Internet VPN подключение к VPN-сети через интернет-канал любого оператора Лещенко Василий Начальник отдела продуктов передачи данных Orange Business Services
Jun 15, 2015
Internet VPN подключение к VPN-сети через интернет-канал любого оператора Лещенко Василий
Начальник отдела продуктов передачи данных Orange Business Services
обзор рынка VPN в России
3
рынок VPN (IP VPN и Ethernet) в России в 2012
25 млрд. рублей объем рынка в 2012
+19% к предыдущему году
15% L2 VPN (Ethernet)
85% IP VPN
Source: DirectInfo, Virtual private networks market in the Russian Federation; December 2011
4
рынок VPN (IP VPN и Ethernet) – прогноз до 2016
Orange Business Services
объем рынка Ethernet и IP VPN в 2009-2011 году и прогноз до 2016 года [млн руб]
Источник: исследование Orange – Atlas 2012
79% - доля в 2016 г,
+16% - средний темп роста 2011-2016
21% - доля в 2016 г,
+26% - средний темп роста 2011-2016
2 549
3 125
3 845
4 708
5 985
7 639
9 772
29 090
2014
33 142
35 075
40 781
20152013
25 300
30 008
37 209
46 982
20162012
25 014
21 169
2011
21 077
17 952
2010
16 572
14 023
2009
12 966
11 396
1 570
Ethernet
IP VPN
5 5
рынок фиксированной передачи данных продолжает расти за счет услуг VPN
российский рынок фиксированной передачи данных 2011-16 [млрд руб]
27 29 30 32 33 34
11 11 10 9 67
+6,8%
Narrowband Internet -‐26,4%
Broadband Internet +4,6%
Leased lines -‐10,4%
33
8
2014
77
1
0
29
6
2013
73
2
1
25
5
2012
68
2
1
22
4
2011
63
3
1
18
3
2016
88
1
IP VPN +15,7%
Ethernet +25,6%
0
37
1
2015
82
0 Legacy data -‐37,8%
10
CAGR 11-16
Источник: исследование Orange – Atlas 2012
Спрос со стороны госсектора и региональная экспансия компаний (особенно в Сибирь и на Дальний Восток) являются стимулом к использованию решений на базе IP (Broadband internet, IP VPN и Ethernet)
IP VPN и Ethernet продолжат показывать двузначный рост
Рост рынка широкополосного доступа снизится с 6% до 3.4% к 2016
6
рынок межрегионального управляемого VPN - структура рынка
структура рынка в 2012 году по доходам от различных сегментов
Источник: DirectInfo, Рынок Виртуальных Частных Сетей в Российской Федерации; 2012
Услуги госсектору (B2G); 51%
Услуги операторам (B2O); 11%
Услуги бизнесу
(B2B); 38%
С интерра (Мегаф он)
23%
Другие
Orange
11%
4%
TTK
Вымпелком
Ростелеком
16%
29%
17%
7
причины отказа от строительства корпоративной VPN сети
отсутствует бюджет 22,6%
нет времени, чтобы развернуть
37,1%
нет никакой ценности
16,1%
нет надежного поставщика на рынке
12,9%
нет зрелых решений / технологий
11,3%
Источник: MarketVisio Consulting исследования для OBS, 2011
основные барьеры
Internet VPN
8
Internet VPN от Orange
9
услуги для организации корпоративных сетей
Business VPN – передача медиа трафика (голос и видео)
Ethernet Link – объединение дата центров и штаб квартир
Internet VPN – передача только данных
service
type of office
Video Intranet Voice Application traffic
HQ
small site
remote user
Internet VPN
Ethernet link Business VPN
10
уникальное решение на Российском рынке
прогнозируемые затраты на объединение офисов
возможность быстро добавить новый офис в корпоративную сеть, все, что нужно это доступ в Интернет
использование любого оператора связи
безопасность за счет использования стойких к взлому алгоритмов шифрования (AES)
отсутствие необходимости изменять конфигурацию всех маршрутизаторов за счет использования технологи DMVPN
решение построено на базе оборудования мирового лидера в области систем информационной безопасности Cisco Systems
ключевые ценности и преимущества
11
примеры использования
подключение офиса
o подключения небольших офисов в тех случаях когда затраты на «последнюю милю» не позволяют подключить услугу Business VPN
o организации fast-start решения на время строительства «последней мили»
резервное подключение офиса
o резервирования основного подключения к Business VPN
подключение удаленных пользователей (скоро)
o организации удаленного доступа к корпоративной сети для сотрудников находящихся вне офиса (отпуск, командировка, работа на дому)
12
как происходит подключение офиса
заказчик предоставляет Интернет канал от любого оператора
Orange устанавливается и настраивает оборудование Cisco
secure IPSec tunnel
IP VPN traffic
Orange-managed router
Internet VPN Gateway
Internet
IP VPN
IPSec termination gateways
штаб-квартира (Москва)
Internet VPN (Cisco 1941)
производство (Самара)
склад (Владивосток)
13
что входит в услугу
инсталляция – оборудование в составе услуги (Cisco881 или Cisco1941) – установка оборудования в офисе клиента – конфигурация в соответствии с заказанными опциями
поддержка
– управление изменениями – замена в случае отказа оборудования – уведомление об аварии (платная опция) – отчет о параметрах канала (доступность, PLR, RTD, jitter)
14
отказоустойчивость и масштабируемость
использование 2 шлюзов на стороне Orange обеспечивает:
– отказоустойчивость – масштабируемость
технология DMVPN позволяет устанавливать прямые соединения в обход Интернет шлюзов (IPSN)
secure IPSec tunnel
IP VPN traffic
Orange-managed router
Internet VPN Gateway
Internet
IP VPN
gateways (Москва)
штаб-квартира (Москва)
Internet VPN (Cisco 1941)
производство (Самара)
склад (Владивосток)
Internet VPN (Cisco 881)
офис (Владивосток)
15
спасибо! спасибо
16
резервное подключение офиса
в случае аварии весь трафик переключался на Internet VPN
IPsec tunnel
IP VPN traffic
Internet VPN router
Managed router
Internet VPN Gateway
internet
Orange IPVPN
IPSN IPSN