IT har blivit en allt viktigare del i vårt samhälle. Många delar i samhället bygger på en fungerade IT-baserad infrastruktur.
Redundans innebär att man har en reservfunktion vi problem med en viktig funktion, som t.ex. internetanslutningen.
Kommunikation i affärskritiska system
Betaltransaktioner (kreditkort, betalkort och egna debiteringskort)
Idag handlar nästan alla kunder i en butik med kreditkort. Om kommunikationen med banken inte fungerar så kan butiken inte ta betalt av kunderna. Tag en bensinmack som exempel. Få personer har kontanter med sig för att betala för en tank bensin. Om inte betaltransaktionerna fungerar så måste man oftast stänga hela macken.
Kameraövervakning
Många företag går idag över till IP-baserad kameraövervakning tillsammans med larmsystem. Precis som i de flesta larm behöver man då en backup-länk om någon klipper tele/datakablarna till företaget.
Arbetsplatser som måste använda internet/WAN-länkar i tjänsten
Många företag är extremt sårbara när det blir avbrott i datatrafiken. De flesta företag använder internet för sin dagliga kommunikation med kunderna. Om företagets internet-förbindelse går ner så kan man i många fall inte göra affärer. Ta en resebyrå som exempel. De kan inte boka kundernas biljetter om de inte har tillgång till de datoriserade bokningssystemen.
Problemen med billiga ADSL-förbindelser
De vanligaste problemen med internetlänkar är bruket av billiga ADSL-förbindelser. De är attraktiva då prisbilden på en billig ADSL-länk ofta ligger på 20% av en klassisk fast övervakad internetförbindelse med garanterad driftsäkerhet.
En billig ADSL-länk för företag kan kosta ca 500:- per månad. En fast internetförbindelse med garanterad driftsäkerhet kan i samma hastighetsklass kanske kosta 3000 - 5000:- per månad. Om man har många butiker eller kontor som skall anslutas så blir det en stor kostnad om man skall ha dyra internetförbindelser till alla. Många företag väljer därför de billiga ADSL-länkarna eftersom de ger stora kostnadsbesparingar.
Fail over till sekundär länk
Eftersom avbrott i en ADSL-länk sker oftare och framför allt inte repareras lika snabbt så finns det ofta behov av att säkra upp med en alternativ länk. Vanligt idag är att man väljer en 3G-produkt för att försäkra sig om en alternativ väg. Dubbla ADSL-länkar kan säkert vara bra men tyvärr går de ofta i samma rör i gatan och kopplas i samma telestation så om olyckan (läs grävskopan) är framme bryts oftast båda förbindelserna samtidigt.
En lösning med fail over till 3G är oftast enklaste vägen att lösa problemet. Här är några exempel på hur man skapar en lösning som automatiskt kan koppla över till 3G vid driftproblem via vanliga internetförbindelsen.
Tillbaka
Alternativ 1
En router med t.ex. en ADSL länk som primär internetförbindelse och 3G HSUPA som sekundär backuplinje.
Exempel på produkt för företag: Sierra Wireless Helix
Exempel på produkt för privatbruk eller lilla firman: Option Router III
Fördelar: Relativt billig. En produkt att hålla koll på. Perfekt om man nyinstallerar ett kontor eller uppgraderar IT på ett kontor. Kan enkelt hantera VPN-tunnlar mellan olika förbindelser. Sierra-routern är byggd för redundant drift med autostart vid programfel mm.
Nackdelar: Inte många om man använder en router av bra kvalitet. Vid eventuellt hårdvarufel i routern stoppas trafiken helt.
Tillbaka
Alternativ 1
Ni kanske redan har brandväggar och routrar som är förberedda för Fail Over och redundans och helst av allt inte introducerar nya routermärken i ert WAN. Använd dina befintliga routrar med dubbla WAN-portar och ett extern 3G modem i transparant mode.
Exempel på produkt: Sierra Wireless Raven XE
Fördelar: Ett billigt sätt att addera redundans till befintliga brandväggar eller routrar. Ni behöver inte lära er nya routrar/brandväggar. Det gör det även enkelt att köra VPN mellan routrar/brandväggar av samma märke.
Nackdelar: Kräver att befintliga brandväggen/routern har dubbla WAN-portar och inbyggt stöd för redundans. Vid eventuellt hårdvarufel i routern/brandväggen stoppas trafiken helt.
Alternativ 2
Ett system med dubbla routrar/brandväggar där den ena är primär och den andra tar över vid problem med huvud-routern eller dess internetlänk. Tekniken kräver stöd för protokollet VRRP+ i backup-routern och minst VRRP i den huvud-routern. VRRP finns i många större tillverkares routrar/brandväggar.
Exempel på produkter: Sarian DR6410 (eller befintlig router/brandvägg med VRRP) + Sarian HR4110
Fördelar: Helt redundant. Dubblerad hårdvara ger extra säkerhet mot hårdvarufel. Kan använda befintliga routrar (om de stödjer VRRP). Kan enkelt hantera VPN-tunnlar mellan olika förbindelser.
Nackdelar: Kräver en hel del teknisk kompetens. Mest lämpad för Om man använder en befintlig router/brandvägg så krävs det att den omprogrammeras för VRRP.
Alternativ 3
Placera en backup-router med 3G bakom din vanliga router/brandvägg. All trafik passerar Sierra routern som beslutar om vilken väg paketen skall routas.
Exempel på produkt för företag: Sierra Wireless Helix
Exempel på produkt för privat eller egna firman: Option Router III
Fördelar: Billig och enkel lösning. Kräver ingen omprogrammering av huvudroutern. Kan även användas tillsammans med operatörskontrollerad router som företaget inte får ändra i.
Nackdelar: Kräver att man ställer in ett nytt subnät innanför 3G-routern. Svårt att konfigurera för VPN-tunnlar.
Tillbaka
Vad mer måste jag tänka på?
Viktigt med fullständig kontroll av radiomodulen. Redundans i flera steg
Det vanligaste problemet med kommunikationslänkar över 3G eller GSM är att näten inte är konstruerade för permanenta uppkopplingar under en lång tid. Tidvis kan en 3G- eller GSM-koppling koppla ner, låsa sig och sluta skicka och ta emot data. Om du kör en vanlig 3G-adapter i din dator för att surfa är det inget problem, du kopplar ner uppkopplingen och startar på nytt. I en router i ett affärskritiskt system måste man vara säker på att routern automatiskt kan kontrollera uppkopplingens status och återstarta en 3G-koppling med problem.
Vanligtvis brukar avancerade 3G-routrar kunna känna om 3G-kopplingen bryts och därmed automatiskt koppla upp igen. Men om det gäller en kritisk applikation så måste routern även kunna verifiera att det verkligen går att skicka data över länken. Både Sierra Wireless och Sarian-routrarna har en unik funktion som gör att du kan programmera regler för vad som skall anses som en fungerande länk. Om routern uppfattar att det inte går att skicka data enligt reglerna så kan den t.ex. starta om kopplingen eller till och med stänga av strömmen till radiomodulen för att verkligen starta om en riktigt hårt "hängd" 3G-länk. Sarian routrarna har även dubbla SIM-kortplatser så att man kan bygga ett totalt redundant system som automatiskt byter 3G-operatör om huvudoperatören inte fungerar under en viss tid.
ITnytta erbjuder konsulttjänster och paketlösningar för redundans och annat som tryggar en fungerande IT-miljö i ditt företag. För detaljerad information om hur ni kan förbättra er miljö, låt oss göra en IT-revision, och se över er IT-miljö, så får ni klara besked!
Kontakta ITnytta
Fördelar när du anlitar ITnytta;
Tillbaka
Produkter för redundans
Sierra Wireless Airlink Helix RT
Sierra Wireless Airlink Helix RT är en HSUPA-router för 3G näten med inbyggd WLAN accesspunkt. Helix RT modellen är framtagen för olika typer av affärsapplikationer där man behöver en driftsäker trådlös internetanslutning i hög hastighet. Helix RT ger hastigheter upp till 7,2 Mbit/s i nerladdning och upp till 2 Mbit/s i uppladdningshastighet.
Köp den här
Sierra Airlink Helix RT bygger på operativsystemet ALEOS som är skapat för industriapplikationer.
Helix RT kan fungera som en fristående enhet där man snabbt vill få tillgång till Internet utan att dra fram ADSL eller fiber (t.ex. en butiksterminal). Men den kan även kopplas mellan nätverket och den fasta Internet-förbindelsen och användas som en backupenhet där man har behov av redundant kommunikation.
Enheten är i ruggat utförande i ett aluminiumchassi. Den har dessutom utökat temperaturområde för drift i 0 till +50 grader C. Den kan strömmatas med 110-230V AC (ingår) eller 9-20V DC (tillval).
Tillbaka
Sierra Wireless Airlink Raven XE
Pris: 5990 kr (ex. moms)
Sierra Wireless Airlink Raven XE är ett Ethernet-anslutet HSUPA-modem för 3G näten. Raven XE modellen är framtagen för olika typer av industriapplikationer där man behöver en trådlös internetanslutning i hög hastighet. Raven XE ger hastigheter upp till 7,2 Mbit/s i nerladdning och upp till 2 Mbit/s i uppladdningshastighet.
Sierra AirLink Raven XE bygger på operativsystemet ALEOS som är skapat för industriapplikationer. ALEOS gör bl.a. att enheten kan detektera en ej fungerande uppkoppling och återstarta både enheten och den inbyggda radiomodulen.
Transparent mode eller NAT mode
Sierra AirLink Raven-serien har en unik funktion. 3G modement/routern kan fungera helt i transparent läge om man bara har en dator eller enhet bakom. Då får du IP-adressen från operatören direkt vidarekopplad till datorn/enheten bakom. Alla portar och protokoll är då kopplade direkt till datorn/enheten bakom Raven. Perfekt om man vill använda den som ett Ethernet-modem för fail over på en av WAN-portarna på en befintlig brandvägg.
Naturligtvis kan man även sätta den i NAT-mode (brandvägg) och ha flera datorer bakom. En Port Forwarding funktion gör att du kan öppna portar genom NAT-brandväggen.
Datainsamling och styrning
Raven XE har dessutom in- och utgång för datainsamling och styrning av yttre enheter. En digital ingång för att kontrollera t.ex. status eller larmknappar. Samt en digitala utgång (för t.ex. ett relä) som kan styras remote för t.ex fjärrlåsning/upplåsning av fordon, larm/sirener, ström/reset till bakomvarande dator/enhet mm.
Enheten är i ruggat utförande i ett aluminiumchassi. Den har dessutom utökat temperaturområde för drift i -30 till +70 grader C. Den kan strömmatas med 110-230V AC (ingår) eller 9-28V DC (tillval).
Tillbaka
Option GlobeSurfer III
Option GlobeSurfer III är en 3G/HSUPA router med inbyggt WLAN, LAN och USB. Dessutom har den en anslutning för en vanlig telefon.
Köp den här
Med Option GlobeSurfer III får du en komplett 3G/HSUPA router som du kan använda hemma, på mindre kontor eller för den mobila arbetsplatsen. Flera datorer kan använda sig av routern och 3G-anslutningen samtidigt.
SIM-kortet sätts direkt i routern som klarar datatrafik upp 7.2/5.76 Mbps. Dessutom är den bakåtkompatibelt med 3G HSDPA, 3G UMTS, EDGE och GPRS för att ge en maximal datahastighet även om du inte har tillgång till 3G HSUPA.
WLAN
WLAN-delen stödjer 802.11b/g och de flesta säkerhetsprotokoll såsom WEP, WPA, WPA2 och 802.11i. Dessutom finns möjlighet att stänga av WLAN-delen om man bara vill använda de två fasta LAN-portarna.
Inbyggd brandvägg
Routern har en inbyggd brandvägg med VPN-stöd (PPTP och IPSec).
Dela skrivare och lagringsmedia
Genom att ansluta USB skrivare och lagringsmedia till routerns USB-port så kan dessa delas i det lokala nätverket.
Inbyggt telefoninterface
En vanlig telefon kan enkelt anslutas till routern. Man kan använda ansluten telefon för att ringa eller ta emot samtal via 3G/GSM.
Display och knappsats
Den inbyggda färgdisplayen visar status, 3G-nät, signalstyrka, inkomna SMS osv. Den visar dessutom visar den det uppringande numret när någon ringer. Knapparna på framsidan kan användas för att bläddra i menysystem och t.ex läsa inkomna SMS.
SMS via webbinterface
Det går att skicka SMS via det inbyggda webbinterfacet.
VPN
Routern har inbyggd VPN-gateway för de flesta VPN-standarder såsom IPSec, PPTP och L2TP. Den kan fungera som VPN-server och ta emot inkommande VPN-trafik. Den kan dessutom fungera som en VPN-klient/gateway för att koppla sig till företagets nätverk via IPSec, PPTP eller L2TP.
Avancerad router
Option GlobeSurfer III är en fullfjärdrad router/brandvägg med funktioner såsom:
- DynDNS-klient för att automatiskt uppdatera IP-adresser på dynamiska domännamn. Du kan alltså använda dynamiska IP adresser kopplat till ett domännamn
- Flerlagers paketfilterhantering
- Fjärradministration
- Router med RIP- och IGMP-stöd för automatiska routingtabeller samt möjlighet att sätta manuella routingtabeller
- Radius-stöd för att plocka inloggningsuppgifter för VPN-användare från t.ex Active Directory
- SNMP Agent och SNMP Trap för automatiserad övervakning
- Timer och triggerfunktioner
Operatörsoberoende
GlobeSurfer III är helt operatörsoberoende och kan enkelt flyttas mellan olika 3G operatörer/abonnemang. Det är ingen risk för att bli sittande med låst hårdvara när företaget byter operatör.
