Zurück 
„Wo ist Ihre App? Wo sind Ihre Daten?“
Wenn Sie wissen mussten, wo sich Ihre Anwendungen oder Daten befanden, war die Antwort lange Zeit klar: Sie befanden sich immer entweder vor Ort oder in einer Zweigstelle. Überall und fast unabhängig von der Größe der Organisation waren die Infrastrukturen innerhalb definierter Grenzen enthalten und sichtbar – es gab ein Rechenzentrum, ein Netzwerk, eine Niederlassung, einen Benutzer. Selbst wenn sich einige Benutzer auf Reisen oder bei der Arbeit von zu Hause gelegentlich per VPN verbunden haben, hatte dies keine wirklichen Auswirkungen auf die Netzwerkleistung und führte auch nicht zu unnötigen Risiken. Das Leben war ziemlich gut.
Dann kam die Cloud und die Antwort auf die Frage „Wo ist Ihre App? Wo sind Ihre Daten?“ wurde etwas unklarer als zuvor. Eine Anwendung befindet sich möglicherweise noch im Rechenzentrum. Aber manchmal war es in der Cloud. Manchmal handelte es sich um Software-as-a-Service (SaaS) oder Infrastructure-as-a-Service (IaaS). Doch das heutige Mysterium wurde für Netzwerkteams erst vor etwa einem Jahr furchteinflößend.
Als COVID-19 im März 2020 ausbrach, verließen praktisch alle Benutzer über Nacht ihre Räumlichkeiten, um von zu Hause aus zu arbeiten. Da sich nicht die Mehrheit der Benutzer innerhalb der Grenzen eines lokalen Netzwerks befindet, ist die Frage, wo sich Apps und Daten befinden, plötzlich noch schwieriger zu beantworten.
Der Exodus der COVID-Benutzer war wie eine explodierende Bombe – wo auch immer jeder dieser Benutzer landete (wie ein Granatsplitter), wurde im Wesentlichen zum Rand des neuen Netzwerkperimeters. Und die Netzwerkteams mussten sofort eine völlig neue Welt von Problemen lösen – von Konnektivität über Leistung bis hin zu Sicherheit – innerhalb dessen, was wir ihr neues Netzwerk-Bermuda-Dreieck der Unsicherheit nennen könnten: Rechenzentrum, Cloud und Benutzer. In diesem Dreieck scheint eine Menge zu fehlen!
Triage im Dreieck
Stoppen Sie mich, wenn Sie diesen (oder einen ähnlichen) Witz schon einmal gehört haben:
Ein Benutzer, ein Entwickler und ein Netzwerkingenieur gehen in eine Bar und jemand schreit: „Hey, hier ist alles langsam!“ Und die Kontrolle bleibt bei der Netzwerktechnik.
Der Satz „Es ist langsam“ ist der Fluch jedes Netzwerkers. Doch die Geduld der Menschen gegenüber der Technik ist sehr gering. Wenn das Laden einer Webseite länger als ein paar Sekunden dauert, wechseln die Leute zur nächsten Seite. Die Kluft entsteht teilweise durch die unterschiedlichen Erwartungen hinsichtlich dessen, was langsam und was schnell ist. Doch im durch COVID entstandenen Netzwerk-Bermudadreieck ist das Problem sogar noch gravierender als die Subjektivität der Benutzer und die Geschwindigkeitswahrnehmung. Das Netzwerkteam kann nicht wirklich wissen, wie die Leistung eines bestimmten Benutzers ist, da diese nun von der Funktion jedes einzelnen ISPs abhängt.
Wie quantifizieren Sie Probleme mit der Netzwerkleistung, wenn Sie mit geografischen Gegebenheiten und Lastenausgleichsmodulen zu kämpfen haben und jeder redundante Pfad den Footprint des Netzwerks exponentiell vergrößert – ganz zu schweigen vom Internet als Backbone und der großen Unbekannten der SaaS-Anbieter? Und dabei werden noch nicht einmal die individuellen Umstände der Telearbeiter berücksichtigt. Ein WLAN-Router im 2,4-GHz-Spektrum wird zu nahe an der Mikrowelle zu Hause platziert. Der Teenager eines Benutzers schließt unwissentlich eine Xbox an das Unternehmensnetzwerk an, um eine schnellere Verbindung zu erhalten. Was werden Sie als Netzwerk-Mensch tun? In jedem Haus eine Sonde anbringen? Sogar ein eingefleischter Wireshark-Typ wie ich weiß, dass das eine unmögliche Aufgabe ist.
Beim Netzwerk Bermuda-Dreieck geht es nicht nur um das Unbekannte, sondern auch um das Unkontrollierbare. Ohne definierte Grenzen wird das Netzwerk amorph – es kann sich überall ausbreiten. Und in dieser Welt steht Sicherheit an erster Stelle. Stellen Sie sich ein riesiges Sieb vor, bei dem jedes Loch einen möglichen Weg zum Abfließen von Daten darstellt. Jetzt multiplizieren Sie das mit (mindestens) 100!
Vom Chaos zur sicheren Konnektivität
In jeder Krise ist das Überleben das oberste Ziel. Daher griffen Netzwerkteams im Frühjahr 2020 im Triagemodus auf das ihnen zur Verfügung stehende Tool zurück, um die massive Dezentralisierung ihrer Belegschaften zu bewältigen. VPN wäre ihre erste Verteidigungslinie für sichere Verbindungen, die den Geschäftsbetrieb aufrechterhalten könnten.
Die Aufgabe eines VPN ist jedoch die eines Staubsaugers: Es saugt alles zurück zum Rechenzentrum und lässt es dann durch den Sicherheits-Stack vor Ort laufen. Dazu gehören normalerweise alle Firewalls, Proxys, Intrusion Prevention (IPS), Detection (IDS) und andere Lösungen, die den Netzwerkverkehr auf Bedrohungen filtern. Leider ist VPN nicht für diese Größenordnung ausgelegt. Es war eine großartige Lösung für die Bedienung mobiler Benutzer oder wenn schlechtes Wetter herrschte und die Benutzer von zu Hause aus arbeiten mussten – als