KUNDENGESCHICHTE | U.S. BUNDESREGIERUNG BEHÖRDE

A10 und Secunetics unterstützen eine Bundesbehörde bei der Umstellung auf natives IPv6

Übersicht

Erleichterung der IPv6-Übergangsziele der Bundesregierung

Gewährleistung hoher Verfügbarkeit und Skalierbarkeit für kritische Ressourcen

Erfüllung umfassender Sicherheits- und Betriebsstandards

UNTERNEHMEN
U.S.-Bundesbehörde

INDUSTRIE
Regierung

LÖSUNGEN
A10 Thunder CGN

EINLEITUNG
Eine ausführende Abteilung der US-Bundesregierung unterstützt ihren Auftrag mit einer vielfältigen, modernen Infrastruktur aus Rechenzentren, Cloud-Umgebungen, Edge- und IoT-Systemen, kabelgebundenen und drahtlosen Netzwerken sowie einem breiten Spektrum an Websites, Anwendungen und Datenbanken.

Herausforderungen und Ansatz

In jeder großen Regierungsbehörde ist die technologische Modernisierung sowohl eine hohe Priorität als auch eine große Herausforderung. Die Behörde muss den langjährigen Auftrag der Bundesregierung erfüllen, ihre Infrastruktur auf IPv6 umzustellen.

Obwohl es das Ziel der Bundesregierung ist, vollständig auf reine IPv6-Netzumgebungen umzustellen, wird es sowohl innerhalb als auch außerhalb von Bundesnetzen immer IPv4-Ressourcen geben. Ohne eine Möglichkeit für IPv6-only-Netze, mit IPv4-only-Netzen zu kommunizieren, kann die Umstellung nicht erfolgen.

Daher müssen Organisationen wie die Bundesbehörde auf absehbare Zeit den Zugang zu alten IPv4-Komponenten beibehalten, auch wenn sie eine neue IPv6-Infrastruktur einführen.

Zitat

Unser Ziel ist es, eine moderne Infrastruktur bereitzustellen, die jederzeit voll einsehbar und kontrollierbar, intelligent und einfach zu bedienen, anpassungsfähig an die Anforderungen des Einsatzes und von Haus aus sicher ist.

Soe Oo
Direktorin, Secunetics

A10 Lösungen

Implementierung einer einfachen, aber hochgradig leistungsfähigen Carrier-Grade-Netzwerklösung

Für diese Agentur war Secunetics ein wichtiger Partner, um eine komplette Neugestaltung ihrer IPv6-Übersetzungsarchitektur zu erreichen. Innerhalb jeder der beiden Netzwerkdomänen der Behörde würde die semizentrale Lösung separate Thunder CGN-Lösungen für den internen Netzwerkverkehr und den internetgebundenen Verkehr umfassen. Die Behörde unterhält zwei Rechenzentren, so dass dieselbe Lösung an beiden Standorten redundant implementiert würde, um eine hohe Verfügbarkeit und eine nahtlose Lastverteilung zu gewährleisten und um Aktualisierungen während des Betriebs zu ermöglichen, ohne die Benutzer zu beeinträchtigen.

Der Implementierungsprozess begann mit einem Proof-of-Concept auf der Grundlage gängiger Anwendungsfälle. Eine virtuelle Thunder CGN-Appliance erleichterte Secunetics die Bereitstellung der Lösung, die Demonstration ihrer Fähigkeiten und die Ausarbeitung technischer Projektdetails, ohne dass ein physisches Gerät erforderlich war.

Zwei Fachleute in formeller Kleidung besprechen konzentriert und gemeinsam ein Dokument.

"Wir stellten fest, dass Thunder CGN von A10 eine bessere Lösung für die Anforderungen der Agentur bot als die bestehenden Netzwerkanbieter, einschließlich der NAT64-Implementierung, der Gateways auf der Anwendungsebene, der robusten Unterstützung für herstellerunabhängige Standard-Routing-Protokolle wie BGP und OSPFv3 und der NetFlow-Protokollierungsfunktionen, auch wenn dies bedeutete, einen neuen Anbieter einzubinden."

Das Ergebnis: Transparentes IPv6-Enablement mit zukünftiger Flexibilität

Das Fachwissen des öffentlichen Sektors rationalisierte den komplexen Beschaffungsprozess des Bundes
IPv6-basierte Systeme und Benutzer können jetzt nahtlos auf IPv4-basierte Ressourcen zugreifen
IPv4 und IPv6 koexistieren effizient in den Netzen der Agentur
Modulare IPv6-Übersetzung ermöglicht maximale Flexibilität für zukünftige Netzwerkänderungen