Cloud Connect oder Internetanschluss: Wann lohnt sich eine direkte Cloud-Anbindung?

In diesem Beitrag bezeichnet Cloud Connect eine gesonderte Netzanbindung an definierte Cloud-Umgebungen. Gemeint sind keine gleichnamigen Backup-Produkte oder Softwarefunktionen. Die genaue Umsetzung kann über einen Netzbetreiber, einen Rechenzentrumsstandort oder einen spezialisierten Verbindungspartner erfolgen.

Ein Beispiel ist AWS Direct Connect: Der Dienst ermöglicht die Anbindung des eigenen Netzes an einen Direct-Connect-Standort und den Zugang zu unterstützten AWS-Zielen über virtuelle Schnittstellen. Welche Standorte, Regionen und Ziele erreichbar sind, muss bei der Planung berücksichtigt werden. Funktionsweise von AWS Direct Connect

Für Ihr Unternehmen zählt dabei der vollständige Weg: vom eigenen Standort über die beteiligten Netze bis zum benötigten Cloud-Dienst. Ein Anschluss bis zu einem Rechenzentrum ist noch kein Nachweis, dass alle vorgesehenen Anwendungen darüber erreichbar sind.

Eine direkte Verbindung verdient besondere Aufmerksamkeit, wenn regelmäßig erhebliche Datenmengen zwischen Standort und Cloud übertragen werden, definierte private Netze verbunden werden sollen oder konkrete Anforderungen an den Verkehrsweg bestehen. Auch dann sollte zuerst gemessen werden, ob der aktuelle Anschluss oder ein anderer Bestandteil den Engpass verursacht.

Ein langsamer Dateiabruf kann etwa am Zielsystem, an der Anwendung oder an der lokalen Infrastruktur liegen. Eine zusätzliche Verbindung löst solche Ursachen nicht zwangsläufig. Dokumentieren Sie deshalb das betroffene Verfahren, die relevanten Zeiten und die gewünschte Verbesserung.

Ein eigener Zugang zu einer Cloud-Plattform bedeutet nicht, dass sämtliche dort vermuteten Dienste diesen Weg nutzen können oder sollten. Microsoft empfiehlt ExpressRoute für Microsoft 365 in den meisten Fällen ausdrücklich nicht als bevorzugtes Verbindungsmodell. Die Planung einer Azure-Anbindung darf deshalb nicht ungeprüft auf Teams, Exchange Online oder andere Microsoft-365-Dienste übertragen werden. Microsoft zur Nutzung von ExpressRoute für Microsoft 365

Erstellen Sie eine Liste der benötigten Ziele und lassen Sie für jedes bestätigen, wie es erreicht werden soll. Prüfen Sie auch öffentliche Anmelde-, Update- und Zusatzdienste. Ein normaler Internetzugang kann weiterhin erforderlich sein.

Ein kontrollierter Netzweg und eine verschlüsselte Datenübertragung lösen unterschiedliche Aufgaben. AWS weist beispielsweise darauf hin, dass Direct Connect den Verkehr standardmäßig nicht verschlüsselt. Je nach Anforderung und unterstützter Umsetzung kommen zusätzliche Maßnahmen infrage. AWS zur Verschlüsselung bei Direct Connect

Lassen Sie daher ausdrücklich dokumentieren, auf welchen Abschnitten und Ebenen eine Verschlüsselung vorgesehen ist. Prüfen Sie außerdem Zugriffsrechte und die Absicherung der beteiligten Systeme. Eine private Verbindung allein ist keine pauschale Sicherheits- oder Compliance-Bestätigung.

Untersuchen Sie die Standortleitung, Router, Übergaben, Verbindungspartner und Cloud-seitigen Komponenten. Mehrere logische Verbindungen können gemeinsame physische Infrastruktur verwenden. Redundanz sollte deshalb anhand der tatsächlichen Wege und nicht nur anhand der Zahl der Vertragspositionen beurteilt werden.

Vereinbaren Sie, was bei einer Störung passieren soll: Umschaltung auf einen zweiten direkten Weg, Nutzung eines vorbereiteten Internet-VPN oder ein begrenzter Ersatzbetrieb. Prüfen Sie Kapazität, Routing und Verhalten bestehender Sitzungen im geplanten Ausfalltest.

Der Beitrag zu unabhängigen Anschlusswegen liefert dafür ergänzende Fragen. Für eine konkrete Cloud-Anbindung muss das Konzept bis zum Cloud-Ziel weitergeführt werden.

• Unternehmensstandorte und vorhandene Anschlusswege.
• Cloud-Anbieter, Zielregionen und tatsächlich benötigte Dienste.
• Datenmengen, Übertragungszeiten und Anforderungen an beide Richtungen.
• Zuständigkeiten für Routing, Firewall und Cloud-Netzkonfiguration.
• Gewünschter Ersatzbetrieb und vereinbarte Serviceleistungen.
• Vollständige Kosten für Bereitstellung, Leitungen, Ports, gegebenenfalls Datentransfer, Hardware und Betreuung.

Lassen Sie festhalten, welche Positionen Ihr Verbindungspartner berechnet und welche direkt auf der Cloud-Rechnung erscheinen. Prüfen Sie bei variablen Entgelten die zugrunde gelegten Datenmengen und den Abrechnungsweg.

Nennen Sie GFU Ihre Standorte und die Cloud-Anwendungen, für die Sie eine andere Anbindung prüfen möchten. Gemeinsam mit Ihrer IT lassen sich die Anschlussanforderungen eingrenzen und passende nächste Prüfschritte festlegen.

Standort- und Cloud-Anforderungen besprechen