Night (SIN), jonka tulen kuvailemaan myöhemmin. Ikävä kyllä, se on standardipohjainen ratkaisu, jonka voit ostaa keneltä vain, jolla on ATM tuotteita ja IP/MPLS tuki. Lähestymistapa on seuraava; kuvassa 3 näette kytkimen, joka on varustettu kahdella kontrollitasolla. Toinen pohjautuu IP/MPLS:ään ja toinen ATM:ään. Me kutsumme sitä protokollatiedostamaton -kytkimeksi, mutta oikeampi termi olisi moniprotokolla-kytkin, koska ajatus usealla kontrollitasolla toimivasta kytkimestä ei ole uusi; muistanette moniprotokolla-reitittimet? Tässä tapauksessa IP/MPLS taso on mukana saadaksemme perinteisen IP-liikenteen (saadaksemme laajan asiakaspohjan) ja ATM taso pitää meidät mukana kuvioissa vanhojen kunnon puheja yksityisdatapalveluiden puolella. Tämän laitteen ytimen tulee olla ATM-kytkin. ATM kytkimissä on aina ollut jonoja ja laskureita, jotka ovat mahdollistaneet liikenteen ennustettavuuden ja SLA tietojen keräämisen. Jos me tarkastelemme tässä laitteessa olevaa liitäntää, näemme, että ATM-kontrollitiedot (esim. reitittämisestä ja signaloinnista) lähetetään standardin UNI/PNNI kanavan virtuaalikanavaa (VCI) numero 5. Muut virtuaalikanavat, jotka ATM taso luo, ovat sen omistamia. Kun taas MPLS:n kontrolliviestit (OSPF, ISIS, CR-LDP, RSVP-TE) lähetetään VCI:n 32:n kautta ja näin luodut datakanavat ovat MPLS:n omistamia. Näin yhdellä ainoalla fyysisellä liitännällä voimme antaa molempien tasojen toimia itsenäisesti (niinkuin laivat yössä). Kun MPLS protokollat kypsyvät, voimme siirtää palveluita ATM:stä sen suuntaan. Se ei silloin ole oikeastaan ohjelmistopäivitys, vaan konfiguraatiomuutos. Käyttettäessä kahta kontrollitasoa kytkimen suorituskyky ei muutu juuri lainkaan. Yhteys on yhteys, riippumatta siitä, kumpi protokolla yhteyden avaa. Tosin jotain vaikutuksia saattaa olla sillä, että käytetään useita topologianhavaitsemis mekanismeja ja reititysprotokollia. Mutta on kuitenkin selvää, että korkean yhteydenmuodostamiskyvyn omaava kytkin valitaan haluttaessa saavuttaa konvergenssimallin tavoitteet. Protokolla tiedostamattomuuden takana Tiesitkö, ettet voi mennä kauppaan ja ostaa MPLS laitetta tänä päivänä? Ei, nyt en viittaa aikaisemmin mainittuihin ongelmiin, vaan jokainen laite, joka nykyisin väittää olevansa MPLS kytkin, onkin itseasiassa alunperin suunniteltu reitittimeksi tai ATM kytkimeksi. Reitittimet eivät voi tukea ATM:n kontrolliprotokollia, mutta ATM kytkimet voivat välittää IP/ MPLS protokollia. Kun näin tehdään, joka tapauksessa joudutaan tekemään suorituskyvyssä kompromisseja, jotka vaikuttavat verkon suunnitteluumme. Solupohjaiset laitteet vaativat segmentointi ja uudelleenkasaamismenettelyjä (SAR) ja SAR liitännät, jotka toimivat yli 640Mbps eivät ole kaupallisesti saatavilla. Sitten on vielä vanha kysymys solun koosta. Laitettaessa Byte ATM RMR POS POS POS RMR RMR RMR 53 Byte ATM RMR IP:tä ATM solun sisälle lisätään samalla 10% ilmaa otsikkokenttään (mutta samalla saavutetaan liikenteenhallintaominaisuuksia, jotka puuttuvat pelkästä IP:stä). Marraskuussa 2000 Marconi esitteli kytkimen, joka on todella hyötykuormaan kantaaottamaton. BXR-48000:a seurasi tänä vuonna vastaavia ilmoituksia Nortelilta ja Caspian Networksiltä. Nämä kytkimet edustavat ensimmäisiä yrityksiä toimittaa tarkoitukseen rakennettuja MPLS kytkimiä, jotka perivät valitut vahvuudet, eikä heikkouksia, esiisiltään. Katsaus tulevaisuuteen Huolimatta siitä, mitä olen tässä artikkelissa sanonut, en ennusta paluuta ATM pohjaisiin internet runkoihin. Nopein 53-tavuinen ATM-liityntä, jonka voit tänä päivänä ostaa toimii 2,5 Gbps nopeudella. Olisi väärin sanoa, että 10 Gbps POS liityntä olisi tavallinen reitittimissä, mutta loppuvuoteen 2001 mennessä kytkinprosessorit, joita tarvitaan sen toteuttamiseksi, ovat halventuneet sen verran, että niistä tulee paljon yleisempiä. Me emme tarvitse ATM runkoa internettiin, kunhan meillä on MPLS. Me tarvitsemme ATM:ää tarjotaksemme tuottavia palveluita, joilla on suuremmat kaistanhallintavaatimukset. Kriittinen vaatimus on, että me voimme tarjota näitä palveluita yleisillä alustoilla, ottamatta kantaa protokolliin ja kuormitukseen ja tarjoamaan sujuvan palveluiden sulautumisen. Mutta sulautuminen tapahtuu silloin, kun palveluntarjoaja, ei laitetoimittaja, sanoo niin. Geoff Bennet VP of Technology Advocacy At Marconi plc Kuva 3: Flows 1 and 2 are like to like. Flow 3 is ATM to POS receiver makes right provides conversion. ForeThought 7.1 on valmiina toimitettavaksi ForeTrought on tehokas ohjelmisto, joka on yleisesti käytössä Marconin tuotteissa. Se tuo Marconin johtaviin laitteistoihin ominaisuuksia, jotka ovat elintärkeitä asiakkaiden liiketoiminnan kannalta. Tässä julkaisussa on lisätty tai parannettu useita ominaisuuksia, että laitteistomme pysyvät kehityksen kärkipäässä luotettavuuden, suorituskyvyn, turvallisuuden ja ennustettavuuden osalta. Joitakin ominaisuuksia: SVC yhteyden varaaminen. ForeTrougt sallii nyt kaikkien yhteyksien varaamisen. Toisen sukupolven ASX-4000 kytkinprosessori, Pentium 3, tarjoaa 2500 yhteyden muodostamista sekunnissa, mikä on 80% nopeammin kuin edellinen SCP. ASX-4000 OC-3c ja OC-12c FAST porttimodulit; tuki kehyspohjaiselle ATM:lle SONET/SDH (FAST) yli. MAC-osoitteiden oppiminen ja suodattaminen, tämä 4-porttinen 10/100 ethernetmoduli oppii jopa 8192 MAC-osoitetta. RADIUS (Remote Authentication Dial-in User Service) tuki kaikille ASX-kytkimille. Suojattu telnet-yhteys. Tuo yksityisyyttä ja käyttäjän tunnistamista kytkimeltä ulos lähteville telnet-yhteyksille. Usean samanaikaisen telnet-yhteyden tuki. Tuo kytkimen hallintaan joustavuutta sallimalla useamman kuin yhden käyttäjän pääsyn kytkimeen samanaikaisesti. Selainpohjainen tiedonsiirto voidaan salata SSL-tuen avulla. Voit tarkastella SVC:n QoS:a. Control-C tuki Ami komennoilla. Laajennettu query-tuki taulukkojen manipulointiin. Proxyn signaloinnin laajennus, sallii proxy agentin monitoroida ja luoda toimintatapoja ATM proxy clienteille, jotka ovat kiinnittyneinä ATM-kytkimeen. AAL-2 siirto tuki, sallii Marconin kytkinten toimia siirtokytkiminä AAL-2 liikenteelle. FT PNNI -tukea ei jatketa. Marconin kytkimet tulevat käyttämään ainoastaan standardi pohjaista ATM Forum PNNI:a, joka tuo enemmän kyvykkyyttä ja skaalautuvuutta. Photonic kytkin... tulossa lähiaikoina! Marconin Photonic kytkin on merkittävin tuote optisen verkottamisen palapelissä. Se julkistettiin Supercommissa Atlantassa tänä vuonna. Tuote perustuu 3D MEMs (Micro-Electro-Mechanical systems) teknologiaan ja tulee tarjoamaan läpinäkyvää kytkemiskykyä. Laitteisto voi tukea 1000 porttia yhdessä 7 tuuman kehikossa ja kun järjestelmä on vielä hyötykuormalle tiedostamaton, se voi tukea satojen terabittien kytkentäkykyä yhden kehikon sisällä. Toisin kuin tämänhetkiset markkinoilla olevat ratkaisut OEO (Optical-Electrical-Optical) pohjaiset kytkemistekniikat, Marconin PXC käyttää optista materiaalia hyötykuorman kytkemiseen. Optinen materiaali tarjoaa useita etuja, kuten eliminoimalla tarpeen päivittää järjestelmää siirryttäessä kahdesta ja puolesta Gigasta kymmeneen Gigaan tai suurempiin nopeuksiin. Tämä antaa mahdollisuuden käyttäjille säästää selvää rahaa. 256X256-kytkin tulee olemaan ensimmäinen tuotteen julkaisu, jonka voi päivittää 2000 porttiin ja siitäkin ylöspäin. Tuote tulee markkinoille ensi vuoden alussa.

12 12 toteuttaa turvalliset WLAN verkot ATM on kuollut... Kauan eläköön ATM... oikean maailman hyöty teknologiasta on demonstroitu ja hyväksytty... Nokia WLAN & VPN tuotteet. StarterKit I 1 x tukiasema A032, 11Mbps (A032 sis.radiokortin C111 ja antennin C950) 1 x lisäantenni, C950 5 x WLAN-kortti C110 5 x Smard Card (SIM) Optio: Nokia vpn CC500 + client sw StarterKit II 2 x tukiasema A032, 11Mbps (A032 sis.radiokortin C111 ja antennin C950) 2 x lisäantenni, C x WLAN-kortti C x Smard Card (SIM) 1 x Nokia vpn CC500 + client sw Kaikki teknologiat tuntuvat seuraavan kiertoa. Itse asiassa Gartner Group analyytikot ovat luoneet erityisen hype -kiertomallin, johon teemme läpiluotaavan matkan keksinnön tekemisen, odotusten, kiinnostuksen laantumisen kautta tuotannon askelmalle. Kierron läpikäyminen kestää aikansa ja eri teknologiat ovat kehityksen eri vaiheissa johtuen teknologioiden monimutkaisuudesta ja markkinoiden halusta voittaa tekniset tai logistiset vastoinkäymiset. Kymmenen vuoden sisällä, eli niin kauan kun ATM on ollut kaupallisesti saatavilla, se on läpäissyt kaikki nämä vaiheet, ja tänä päivänä se on tuotannon askelmalla. Käyttäen Gartnerin määrittelyä, oikean maailman hyöty teknologiasta on demonstroitu ja hyväksytty... Nyt on sanottava, että minulla on aina ollut ongelmia siinä, että pitää käydä markkinoinnin kursseja, kunnes ystäväni selitti minulle, että on vain kaksi vaihtoehtoa saada kaupallista hyötyä; miten tämä teknologia voi säästää sinulle rahaa tai miten se voi auttaa sinua tekemään enemmän rahaa. Kuoleman syy: Ethernet-törmäys ATM-tuotantoverkoissa on tullut selväksi, että ethernet-pohjaisista ratkaisuista on tullut niin halpoja, että itseasiassa on halvempaa päivittää verkkoja siten, ettei palvelun laatua (QoS, jonka ATM tarjoaa) tarvita. Mutta kaikki eivät ole tässä asemassa. On monia verkon osia missä emme yksinkertaisesti voi korjata ongelmia kaistan leveydellä. WANverkoissa, makoisa kohta tämän päivän ATM-tekniikalle on DSL-teknologia (jokaisessa DSLAM:ssa tänäpäivänä on ATM rajapinta). Puhelinpuolella ainoa käyttökelpoinen arkkitehtuuri kolmannen sukupolven mobiilipalveluille perustuu ATM-tekniikkaan. Ja tuotantoverkoissa asiantuntijasovellusalueet ATM:lle ovat hyvin vakiintuneita ja taipuvaisia kasvamaan. Nämä sisältävät mm. lääketieteellisiä operaatioita, kuten telekirurgiaa. Ensimmäiset tele kirurgiset operaatiot, missä kirurgi suorittaa leikkauksen eri sijaintipaikasta robottikäsien avulla, ovat ol- leet erittäin onnistuneita. Mutta et koskaan tahtoisi ethernettiä käytettävän tuollaisiin tarkoituksiin. Kuvittele lakijuttuja, Kuoleman syy: Ethernettörmäys. Luodin kestävä? Yleinen sovellusalue ATM hankkeissa on videovalvonta. Yhtiöt voivat laittaa kokonaisen patteriston videokameroita ATM-verkkoon, useilla ohjauskeskuksilla ja kaikille on mahdollisuus tarjota hyvälaatuista valvontakuvaa. Samassa ATM-rungossa, telemetria (esim. hälytysjärjestelmät, jne.), siinä missä yrityksen LAN palvelutkin voidaan toteuttaa jokaisen sovelluksen nauttiessa omasta palvelutasostaan. Ja siinä tapauksessa, että olet huolissasi siitä, että joudut laittamaan kaikki munat samaan koriin; ATM suunniteltiin puhelinyhtiöiden toimesta (yhtiöille jotka käyttävät termiä viiden yhdeksän luotettavuus ), ja Marconin ATM -ratkaisut ovat suunniteltu sotilasorganisaatioiden erityisvaatimuksien mukaan. Sanoiko joku, luodin kestävä? Geoff Bennett VP of Technolocy Advocacy At Marconi plc teki seminaarihistoriaa! Stor framgång för det svenska datanätseminariet i Vasa. Den traditionella seminarieturnén har fått sin svenska version. Seminariet I Vasa var det första svenska professionella data nätseminariet i Finland. Seminariet togs tacksamt emot av deltagarna och huvudmännen som ett behövligt tillskott för den svenska servicen i Finland. De profesionella inledningarna, som hölls av branchens främsta huvudmän, gav en pålitlig inblick i dagens nätverk och trygghetsfrågor sade de nöjda åhörarna. :s satsning på tjänster och service utvecklas hela tiden i takt med branchen. Behovet att utlokalisera datanätverk och nätverkens trygghet åt experter är dagens trend. I den frågan är en av landets mest erfarna och pålitliga kumpan. Över 60 % av personalen är teknisk med hög certifieringsnivå av huvudmännen. Det senaste är CheckPoint auktoriserat 24x7x2h stöd för brandmurar. Nalle Lindström Bild: Nalle PPTH täyden palvelun teräsrakentaja PPTH-ryhmän muodostavat emoyhtiö PPTH-Norden Oy ja sen kokonaan omistamat tytäryhtiöt, PPTH-Asennus Oy ja suunnitteluyhtiö PR-Steel Oy. Toimialaan kuuluvat teräksiset rakennusten rungot, teollisuuden rakenteet sekä silta- ja laitekomponentit. Palvelutarjonta koostuu suunnitteluosaamisesta, pitkälle viedystä komponenttien tehdasvalmistuksesta, sujuvasti toimivasta logistiikasta ja vastuuntuntoisesta, kerralla kohdalleen periaatteella toimivasta työmaatoteutuksesta. Toimituksista yli 50 prosenttia menee vientiin, lähinnä Ruotsiin, Norjaan, Tanskaan ja Englantiin. PPTH on päämarkkina-alueellaan Suomessa, Ruotsissa ja Norjassa johtava teräsrakentaja. Päätoimipaikka on Peräseinäjoella. Markkinoinnin tukena ovat toimipisteet Helsingissä, Tukholmassa ja Oslossa. Yhtiöllä on tehtaat Peräseinäjoella, Alavudella, Ylivieskassa, Kalajoella ja Sepänkylässä. Henkilöstön määrä on 600 ja liikevaihto 120 miljoonaa euroa. Tällä hetkellä suuria toimitus- ja asennuskohteita ovat mm. Avesta Polaritin Tornion terästehtaan teräsrungot, Science Tower toimistotornin 140 metriä korkea teräsrunko Tukholman lähelle Kistaan, Telenorin pääkonttorin rakennusryhmän teräsrungot Osloon, toimistotalojen teräsrungot Kööpenhaminaan Tanskaan sekä voimalaitosten teräsrakenteet mm. Göteborgin lähelle Ruotsiin sekä Belgiaan ja Espanjaan. Tietoliikenteen merkitys niin sisäkuin ulkoverkossa on erittäin suuri, vaikka raskaasta teräsrakentamisesta onkin kyse. Projektien johtamisen kannalta tiedon saatavuus ja reaaliaikaisuus ovat ensiarvoisen tärkeitä tekijöitä. Projekteihin liittyvät suunnitelmat ja kuvat ovat raskaita liikuteltavia, siksi tiedonsiirron on oltava nopeaa ja skaalautuvaa myös tulevaisuudessa. Tietotekniikassa PPTH tukeutuu luotettavaan kumppaniverkostoon sekä niiden kautta hyväksi havaittuihin laiteratkaisuihin. Runkoverkko on toteutettu keskeisiltä osin ATMtekniikalla Marconin laittein ja osassa verkkoa siirretään datan lisäksi myös puhelinliikennettä. PPTH:n pääkonttorin laajennuksen yhteydessä syksyllä uusittiin sisäverkkoa. Yhdessä in kanssa päädyttiin tehokkaisiin ja laadukkaisiin Marconin ja Alcatelin tuotteisiin kytkimissä sekä Nokian palomuuriratkaisuun. Erityisesti palomuurin VPN-ominaisuudet tuovat PPTH:n liikkuville käyttäjille uusia mahdollisuuksia käyttää yrityksen sisäisiä verkkopalveluita ajasta ja paikasta riippumatta ja täysin tietoturvallisesti. Lasse Puoskari IT manager PPTH-Norden Oy PPTH on toimittanut teräsrungot mm. Helsingin Ruoholahden liike- ja toimistorakennukseen, Itämerentoriin sekä High Tech Center -toimistorakennuksiin.

13 Kokonaisuus ratkaisee verkkoturvassakin 13 virusten ja hakkereiden torjunta ei yksin riitä Viruksista ja hakkereista on jaksettu tahkota miltei tauotta. Mutta yllättäen kumpikaan näistä uhkakuvista ei ole se verkkoturvan ilmiö, josta ITpäälliköiden tulisi kantaa eniten huolta. Sen sijaan onnistuneiden verkkoturvaratkaisujen edellytys on kokonaisvaltainen hallittavuus. Hallittavuuden vaatimus nousee vääjäämättä esiin sekä verkkoa suojattaessa että laajennettaessa. Vaikka palomuuri- ja viruksentorjuntaohjelmat ovat välttämättömiä, ne eivät riitä. Tehokas verkkoturva toteutuu vasta, kun kaikki palaset ovat soviteltu yhteen, helposti asennettavaan pakettiin, ja ratkaisua voidaan hallita sekä paikallisesti että etäyhteyksien kautta. Yhä harvemmassa ovat nimittäin ne yritykset, joilla on varaa väsymättä tutkailla erillisten laitteistojen ja ohjelmistojen yhteensopivuutta, ja joiden IT-väellä on kosolti aikaa käydä hoitamassa hallinta- ja ylläpitotehtävät paikan päällä kaukaisimmassakin sivukonttorissa. Yleismylly vai yhden asian laite? Tällä hetkellä vahvistuu voimakkaasti näkemys siitä, että tiukkaa tietoturvaa ei voi rakentaa peruskäyttöjärjestelmän pohjalle. Sellaista riskiä valtaosa yrityksistä ei voi yksinkertaisesti ottaa. Paljon turvallisemmalla tiellä ollaan, jos verkon suojaamista varten hankitaan oma, erillinen laitteistonsa ja käyttöjärjestelmänsä. Yleiskoneiden asemesta käytetään siis yhden asian laitteita, joilla on oma tarkka toimenkuvansa, eikä niillä tehdä mitään muuta. Erikoislaitteet puoltavat paikkaansa myös siksi, että niiden avulla suurenkin yrityksen koko verkkoturvapaketti on hallittavissa kohtuullisella työpanoksella. Samaten IT-väki säästyy monelta asennus- ja ylläpitotoimelta. Lisäksi parhaat verkkoturvasovellukset istuvat yleensä helpoimmin juuri erikoislaitteisiin, ja usein laitteet pystyvät vielä erikseen vauhdittamaan ohjelmien suorittamistakin. Sulje takaovi Kokonaisuuden hallinta ei kuitenkaan edellytä, että kaikki verkkoturvan sovellukset tekee yksi ja sama yritys. Sen sijaan ratkaisun toimittaja voi laatia räätälöidyn paketin markkinoiden parhaista komponenteista, ja tuoda sen asiakkaalle yhtenäisessä, helposti ylläpidettävässä muodossa. Vaikkapa johtava viruksentorjuntaohjelmisto, palomuuri ja hyökkäyksentorjuntasovellus on täysin mahdollista koota samalle alustalle, kun verkkoturvaratkaisun toimittajalta vain taitoa ja tahtoa löytyy. Verkkoturvaa tehostettassa on lisäksi kiinnitettävä huomiota siihen, minkä suuruusluokan laitteita kullakin toimittajalla on tarjolla. Jos pääkonttorin yhteydet voidaankin tehokkaasti suojata, ulottuuko turva myös pienimpään haaraliikkeeseen asti tai peräti työntekijän kotitoimistoon? Kun kiinteähintaiset yhteydet yleistyvät, yhä useampi etätoimistokin on jatkuvasti kiinni verkossa ja siten alttiimpi erilaisille hyökkäyksille. Tätä takaovea yrityksen tietokantaan ei tietenkään pidä jättää auki. Inhimillinen tekijäkin on yhä pidettävä mielessä. Mikään tekninen ratkaisu ei tee yritystä autuaaksi, ellei työntekijöille ole ajoissa teroitettu verkkoturvan pelisääntöjä. Älykortti auttaa VPN-käyttäjää Näinä kustannustehokkuuden aikoina edullisin keino laajentaa verkkoa turvallisesti on virtuaalinen yksityisverkko (VPN). VPN-toiminnon avulla tietokoneet ja muut päätelaitteet voivat muodostaa oman, suljetun lähiverkkonsa internetin kautta, vaikka ne sijaitsisivat eri puolilla maata. VPN-ratkaisun tulevaisuus ennen kaikkea laajennettavuus ja yhteensopivuus näyttää kuitenkin valoisalta vain silloin, kun standardina on IPSec, ja ratkaisun arkkitehtuuri sallii joustavan kasvun. Toimintavarmuus taataan parhaiten niin, että yksittäisille VPN-laitteille annetaan yhteinen IPosoite. Näin kaikki laitteet ovat koko Verkkoturvan kuumin aihe on nyt järjestelmän hallittavuus. Ei riitä, että yksittäiset palikat on kerätty kokoon: ne on myös sovitettava yhteen, hallittava ja ylläpidettävä, jotta verkon suorituskyky säilyy ja liiketoimet sujuvat. Tämä onkin monimutkaisempaa kuin päältä katsoen luulisi. ajan tehokäytössä, ja ne voivat saumattomasti siirtää tehtäviä toisilleen katkaisematta VPN-yhteyksiä. Uusi ominaisuus VPN-ratkaisuissa on älykortin käyttö etäyhteyttä muodostettaessa. Se lisää turvallisuutta, koska yhteyden suojaamiseen tarvittavia salaisia avaimia käsitellään ainoastaan älykortin sisällä eikä tietokoneen kovalevyllä. Älykortin käyttö on myös helppoa. Se syötetään tietokoneen kortinlukijaan ja näppäillään PINkoodi. Sen jälkeen älykortin sähköistä varmennetta hyödyntävä VPN Client -ohjelma avaa salatun ja turvallisen yhteyden yrityksen verkkoon. Toinen tärkeä uutuus VPNratkaisuissa on se, että etäyhteydet toimivat NAT-ominaisuuksilla varustetuissa verkkoympäristöissä. NAT (Network Address Translation) on verkon IP-osoitteen muuntamiseen tarkoitettu menetelmä, joka on yleisesti käytössä palveluntarjoajien verkoissa esimerkiksi hotelleissa ja lentokentillä. NAT on oleellinen osa verkkoturvaa, koska se käsittelee erikseen jokaisen yhteydenottoyrityksen sisään tai ulos ennen kuin päästää sen eteenpäin. Aiemmin NAT on kuitenkin useimmissa tapauksissa estänyt VPNetäyhteydet. Jukka Jyränoja Regional Manager, Nordic Nokia Internet Communications Langaton lähiverkko uudet palvelut ja tietoturva Langaton lähiverkko (Wireless LAN / WLAN) on tuonut yrityksiin uudenlaista vapautta liikkua ja saada käyttöön sijainnista riippumatta halutut sovellukset ja verkkopalvelut. WLAN:in etuna on myös uusien käyttäjien, tai vaikkapa vierailijoiden yhteyksien helppo toteuttaminen. WLAN ei ole lankaverkon vaihtoehto, vaan toimii parhaiten sen yhteydessä. Langaton tuo siis lisäarvoa ja vapautta yrityksen verkkopalveluihin. Uudet palvelut Nokia on kehittänyt yhteistyössä operaattoreiden kanssa tekniikkaa, joka mahdollistaa wlanverkkovierailut gsm-tekniikkaa hyväksi käyttäen. Roaming sopimusten ansiosta palvelu on käytettävissä eri operaattorien WLAN-verkossa ja WLAN:ista tulee yksi monista gsm-palveluista, mm. Sonera lanseeraa ko.palvelunsa Ainut maailmassa Nokia valmistaa ainoana maailmassa langattomia kortteja (C110 & C111), jotka sisältävät korttilukijan (Smard Card Reader) ja näin mahdollistavat SIM-pohjaisen käyttäjän tunnistuksen WLAN-palvelun yhteydessä nopeasti ja helposti, samalla tavalla kuin gsm-maailmassa. Yrityksessä käytössä oleva Nokia WLANtuotteet soveltuvat siis myös yrityksen ulkopuolella Operaattoreiden-wlan palveluiden käyttämiseen, ja tämä mahdollistaa esim: suojatun VPN-yhteyden luomisen yrityksen verkkopalveluihin, tämä on oikeata IP-mobiliteettia jo tänään. Entä tietoturva? Langattoman verkon kaksi päähuolenaihetta ovat: voiko joku kuunnella liikennettä ilmateitse sekä voiko joku liittyä luvatta yrityksen verkkoon. Kuuntelu voidaan ehkäistä salauksen avulla ja luvaton verkkoon pääsy käyttäjäntunnistusmenettelyin. WEP (Wired Equivalent Privacy)? RC4-algoritmin mukainen, IEEE standardissa määritelty WEP-salaus on osoittautunut turvattomaksi. Varsinainen 128-bittinen salaus on kyllä turvallinen, mutta sen implementaatio ei. WLAN-verkkoja tulisikin tässä tapauksessa verrata kuin ne olisivat ulkoisia verkkoja ja käyttää esim. palomuureja ja/tai VPN-tekniikkaa lankaverkon ja WLAN-verkon välissä. Access list? Luvaton verkkoon pääsy voidaan estää tukiaseman pääsylistamenettelyin (access control list) ja keskitetyllä hallinnalla (mm.radius). Lisäksi voidaan rakentaa erillisiä käyttäjän tunnistusmenettelyihin perustuvia ratkaisuja (esim. Nokia PAZ -ratkaisut). Turvallinen WLAN Oikein toteutettuna langaton verkko on turvallinen, käyttäjien tunnistus ja liikenteen salaus helppoa, Nokialta löytyy kattavat tietoturvaratkaisut langattomien tuotteiden lisäksi ja toteuttaa dynaamiset ja turvalliset WLAN-verkot. Jari Baarman

14 14 Uutuuksia WL BaseT muuntimet erikoisominaisuuksin 100BaseTx portissa autotunnistus full/half duplex liikennöinnille. Full/half duplex toiminne myös käsin aseteltavissa. Lisäksi muuntimet voidaan asettaa toimimaan siten, että kupariportin tilatieto siirtyy kaksisuuntaisesti valokuitulinkin yli kupariportista-kupariporttiin. Myös valokuituyhteyden tilatieto välityy molempien päiden kupariportteihin. Tämä ominaisuus tarjoaa oivan tavan hyödyntää esimerkiksi keskuspaikan kytkimen hallintaa etäpäiden liitäntöjen valvontaan. Asennusta helpottava ominaisuus on muuntimien valo kuituportin toiminne, joka merkkivalon avulla ilmaisee onko muuntimien välinen valokuituyhteys kunnossa ja kuidut oikein kytketty. Valokuituyhteyden merkkivalot syttyvät molempien päiden muuntimissa samanaikaisesti vasta,kun muuntimilla on yhteys toisiinsa valokuidun kautta.tämä ominaisuus säästää asennusaikaa ja jalkatyötä, kun kuituyhteyden toimivuus voidaan havaita jommankumman pään muuntimen merkkivalosta. Muuntimissa seinäkiinnitysvalmius ja saatavissa myös 19 kehikkoihin sopivina korttimalleina WL-200 Muuntimesta saatavissa myös FIBER PROTECTOR malli, jossa pidempi kotelo suojaa valokuitu/verkkolaiteliitännät. Tilauskoodi á-hinta alv 0% WL200MSC 1.450,- 100BaseT/100BaseFx/ MM, SC-liittimet, 0 6km WL200SSC 3.850,- 100BaseT/100BaseFx /SM, SC-liittimet, 0 20 km WL200MSCFP 1.550,- 100BaseT/100BaseFx/ MM, SC-liittimet, 0 6km Fiber protector WL200 YHTEENSOPIVAT MODUULIT WIZ205MSC 1.450,- 100BaseT/100BaseFx/ MM, SC-liittimet, 0-6km WIZ205SSC 3.880,- 100BaseT/100BaseFx /SM, SC-liittimet, 0-20 km WIZ505 kupari/valokuitukytkinmoduulit Media Wizard järjestelmän 5-porttisia kytkinmoduuleita saatavissa 10/100 kupari ja 100BaseFx moni- tai yksimuotovalokuituporteilla varustettuina. Tarjoavat edullisen tavan toteuttaa valokuituverkkoja laajoilla alueilla, joissa yksittäisissä toimipisteissä on vähäisiä käyttäjämääriä. Tehtäessä valokuituverkko ketjutettuna ei tarvita niin paljon valokaapelia, asennus- ja kaivuutyötä kuin tähtimäisessä toteutuksessa ja näin säästetään kustannuksissa. Kupariporteissa automaattinen 10/100 nopeudenja full/half-liikennöinnin tunnistus. Valokuituporteissa samanlainen yhteyden kunnon tunnistus kuin WL200/ WIZ200 -muuntimissa eli merkkivalot linkin molemmissa päissä syttyvät samanaikaisesti vasta, kun yhteys on kunnossa, jolloin asennusaikaa säästyy, kun linkin kunto voidaan havaita jommankumman pään muuntimesta. Yksimuotovalokuituliitäntä saatavissa myös yhdellä kuidulla toimivana. Moduuli voidaan sijoittaa 1-,4- tai 16 paikkaiseen kehikkoon. Soveltuvat erityisen hyvin esimerkiksi laajoille tehdasalueille, tai maanteiden sää/liikenne valvontaan jne. Voidaan tehdä myös rengasverkko yhdistämällä valokuituketjun päät Spanning Tree ominaisuuksin varustettuun reitittimeen. Rengasverkko parantaa käytettävyyttä, koska toimivuus säilyy vaikka valokaapeli katkeaisi jostain kohtaa tai jokin kytkimistä vikaantuisi. GPS-sateliittiajastus lähiverkkoon Lantronix on julkistanut mielenkiintoisen uutuuden CoBox Network Time Serverin. Time Serverin avulla on mahdollista vastaanottaa kansainvälinen GPS-sateliittiajastus ja hyödyntää se lähiverkossa. Time Server välittää vastaanotetun ajastuksen edelleen lähiverkon työasemien sekä verkkoon kytkettyjen muiden laitteiden saataville. Time Serverin ja verkon muiden laitteiden välinen kommunikointi NTP/ NTPS- tai UDP/ time protokollia käyttäen (NTP ohjelmisto verkon laitteille ei sisälly toimitukseen) Saatavissa Ethernet- tai Token Ring liitännällä. Tarkkuus alle 1mikrosekuntia kuormituksesta riippuen RS-232 ja RS-422 antenniliitäntä. LAN-liitäntä 10BaseT ja AUI Täydellinen toimituspaketti, jossa serveri, antenni ja 15m antennikaapeli Hallinta sarjaportin kautta tai telnetillä Vaivattomat FLASH ROM -ohjelmistopäivitykset Tilauskoodi veroton á-hinta NTPE1A mk palvelin, antenni, 15metrin antennikaapeli sekä verkkolaite ja käyttöohjekirja Next Generation e-business Security Korjatakseen hyödyn VPN-verkoista joutuvat yritykset kasvotusten mutkikkaan haasteen eteen. Tämä haaste on mahdollisuus jälleenmyyjille ja integraattoreille lähestyä seuraavan sukupolven e-business-tietoturvaa. A World of Opportunities Ympäri maailmaa organisaatiot ovat ottamassa käyttöön VPN:ää mahdollistaakseen kustannustehokkaan e-busineksen. Teollisuuden tutkimuslaitoksen IDC:n mukaan IP on nyt ensisijainen protokolla suurimmassa osassa WAN-verkkoja edesauttaen VPN:n dramaattisen myynnin kasvun $71 miljoonasta (1999) $2,9 miljardiin vuoteen 2004 mennessä. VPN:ssä on paljon potentiaalia ja se on mullistanut e-business talouden. VPN tarjoaa edullisen ja joustavan vaihtoehdon vuokralinjoille, mikä on aukaissut e-business-mahdollisuudet kaiken kokoisille organisaatioille, muuttaen yritysten tavan tehdä businestä ja olla yhteyksissä asiakkaisiin, tavarantoimittajiin, työntekijöihin ja kumppaneihin. Samalla kun yritykset kasvattavat e- business-verkkojaan VPN:n yli, rajaaidat sisä- ja ulkoverkkojen välillä ovat hämärtyneet. Enää ei riitä verkon rajojen linnoittaminen. Yritysten täytyy muodostaa joustavat ja varteenotettavat tietoturvaratkaisut, jotka vastaavat heidän e-businesskumppanuuksiensa skaalaa ja monimutkaisuutta. Nämä ratkaisut tuottavat kasvavan määrän valvontapisteitä, joissa tietoturvasäännöstöillä (sisältäen sekä valvonnan että monitoroinnin) tunnistetaan tunkeilijat, puolustaudutaan viruksia vastaan ja autentikoidaan kukin käyttäjä VPN-verkossa. Tämän kaiken täytyy tapahtua reaaliajassa yli koko e- businessverkon varmistaakseen, ettei siellä ole heikkoja kohtia ja takaovia. Se on järjettömän hankalaa. Niin haastavaa, että on olemassa todisteita joidenkin yritysten turhautumisesta hallinnan monimutkaisuuteen siten, että ovat jääneet kokonaan korjaamatta hyödyn VPN e-busineksesta. Analysts Infonetics Researchin mukaan 25% Britannian tarkkailluista yrityksistä totesi, että heillä on liian vähän henkilökuntaa tukemaan VPN:ää samalla, kun 11% sätti hallinnan hankaluutta esteeksi VPN:n käyttöönotolle. Tämä on syy hyvin läheisen yhteistyön spesialisoituneen konsultoinnin kanssa tai syy hallinnan ulkoistamisen yleistymiseen. Vastauksena näihin huoliin on Check Point kehittänyt uuden sukupolven ratkaisun antamaan yrityksille ja tietoturvan jälleenmyyjille helpomman tavan hallita, skaalata ja integroida e-businessverkkoja. Next Generation e-business Security Check Pointin Next Generation (NG) toimitukset on aloitettu. Viittä asiaa pitäisi korostaa: NG-ohjelmiston käyttöliittymä helpottaa Internet-tietoturvan hallinnan, integroiden sen vain yhteen konsoliin käyttäjäystävälliseen muotoon. Ikonit, menut, välilehdet ja muut navigointityökalut antavat mahdollisuuden näytön käyttäjäkohtaiseen muokkaukseen yksinkertaistaen prosessia. NG:n hallinta on vallankumouksellinen Internet-tietoturvan hallintaympäristö, joka tarjoaa edullisen tavan yrityksille hallita ja ylläpitää tietoturvan korkeinta tasoa. Se sisältää Check Pointin uuden SecureUpdaten, joka automatisoi ohjelmistojen ja lisenssien päivitykset yhdeltä ainoalta konsolilta, tehden siitä nopean ja yksinkertaisen tavan ylläpitää ajantasaisia tietoturvatehtäviä yli koko e-businessverkon. NG:n tehokkuus on yhdistelmä teknologiasta ja johtavista laitetoimittajista, jonka tarkoitus on kohdata yritysten erittäin erilaisia tehovaatimuksia. NG antaa yrityksille keinon VPN -clienttiensä keskitettyyn sääntöpohjaiseen hallintaan, mahdollistaen endto-end-tietoturvan koko yritykselle pienimmillä hallintakuluilla. Se myös yksinkertaistaa levittäytymistä ja meneillään olevaa hallintaa erittäin suurissa VPN-ratkaisuissa. Next Generation VPN-1 on suunniteltu sovittamaan yhteen luotettavuus ja skaalautuvuus antaen käyttäjille läpi VPN:n jatkuvan pääsyn dataan ja sovelluksiin sekä mahdollistaa jatkuvan tehomonitoroinnin. Secure Foundations for the Future e-busineksen suojaaminen on hirveä haaste hallinnalle ja se tulee häviämään pois. e-busineksessä yhä enemmän ja enemmän keskitytään yrityksien nopeuteen ja kilpailukykyyn, siksi tulemme näkemään VPN kasvun ja kehittymisen. Check Point, markkinajohtaja 62% osuudella maailman markkinoista ja 69% osuudella EMEA:sta. Check Point pyrkii ammattitaitoisten jälleenmyyjien ja kumppanien kanssa korjaamaan hyödyn näistä kasvavista markkinoista tarjoamalla tarkalleen sen tietoturvainfran, mitä yritykset tarvitsevat, nyt ja tulevaisuudessa. Ari Tarvainen Toimitusjohtaja Check Point Software Technologies Finland

15 15 PKI-tekniikka tulee käyttäjän työpöydälle Internet-verkon mukanaan tuoma kansainvälinen kaupankäynti julkisten tietoverkkojen välityksellä sekä ihmisten tarve tehdä työtä fyysisestä sijainnistaan huolimatta on lisännyt tarvetta vahvaan käyttäjän tunnistukseen. Perinteinen käyttäjätunnus ja siihen liitetty salasana ovat edelleenkin käytetyin menetelmä; uudet menetelmät alkavat ottaa sijaa siellä missä turvallisuustekijät ja ylläpidettävyys puoltavat vahvan käyttäjäntunnistuksen käyttöönottoa. Yleensä käyttäjä tunnistetaan siten, että hän jollain tekniikalla esittelee itsensä (käyttäjätunnus) ja sen jälkeen todistaa sen jollakin kolmesta vaihtoehdosta: - hän tietää jonkin asian, jonka vain hän voi tietää (kiinteä salasana, kertakäyttösalasana) - hänellä on jotain, jota on vain yksi kappale (esim. sormenjälki, DNA) - hän voi tehdä jonkin toimenpiteen, joka on jollain tavoin yksilöllinen (digitaalinen allekirjoitus) Turvallisuusko vaikeakäyttöistä Pelkkä kiinteä salasana voi joutua helposti vääriin käsiin, mutta muut menetelmät ovatkin jo huomattavasti vaikeammin huijattavissa. Nykyään PKI (Public Key Infrastructure) -tekniikkaa voidaan yhdistää biometrisiin tunnistusmenetelmiin ja sitä kautta next adj. coming immediately after the present one. generation n. a set of members of a family. As the Internet becomes more critical to business and increasing numbers of workers operate remotely, network security managers face an inevitable question. What next? How do companies address the security problems of today, while preparing for the challenges of tomorrow? The answer is simple. Check Point Software Technologies Check Point Next Generation the industry s most advanced Internet Security, VPN and Management solutions delivering unparalleled manageability, reliability and performance. Next Generation responds to your needs by providing security to match your growing business demands. Next Generation s sophisticated security yhdistää digitaaliseen allekirjoitukseen helppokäyttöisyyttä. Esimerkiksi käyttäjä voi kirjoittautua sisään työasemaan laittamalla älykortin lukijaan ja sen jälkeen antamalla sormenjäljen älykortinlukijalle. Turvallisuus ei siis aina edellytä vaikeakäyttöisyyttä. Älykortilta varmenne Tälläisen järjestelmän toiminta perustuu siihen, että käyttäjätunnus- /salasanakyselyn asemesta työasema lukee älykortilta digitaalisen varmenteen, jonka on allekirjoittanut varmentaja, johon tämä kyseinen työasema luottaa. Siinä ilmenevät tiedot, jota sisäänkirjautumiseen tarvitaan. Sen lisäksi työaseman tarvitsee vain varmistaa, että kortin sisäänlaittanut käyttäjä on oikeutettu korttia käyttämään, ja siihen tarvitaan tunnistus joko PINkoodilla tai sormenjäljellä, jota vastaavat tiedot on talletettu suojatusti kortille. SSL osa PKI:tä Lähes jokainen tietokoneenkäyttäjä on käyttänyt PKI:tä hyödyntävää järjestelmää, sillä esimerkiksi yleisesti athe next generation. If you thought you weren t part of it, think again. Sinikalliontie 16, PL 128, Espoo Puh. (09) , faksi (09) management allows for more enforcement points, gateways, clients and servers, and control of complex security policies across multiple technologies. Next Generation also provides an integrated infrastructure that works and expands to keep up with rapidly growing business Internet traffic whilst securing large numbers of remote users and widely distributed networks. With Next Generation your business can maximise savings in communication costs, while deploying a VPN solution that delivers scalability and reliability for the next generation of security needs. So, if you want to be part of the next generation, think again Check Point Software Technologies Ltd. VPN-1 and SVN are trademarks of Check Point Software Technologies Ltd Check Point Software Technologies Ltd. All rights reserved. Check Point and the Check Point logo are trademarks, or registered trademarks of Check Point Software Technologies Ltd. VPN-1.REDEFINING THE WORLD OF E-COMMERCE web-liikenteen suojaukseen käytetty SSL-tekniikka hyödyntää varmenteita palvelimen ja joskus myös käyttäjän tunnistamisessa ja liikenteen salauksessa. PKI ajattelu perustuu siihen, että meillä on varmentaja; joko ulkoinen tai sisäinen, joka allekirjoittaa sille toimitetut varmennepyynnöt omalla avaimellaan. Allekirjoitus varmenteella Varmennepyynnössä on jokin asia ja julkinen avain, jotka sidotaan matemaattisesti yhteen niin että kumpaakaan tietoa ei pysty muuttamaan ilman että sitä havaittaisi. Näin siis varmentaja omalla luottamuksellaan takaa sen, että tämä julkinen avain ja tämä tieto ovat yhtä. Kun lähettävä pää lähettää jonkin tiedon vastaanottajalle, hän allekirjoittaa sen omalla salaisella avaimellaan, jonka ainoastaan hän tietää. Koska salainen ja julkinen avain liittyvät matemaattisesti yhteen, allekirjoituksen voi tarkistaa käyttämällä avaimen julkista puoliskoa. Varmenteen aitous Vastaanottaja vertaa allekirjoituksen tiivistettä (eräänlainen tarkistussumma) tekstiin ja tarkistaa, että varmenne on aito. Aitous edellyttää, että se on voimassa, oikean varmentajan allekirjoittama eikä sitä löydy varmentajan sulkulistalta. Tämän jälkeen vastaanottaja voi pitävästi todeta että viesti oli aito ja se on peräisin siltä taholta, jonka varmenteella se on allekirjoitettu. Varmenteen myöntäminen tapahtuu varmentajalla (CA, Certificate Authority) joka pitää luonnollisesti olla niin turvallinen, että luvattoman varmenteen myöntö on mahdotonta. Kuka varmentaa? Varmenne on luotettava niin kauan, kun voidaan luottaa siihen että varmentaja on luotettava siksi varmentajan turvallisuusvaatimukset ovatkin normaalia suuremmat, eikä pienen yrityksen kannata alkaa itse varmentajaksi. Kuulostaa monimutkaiselta, mutta käytännössä sovellukset tekevät raa an laskentatyön ja tarkastukset. Riittää, että käyttäjä sähköpostia lähettäessään valitsee haluavansa tehdä digitaalisen allekirjoituksen ja antaa varmenteeksi älykorttinsa PINkoodin tai sormenjäljen. Vastaanottaja tarvitsee vastaavalla tavalla omaa korttiaan ja sen PIN-koodia, jos lähettäjä on päättänyt myös salata viestin. Pelkkä allekirjoitus voidaan tarkastaa ilman vastaanottajan PKI-valmiutta. Kari Salmela Uutuuksia WL-220 ja WL /100BaseTx muuntimet Kupariportit varustettu 10/100 sekä half/full duplex autotunnistuksella, mutta molemmat toiminteet voidaan asettaa myös käsin muuntimen sisällä olevilla kytkimillä.tukevat myös ylipitkiä ethernet-paketteja maks.1522, joten muunninta voidaan käytää myös VLAN ympäristöissä. WL-220 muuntimessa kaksi rinnakaista RJ45 porttia joista toinen ristiinkytketty joten ei tarvita erillistä ristiinkytkettyä kaapelia. WL-300 muunnin on 3-p kytkin, jossa kaksi 10/100M kupariporttia ja yksi 100BaseFx portti. Erikoisominaisuutena WL300:ssa on liikenteen priorisointi jolla 1-portti voidaan asettaa korkeammalle prioriteetille. Asennusta helpottava ominaisuus on muuntimien valokuituportin toiminne, joka merkkivalon avulla ilmaisee onko muuntimien välinen valokuituyhteys kunnossa ja kuidut oikein kytketty. Valokuituyhteyden merkkivalot syttyvät molempien päiden muuntimissa samanaikaisesti vasta, kun muuntimilla on yhteys toisiinsa valokuidun kautta.tämä ominaisuus säästää asennus-aikaa ja jalkatyötä,kun kuituyhteyden toimivuus varmistuu merkkivalon syttyessä jommankumman pään muuntimessa Saatavana myös pitkille siirtoetäisyyksille jopa / / km. Lisäksi myös valokaapelin ja verkkolaitteen liitännän suojaava Fiber Protector malli. Tilauskoodi a hinta alv 0 WL220MSC 1.670,- 10/100BaseTx/100BaseFx, MM, SC-liittimet, 0-6km WL220SSC 3.960,- 10/100BaseTx/100BaseFx, SM, SC-liittimet, 0-20km WL300MSC 1.790,- 2x10/100BaseTx/100BaseFx, MM, SC-liittimet, 0-6km WL300SSC 4.180,- 2x10/100BaseTx/100BaseFx, SM, SC-liittimet, 0-20km WL300MSCFP 1.880,- 2x10/100BaseTx/100BaseFx, MM, SC-liittimet 0-6km, fiber protector WL300SSCFP 4.250,- 2 x 10/100BaseTx/100BaseFx, SM, SC-liittimet, 0-6km, fiber protector 10/100 Kytkimet TE100S55 á 590,- 5-p minikytkin TE100S88 á 790,- 8-p minikytkin TE100S16E á 1.250,- 16-p 10/100 minikytkin TE100S16+ á mk 16-p 10/100 työryhmäkytkin, jossa Auto MDI-II/ MDI kuten TRE10024+kytkimessä. 10/100 ja Half/Full duplex autotunnistus porteissa. 100Base-TX/FX standardin mukainen Store and forward -tuki ja Flow Control -tuki (Half-duplex) Tukee QoS kolmella tasolla; tarkistus IP Header avulla, 802.1Q VLAN Tag ja/tai porttikohtaisesti Itseoppiva,16 K osoitemuisti, 512Kt RAM laajennuspaikka 100BaseFx liitännälle sis. rak. 230VAC:n verkko-osa ja 19 kehikkokiinnitysarja TE100S24+ á mk 24-p 10/100 kytkin, jossa kaikissa porteissa Auto MDI-II/MDI eli ei tarvita ristiinkytkettyjä kaapeleita liitettäessä kytkimiä yhteen tai hubeihin laajennuspaikka 100BaseFx valokuitumoduulille IEE802.3 ja IEEE802.3u -tuki Autotunnistus 10/100 nopeudelle sekä Full/half duplex -liikennöinnille 10/100m ja Full/Half duplex myös porttikohtaisesti asetettavissa läpäisy/suodatus lankanopeudella Store and Forward toimintaperiaate Sis. RAM 768KB Itseoppiva ja osoitemuistin koko 4000MAC os. Sis.rak.verkko-osa 230VAC ja 19 kehikkoasennussarja Elinikäinen takuu TE100SFXM monimuoto á mk 100BaseFx moduuli 16/24-porttisiin kytkimiin Pertti Mellin

16 16 ESPOO Sinikalliontie 16 PL Espoo Puh Faksi JOENSUU Länsikatu 15 PL 338, Joensuu Puh Faksi JYVÄSKYLÄ Grafila, Laukaantie Jyväskylä PL 132, Jyväskylä Puh Faksi KUOPIO Microteknia Microkatu 1, PL Kuopio Puh Faksi KUUSAMO Kaiterantie Kuusamo Puh Faksi LAHTI Aleksanterinkatu 29 PL Lahti Puh Faksi OULU Teknologiantie 10 A Oulu Puh Faksi PUDASJÄRVI Teollisuustie Pudasjärvi puh TAMPERE Polttimonkatu Tampere Puh Faksi TURKU Datacity Lemminkäisenkatu B Turku Puh Faksi YLIVIESKA Kyöstintie Ylivieska Puh VoIP (Voice over IP) protokollista Internet-puhelut tuottavat huomattavia säästöjä ja mahdollistavat uuden vuosituhannen tarjoamien sovellusten käytön. Alcatel seuraa tiukasti standardien kehittymistä ja strategiansa mukaisesti sisällyttää uusia standardeja tuotteisiinsa sitä mukaa, kun niitä valmistuu. Lisäksi puhelun laatu ja puhelutoiminteet ovat samat sekä perinteisessä puhelinjärjestelmässä että VoIPratkaisuissa. H323 Telephony System Multipoint Control Unit IP phone stand alone devices H323 Terminal types Audio G.711 G.722 G G.728 G.729.A H323 architecture Gatekeeper IP switched network Gateway Multimedia PC embedded functionality H323 Zone H.323 protokolla H.323 koostuu useasta standardista, jotka toimivat keskenään muodostaen puhelun. Puhelu muodostetaan käyttäen H.225- ja H.245-standardeja. Vaihtoehtoinen tapa puhelun muodostamiseen olisi käyttää SIP-protokollaa. VoIP-verkossa ääni pakataan pieniin kehyksiin käyttäen erilaisia pakkausstandardeja. Tätä toimintoa kutsutaan code/encode-toiminnoksi. On olemassa useita standardeja toiminteeseen, koska puhelinstandardit ovat erilaisia eri puolilla maailmaa. Codetoiminteen idea on saada pienempiä paketteja kulkemaan verkossa, jolloin virheiden määrä voidaan minimoida. Ohessa muutamia ohjeellisia lukuja, paljonko VoIP-puhelu vie kaistaa dataverkossa käyttäen erityyppisiä pakkauksia. Yleisimmin käytetty standardi on G ja standardin pakottama G.711. Pakkauksen jälkeen äänipaketti viedään RTP (Real-Time Protocol) ja UDP (User Datagram Protocol) protokollia käyttäen dataverkossa toiselle laitteelle. Yhteyden muodostuksen jälkeen laitteet lähettävät liikennettä vain toisilleen molempiin suuntiin. H.323 Protocol stack (IP-based) RTP Video H.261 H.263 RTCP H RAS channel Unreliable transport protocol (UDP) PSTN/ISDN Terminal control and management Network layer (IP) H Call signalling channel Link layer (IEEE 802.3) Vocoder G (MP-MLQ) (not available) G.711 X.224 Class 0 Physical layer (IEEE 802.3) VoIP Protokollat G.729 H.323 protokolla Koska H.323 on eniten käytössä oleva standardi, tutkitaan tarkemmin mistä H.323 koostuu. H.323 ensimmäinen versio valmistui Arkkitehtuuri koostuu neljästä pääkomponentista: - Terminal käsittää sekä fyysiset puhelimet että ohjelmistopohjaiset softphone tyyppiset ratkaisut. - Gateway suorittaa yhteensopivuuden erityyppisten verkkojen välillä. - Gatekeeperin tehtävänä on huolehtia puheluiden vaatimasta kaistasta, valvoa kuka puhuu ja minne ja lisäksi tehdä osoitteiden muunnos yleisestä puhelinverkosta lähiverkkoon. - Multipoint Control Unit (MCU) tarjoaa keskitetyn keskustelun, jos päätelaitteita on enemmän kuin kolme. Bit rate 6.3 Kb /s Silence 8 Kb /s Silence 64 Kb /s Packetisation time 30 ms 180 ms 30 ms 180 ms 30 ms Signalling: H323 H.245 Control channel Reliable transport protocol (TCP) Engineering rules: VoIP bandwidth Packets per second RTP payload size (bytes) Data T.124 T.125 T IP frame size = payload +RTP(12)+ UDP(8)+IP(20) 64 Bytes 44 Bytes 60 Bytes 44 Bytes 280 Bytes Bandwith at IP level 17 Kb /s 1.9 Kb /s 16 Kb /s 1.9 Kb /s 74.6 Kb /s Bandwith at Ethernet level (*) 27.2 Kb /s 3.7 Kb /s 26.1 Kb /s 3.7 Kb /s 84.7 Kb /s FAX 4800 b/s 40 ms Bytes 12.8 Kb /s 20.4 Kb /s (*) IP frame + MAC (14) + CRC(4) + preamble (8)+ silence inter-frame (12), 2 extra bytes for silence Huomattavaa on RTCP (Real-Time Control Protocol) -protokollan osuus puhelunlaadun valvojana. Alcatel on yhtenä harvoista valmistajista ottanut käyttöön RTCP:n ja pystyy takaamaan asiakkailleen taatun puhelaadun dataverkossa. Langattomat verkot ja VoIP Usein kuulee kysyttävän langattomia IP-puhelimia. Valitettavasti tällöin täytyy käyttää nykyisiä 802.1b-pohjaisia WLAN ratkaisuja, jolloin puheen laatu, tietoturva ja luotettavuus ei nouse riittävälle tasolle. Kun uudet WLAN standardit 802.1a tai HiperLAN2 ovat On olemassa useita VoIP-standardeja. Yleisimmin VoIP standardeista puhuttaessa keskustellaan kahdesta H.323 ja SIP (RFC 2543). H.323 on ITU-T:n (International Telecommunication Union) julkaisema ja SIP on julkaistu IETF:n (Internet Engineering Task Force) tuotosta. Tällä hetkellä kaikkein yleisin valmistajien valitsema suositus yritystason ratkaisuissa on H.323. SIP on kevyempi versio yhteydenmuodostukseen. SIP yhteydenmuodostusta voisi verrata HTTP-istunnon muodostumiseen. H.323 käy yhteydenmuodostuksessa läpi useampia vaiheita. Siksi varsinkin puhelinoperaattoreiden mielenkiinto on kohdistunut SIP:n käyttämiseen. Artikkelia kirjoitettaessa markkinoilla ei juuri ole yritystason SIP-ratkaisuja. SIP on rakennettu pitkälti internetpuheluiden muodostumiseen, kun vastaavasti H.323 tarjoaa multimediatuen. SIP pohjaisia operaattoripalveluja on testikäytössä. Myös Media Gateway Control Protocol (MGCP) on varsinkin isommissa yrityksissä ja puhelinoperaattoreille mielenkiintoinen. MGCPn ideana on lyhyesti siirtää yhteydenmuodostus keskitettyyn paikkaan ja siirtää toiminto pois päätelaitteilta. Jos SIPprotokollan käyttö yleistyy on uskottu myös MGCP-prokollan käytön yleistyvän. SIP on luonnollinen valinta MGCP-yhteiskäyttöön. tulleet käyttöön, kannattaa langattomia IP-puhelimia tutkia uudestaan. Samalla myös UMTS lähestyy onko 3G verkoista haastajiksi? Alcatelin käyttämät protokollat Kaikki Alcatelin valmistamat VoIP laitteet ovat H.323 yhteensopivia. Näin ollen voimme tarjota asiakkaille yhteensopivuuden muiden valmistajien H.323-päätelaitteille rajoitetuin ominaisuuksin. Alcatel tulee myös julkistamaan tulevaisuudessa SIP-tuen laitteisiinsa. Lisäksi Alcatel käyttää standardien vaihtoehtoisesti lisättäviä osuuksia, jolloin asiakkaan puheen laatu ja puhelinyhteyksien luotettavuus nousee uudelle tasolle. Vielä kerran totean Alcatelin tarjoavan samat ominaisuudet sekä perinteiseen että VoIPjärjestelmään, kuten fax-tuen. Jari-Pekka Satumäki Senior Systems Engineer Alcatel e-business Networking Division