KUNDE
Leucom

PROBLEM
Beim Thurgauer Internet-Provider Leucom werden die IPv4-Adressen knapp.

SOLUTION
Eine leistungsfähige Carrier-Grade-NAT-Lösung ermöglicht es, mit der aufwändigen und komplexen Umstellung auf IPv6 noch zu warten.

LEISTUNGSMERKMALE

  • Carrier-Grade-NAT mit branchenführender Leistung und Skalierbarkeit
  • Zugriff von IPv6-Clients auf IPv4-Inhalte
  • IPv4- und IPv6-Tunneling
  • Application Layer Gateways für Protokolle wie PPTP, SIP, DNS, H.323
  • Umfassendes Logging
  • Branchenführende Performance pro Rack-Einheit
  • Bereit für Network Function Virtualization (NFV)

Success Story 1

MIT A10 NETWORKS LÖST NGWORX.AG
IHRE IPV4 ADRESSPROBLEME

Die Leucom-Gruppe mit Sitz in Frauenfeld und eigenen Kabel- und Glasfasernetzen zählt mit 18‘000 Internet-Kunden zu den grösseren Ostschweizer Internet-Service-Providern. Und wie IT-Leiter Christoph Tobler festhält, hat Leucom das gleiche Problem, das vielen ISPs das Leben schwer macht: «Wir kommen langsam ans Ende mit den IPv4-Adressen.» Von den zuständigen Vergabestellen erhalte man keine neuen Adressblöcke mehr. Es wäre zwar möglich, so Tobler, auf dem Markt freie Adressen zu kaufen – aber die Preise seien exorbitant. Auch die Übernahme eines Unternehmens, das noch über freie IPv4-Adressen verfügt, sei nicht infrage gekommen.

Carrier-grade NAT löst Adressproblem
Leucom ist zum Schluss gekommen, dass Carrier-Grade NAT (CGN) die optimale Lösung bringt: Der Provider teilt seinen Kunden nicht mehr eine öffentliche, sondern neu eine private IPv4-Adresse zu. Ein CGN-Gateway beim Provider übersetzt diese private Adresse für den Zugriff aufs Internet in eine öffentliche, wobei sich mehrere Kunden eine der rar gewordenen öffentlichen Adressen teilen. Auf der Suche nach der bestmöglichen CGN-Lösung sah sich Tobler zuerst die Umgebung eines Partners an, der CGN mit seiner bestehenden Netzwerkinfrastruktur implementiert hatte. Bei weiteren Recherchen stiess der IT-Leiter auf den CGN-Gateway Thunder CGN von A10 Networks. «Dieses Produkt hat mich überzeugt. Der Hersteller konzentriert sich ganz auf CGN und weitere spezialisierte Technologien wie Application Delivery, DDoS Protection und IPv6 Transition – es handelt sich nicht um einen allgemeinen Netzwerkanbieter, der nebenbei noch ein bisschen CGN ermöglicht.»

«DIE CHEMIE MIT DEM DISTRIBUTOR BOLL, DEM HERSTELLER A10 UND DEM RESELLER NGWORX.AG HAT VON ANFANG AN GESTIMMT.»

Christoph Tobler, Leiter IT, Leucom-Gruppe

Hochleistungsfähige CGN-Infrastruktur
«Der A10-Distributor Boll hat auf unsere Anfrage sehr schnell reagiert – wir bekamen eine gute Präsentation und konnten in einem offenen Gespräch alles Nötige klären. Die Chemie hat von Anfang an gestimmt», zeigt sich Tobler begeistert. Ein Proof-of-Concept, mit einem Testgerät zusammen mit dem Reseller ngworx.ag und den Experten von A10 Networks realisiert, hat Leucom vollends überzeugt, dass A10 die richtige Wahl war. Der erste Kontakt zu BOLL und ngworx.ag erfolgte Anfang 2017. Danach lief alles mit Höchstgeschwindigkeit ab: Ende März waren bereits 3000 Kunden auf die neue CGN-Umgebung migriert. Der Speed der Umsetzung hat auch die ngworx.ag überrascht. Business Development Manager Noam Suisa sagt: «Alle Projekt-Partner waren sich sofort einig. Wir freuen uns, dass dieses Projekt so rasch und efizient zum Abschluss gebracht werden konnte.» Die Umstellung hat Leucom schrittweise durchgezogen und dabei mit den preisgünstigsten, Ende 2016 eingeführten Abos begonnen. Christoph Tobler: «Wir haben langsam angefangen, erst mit 100, dann mit 500 Kunden pro Woche. Zwischen 100 und 200 Kunden teilen sich dabei eine öffentliche Adresse. So konnten wir Feedback einholen und die Kundenzufriedenheit prüfen.»
Probleme gab es bei weniger als einem Prozent der migrierten Kunden. Die meisten haben von der Umstellung überhaupt nichts gemerkt. Das war auch das klare Ziel von Leucom: «Wir fühlen uns als Provider dazu verpflichtet, dass die CGN-Migration für die Kunden absolut transparent abläuft und kein Handicap auftaucht.» Laut Christoph Tobler konnten einige kleinere Probleme bereits in einem ersten Test mit zehn Kunden, darunter er selbst, ausgeräumt werden.
Eine runde Lösung. Denn: Die komplette Migration auf IPv6 mit seinem umfangreichen Adressraum würde das IPv4-Knappheitsproblem zwar lösen. Für Leucom wäre dies laut Christoph Tobler aber noch nicht opportun: «Die Umstellung wäre sehr komplex, und wir könnten mit den aktuellen Möglichkeiten noch nicht alles umsetzen, was wir brauchen.»

Hochleistungsfähige CGN-Infrastruktur
Aktuell betreibt Leucom zwei Thunder-CGN-Geräte. Sollte eines ausfallen, übernimmt das andere kurzfristig das Routing der defekten Einheit. Die Appliances stehen am Standort in Zürich, wo auch die Anbindung des eigenen Netzes ans Internet-Backbone erfolgt. Für die Zukunft plant Leucom ein drittes Gerät am Standort Frauenfeld. Nötig wäre dies aus Performance-Gründen allerdings noch lange nicht: Im Moment liegt die CPU-Last der Appliances bei gerade mal fünf Prozent. Laut A10 bewältigt eine Thunder-CGN-Appliance bis zu 15‘000 Kunden – Leucom kann also problemlos weiter wachsen, bis die bestehenden CGN-Gateways an ihre Leistungsgrenze stossen. Und mit den weiteren, von Leucom bisher nicht genutzten Funktionen der Thunder-CGN-Plattform ist der Provider auch für eine künftige Migration auf IPv6 bestens gerüstet.

«WIR FÜHLEN UNS ALS PROVIDER VERPFLICHTET, DASS DIE CGN-MIGRATION FÜR DIE KUNDEN OHNE HANDICAP ABSOLUT TRANSPARENT ABLÄUFT.»

Christoph Tobler, Leiter IT, Leucom-Gruppe

A10 Thunder CGN – hochleistungsfähiges Carriergrade NAT
A10 Networks bietet mit der IPv4-Scaling- und IPv6-Transition-Technologie Thunder CGN eine herausragende, leistungsfähige Plattform für das Carrier Grade Networking in der Übergangsphase von IPv4 auf IPv6. Flexibles Carrier-Grade-NAT und weitere innovative Funktionen erlauben es, die Lebensdauer der IPv4-Infrastruktur zu verlängern und verschaffen Zeit, sich sorgfältig auf die IPv6-Transition vorzubereiten.

Auf einen Blick
Kunde: Leucom, 8500 Frauenfeld / www.leucom.ch
Reseller: ngworx.ag, 8052 Zürich / www.ngworx.ag
Distributor: BOLL Engineering AG, 5430 Wettingen / www.boll.ch

ÜBER LEUCOM

Gegründet als Radio/TV-Geschäft vor über 50 Jahren, steht Leucom heute als breit abgestützte Multimedia-Firmengruppe mit mehr als 80 Mitarbeitenden, Sitz in Frauenfeld und Filialen in Schlieren und St. Gallen da. Leucom baut und betreibt als Triple-Player (TV, Telefonie und Internet) eigene Kabelnetze und treibt den Ausbau zu Glasfaser zügig voran. Das Angebot für Privatkunden umfasst eine Palette von Internet- und Kombi-Abos mit TV und Telefonie. Rund 25‘000 Haushalte, vom Aargau bis ins Appenzellerland beziehen TV-Dienste, rund 18‘000 ihren Internet-Anschluss von Leucom. Geschäftskunden profitieren von weiteren Leistungen wie virtuelle Telefonzentralen und Webhosting.

ÜBER NGWORX.AG

ngworx.ag bietet Consulting-, Engineering- und Integrations-Dienstleistungen im Netzwerkbereich an. Neben dem Beratungsgeschäft vertreibt, integriert und betreibt ngworx.ag Netzwerkhardware- sowie Netzwerkmanagement-Lösungen von ausgewählten strategischen Partnern (Juniper Networks, A10 Networks, RAD Data Communications, Ruckus Wireless, PulseSecure, Infosim GmbH). Zu den Kunden zählen vornehmlich Unternehmen aus dem ISP/Telco- und Large-Enterprise-Segment in der Schweiz und in Europa.

«ALLE PROJEKT-PARTNER WAREN SICH SEHR SCHNELL EINIG. WIR FREUEN UNS, DASS DIESES PROJEKT SO SCHNELL UND EFFIZIENT ZUM ABSCHLUSS GEBRACHT WERDEN KONNTE.»

Noam Suisa, Business Development Manager, ngworx.ag

.pdf download

KUNDE
Kantonsschule Zug

BRANCHE
Bildung

HERAUSFORDERUNG

  • veraltete Netzwerk-Infrastruktur
  • wachsender Bandbreitenbedarf
  • Service Provider Anforderungen
  • hoher Kostendruck
  • knappe Ressourcen

SOLUTION

  • Juniper Networks Services Gateways der
  • SRX-Serie (SRX220, SRX345, SRX3400)
  • Juniper Networks Universal Edge
  • Router der MX 3D-Serie (MX104, MX480)
  • Juniper Networks Ethernet- Switches der EX-Serie (EX2200, EX3300, EX3400, EX4300)
  • Juniper Networks Switches der QFXSerie (QFX5100, QFX5110)

ERGEBNISSE

  • zukunftsfähiges Campus-Netzwerk
  • robuste und zuverlässige Infrastruktur
  • verbesserte Performance
  • vereinfachter Netzwerkbetrieb
  • schnelle Konvergenz
  • niedrige Betriebs- und Investitionskosten

Success Story 2

CAMPUS-NETZWERK: LEISTUNGSSTARK, KOSTENGÜNSTIG UND SOLIDE

DIE KANTONSSCHULE ZUG MODERNISIERT IHRE NETZWERK- INFRASTRUKTUR FÜR EINEN ZEITGEMÄSSEN UNTERRICHT

Eine hochverfügbare IT-Infrastruktur mit ausreichend Performance ist für einen modernen Unterricht unerlässlich. Die Kantonsschule Zug setzt auf Juniper Networks, um ihre bereits in die Jahre gekommene Netzwerk-Infrastruktur zu erneuern und ein Hochleistungsnetzwerk zum einmaligen Preis-Leistungs-Verhältnis aufzubauen, das die aktuellen als auch zukünftigen Anforderungen der Schule erfüllt.

HERAUSFORDERUNGEN
Hohe Ansprüche stellt die Kantonsschule Zug nicht nur an die Schülerinnen und Schüler sondern auch an sich selbst, und ist deshalb auf eine performante, stets verfügbare und einfache Netzwerk-Infrastruktur angewiesen. „Lehrerinnen und Lehrer sind extrem anspruchsvoll, sehr individualistisch und typischerweise nicht wahnsinnig IT-nah. Die IT-Infrastruktur muss schnell sein, einfach funktionieren und darf keine Probleme machen – wenn sie das nicht tut, dann ist der Unterricht gefährdet“, so Christian Wittenhorst, der als IT-Leiter die Infrastruktur und das Netzwerk der Kantonsschule Zug verantwortet.

Nachdem der Netzwerk-Verkehr in den vergangenen Jahren massiv gestiegen war, kam die bestehende Lösung jedoch an ihre Grenzen und war schlicht weg nicht mehr in der Lage, den wachsenden Bandbreitenbedarf abzudecken. Aus diesem Grund hat die Kantonsschule Zug beschlossen, ihre IT-Infrastruktur zu modernisieren. „Um die bestmöglichen Voraussetzungen für einen zeitgemässen Unterricht zu schaffen und die heutigen Bildungsansätze zu erfüllen, war es an der Zeit, unsere veraltete IT-Infrastruktur durch ein neues, leistungsfähiges Campus-Netzwerk zu ersetzen“, erklärt Wittenhorst. „Als öffentliche Stelle haben wird das Projekt ausgeschrieben und dann konnte sich im Prinzip jeder bewerben."

«...WAR ES AN DER ZEIT, UNSERE VERALTETE IT-INFRASTRUKTUR DURCH EIN NEUES, LEISTUNGSFÄHIGES CAMPUS-NETZWERK ZU ERSETZEN»

Christian Wittenhorst
IT-Leiter, Kantonsschule Zug

Das Schulumfeld ist sehr speziell und bringt Anforderungen mit sich, wie sie ansonsten bei Service Providern zu fnden sind. Gleichzeitig spielte im Rahmen der Ausschreibung der Preis eine gewichtige Rolle. „Wir stehen vor denselben Herausforderungen, wie viele andere Branchen und Unternehmen auch. Auf der einen Seite haben wir hohe Vorgaben, in der Schweiz ist beispielweise gerade die MINT-Förderung ein grosses Thema, auf der anderen Seite haben wir einen hohen Kostendruck. Es gibt also eine gewisse Diskrepanz zwischen Budget und Anforderungen“, verrät der IT-Leiter. „Unser Ziel war es, die optimale Lösung zum besten Preis zu fnden.“

LÖSUNGEN
Nach einer sorgfältigen Evaluierung der Offerte entschied sich die Kantonsschule Zug für das effziente Netzwerk-Konzept des lokalen Juniper Networks Elite Partners ngworx.ag und damit für die Implementierung eines neuen Campus-Netzwerks auf Basis einer Infrastruktur von Juniper Networks. Die unter dem fortschrittlichen End-to-End Netzwerkbetriebssystem Junos OS laufenden Ethernet-Switches der EX-Serie sind leistungsstarke und kostengünstige Switches der Carrier-Klasse, die hohe Verfügbarkeit und Zuverlässigkeit mit Flexibilität vereinen, hohe Datenraten ermöglichen und sich durch ein vereinfachtes Netzwerkmanagement auszeichnen.

Bereits vor der Modernisierung ihres Netzwerks hatte die Kantonsschule Zug Lösungen von Juniper Networks im Einsatz und arbeitete seit längerem mit der ngworx.ag zusammen. „Wir haben durchwegs positive Erfahrungen mit Juniper Produkten gesammelt und die ngworx.ag als technisch versierten und verlässlichen Partner kennengelernt, mit dem wir auch abseits von kommerziellen Projekten einen offenen Austausch pflegen.“ Christian Wittenhorst blickt zurück: „Begonnen hat es damals mit Services-Gateways der SRX-Serie, dann folgten Universal Edge Router der MX 3D-Serie für den Peering-Bereich und zusätzlich Switches der QFX-Serie, denn um Synergien zu schaffen, betreiben wir für andere Schulen im Kanton das Internet. Zusammen mit den Switches der EX-Serie für den Campus-Bereich würde ich also sagen, dass inzwischen ein wesentlicher Teil der Juniper Palette bei uns steht.“

Dass man sich im Zuge der jüngsten Ausschreibung erneut für Juniper Networks entschieden hat, begründet der IT-Leiter folgendermassen: „Das auf unsere technischen als auch budgetären Bedürfnisse massgeschneiderte und von der ngworx.ag ausgearbeitete Konzept hat uns überzeugt. Zugleich konnte kein anderer Bewerber mit dem offerierten Preis-Leistungs-Verhältnis mithalten. Das angebotene Feature-Set im Verhältnis zum Preis war ausschlaggebend. Wir haben uns ganz einfach für das beste Angebot entschieden.“

Die Implementierung der Lösung erfolgte in Zusammenarbeit mit den erfahrenen Netzwerkspezialisten der ngworx.ag. „Natürlich gab es auch ein paar kleine Herausforderungen zu meistern, aber das war nicht ungewöhnlich, das hatten wir erwartet. Vor allem, da wir es mit einer heterogenen Umgebung zu tun hatten und die gekaufte Hardware aufgrund der finanziellen Vorgaben knapp bemessen war und bis ans Limit ausgereizt werden musste“, zeigt sich Wittenhorst offen. Das Projekt wurde termingerecht gestartet und die anfänglichen Schwierigkeiten mit Unterstützung der ngworx.ag als bald gelöst. Nach der Migration lief alles genauso, wie es sollte, nämlich ausfallslos. „Alles in allem hat die Migration wesentlich besser geklappt als erwartet. Und was uns speziell freut: unsere Nutzer haben davon so gut wie nichts mitbekommen. Vielleicht haben wir die Nutzer eine Stunde über drei Monate hinweg geärgert, also alles weit im Rahmen.“ Den positiven Projektverlauf führt der IT-Leiter nicht zuletzt auf die Expertise und kompetente Arbeit der ngworx.ag zurück. „Der Einsatz der ngworx.ag in diesem Projekt war aussergewöhnlich, das hatten wir so vorher nicht.“

«DER EINSATZ DER NGWORX.AG IN DIESEM PROJEKT WAR AUSSERGEWÖHNLICH, DAS HATTEN WIR SO VORHER NICHT.»

Christian Wittenhorst
IT-Leiter, Kantonsschule Zug

ERGEBNISSE
Mit dem Umstieg auf Produkte von Juniper Networks hat die Kantonsschule Zug kostengünstig ein leistungsstarkes, verlässliches, robustes und zukunftsfähiges Campus-Netzwerk mit den Qualitäten eines Service Provider Netzes aufgebaut, das auch als Referenzmodell für viele kleine Provider standhalten kann. So können zahlreiche Services, die normalerweise von Service Providern bereitgestellt werden, von der Schule selbst abgebildet werden.

Christian Wittenhorst macht auf weitere Vorteile der modernisierten Infrastruktur aufmerksam: „Die Leistung hat sich erheblich verbessert. Früher hatten wir 1 GbE, punktuell 10 GbE, inzwischen sind wir durchgängig bei mehrfach 10 GbE bis 40 GbE. Besonders gut gefallen uns auch Junos OS als einzige Oberfläche für unsere Routing-, Switching- und Sicherheitsplattformen von Juniper Networks und die vielen implementierten Features, die zum Ausprobieren und Testen einladen.“

Das einheitliche Betriebssystem und die Automatisierungsfunktionen erleichtern den Netzwerkbetrieb und ermöglichen eine betriebliche und ökonomische Effzienz, die den schlanken Strukturen und knappen Ressourcen der Schule entgegenkommt. „Für uns ist wichtig, dass wir die Infrastruktur möglichst eigenständig betreiben können und Know-how im Haus haben – alleine aus Kostengründen“, argumentiert der IT-Leiter. „Es ist aber ein gutes Gefühl zu wissen, dass wir uns, wenn wir selbst nicht weiterkommen, auf die ngworx.ag zu 100% verlassen können. Der Support funktioniert grossartig, Probleme werden schnell und energisch verfolgt, bis sie gelöst sind.“

Auf einen Blick
Kunde: Kantonsschule Zug, 6300 Zug / www.zg.ch
Reseller: ngworx.ag, 8052 Zürich / www.ngworx.ag

ÜBER KANTONSSCHULE ZUG

Die Kantonsschule Zug ist eine grosse, moderne Mittelschule im Zentrum der Stadt Zug. Sie führt ein Gymnasium und eine Wirtschaftsmittelschule und wird insgesamt von mehr als 1500 Schülerinnen und Schülern besucht. Rund 200 Lehrerinnen und Lehrer unterstützen, fördern und begleiten sie auf dem Weg zur Hochschulreife oder bereiten sie auf ein Fachhochschulstudium und den Beruf vor. Die Kantonsschule Zug steht für fundierte Bildung und strebt ein hohes Leistungsniveau an.

ÜBER NGWORX.AG

ngworx.ag bietet Consulting-, Engineering- und Integrations-Dienstleistungen im Netzwerkbereich an. Neben dem Beratungsgeschäft vertreibt, integriert und betreibt ngworx.ag Netzwerkhardware- sowie Netzwerkmanagement-Lösungen von ausgewählten strategischen Partnern (Juniper Networks, A10 Networks, RAD Data Communications, Ruckus Wireless, PulseSecure, Infosim GmbH). Zu den Kunden zählen vornehmlich Unternehmen aus dem ISP/Telco- und Large-Enterprise-Segment in der Schweiz und in Europa.

«DER SUPPORT FUNKTIONIERT GROSSARTIG, PROBLEME WERDEN SCHNELL UND ENERGISCH VERFOLGT, BIS SIE GELÖST SIND.»

Christian Wittenhorst
IT-Leiter, Kantonsschule Zug

.pdf download

LET‘S CONNECT

info@ngworx.ag
+41 58 2 63 63 63

Schärenmoosstrasse 77,
8052 Zürich

ngworx.ag

go to the top