Plattform

Ein privates Netzwerk, vier Qualitäten.

Quadrant ist eine Netzwerkplattform als Dienst (NPaaS). Verteilte Router, von einem Ort aus provisioniert, sind über ein verschlüsseltes Overlay-Netz verbunden, das über jeden Anbieter läuft. Sie erhalten ein einziges privates Netzwerk über alle Ihre Standorte, Clouds und externen Nutzer hinweg und einen einzigen Ort, um es zu verwalten.

Immer erreichbar

Ihr Netzwerk übersteht den Verlust einer Leitung, eines Anbieters oder eines ganzen Standorts, weil jeder Teil den Verkehr der anderen übernehmen kann.

Eine Satellitenschüssel und eine Richtfunkantenne nebeneinander auf einem verschneiten Hochplateau zur blauen Stunde, über tiefen Wolken.

Rückfallebenen und schnelle Wiederherstellung

Jede Ebene hat eine Rückfalllösung, sodass das Netzwerk Ausfälle und Angriffe übersteht. Backups werden mit hoher Geschwindigkeit zwischen den Standorten repliziert.

Die meisten Angriffe beginnen bei einem Nutzer, nicht im Kern des Netzwerks. Die Protokollierung ist deshalb standardmässig vollständig: sicher aufbewahrt, prüfbar und bereit für forensische Analysen, damit Sie nach jedem Vorfall wissen, was geschehen ist, wie und wo es begann.

Unter Ihrer Rechtshoheit

Sie entscheiden, wo Ihre Daten liegen, wer darauf zugreifen kann und was darüber aufgezeichnet wird.

Eine alte Trockenmauer quer über eine neblige Alpweide, ihre obersten Steine vom ersten Sonnenlicht beschienen.

Verborgene Rechenzentren

Ein Teil des Netzwerks läuft in Rechenzentren, deren Standorte niemandem bekannt gegeben werden, nicht einmal uns. Für diese Anbieter sind wir ein unbekannter Kunde, und sie sind für uns unbekannte Anbieter.

Alles ist verschlüsselt, im Ruhezustand, bei der Übertragung und im Arbeitsspeicher, sodass Dutzende solcher Standorte als ein einziges Netzwerk arbeiten. Solange einer von ihnen läuft, läuft auch Ihres.

Territoriale Compliance

Sie entscheiden, was protokolliert wird und wie lange es aufbewahrt wird. Wir beraten Sie zu den Aufbewahrungsregeln, Land für Land und Rechtsordnung für Rechtsordnung.

Wir sind bewusst in vielen Rechtsordnungen und Wirtschaftsräumen tätig, damit jeder Teil Ihrer Daten und Dienste der Rechtsordnung untersteht, die am besten zu ihm passt.

Frei beweglich

Ihre Adressen und Workloads gehen dorthin, wo Sie sie brauchen, ohne Neunummerierung und ohne Ausfallzeit.

Eine lange Reihe ziehender Gänse, die bei Tagesanbruch tief über einen ruhigen See fliegt.

Ihre Adressen, überall

Bringen Sie Ihre eigenen IPv4- und IPv6-Adressen mit oder nutzen Sie unsere. Das verschlüsselte Overlay erlaubt es, dieselben Adressen gleichzeitig an mehreren Orten zu verwenden: für Offsite-Kopien virtueller Maschinen und Anwendungen oder für den Wechsel zwischen eigenen Räumlichkeiten und Clouds, ohne eine Zeile Konfiguration zu ändern.

Live-Migration

Verschieben Sie Netze, virtuelle Maschinen und Anwendungen im laufenden Betrieb zwischen Racks, Standorten oder Kontinenten. Sitzungen bleiben während Migration und Failover verbunden, bestehende NAT-Zustände eingeschlossen.

Multi-Master-Knoten, Hot-Backups, Datenbanksynchronisation und vollständige Festplattenreplikation werden unterstützt. Eine Migrations-API reserviert bis zu 80 Gbit/s Bandbreite und optimiert jede Übertragung automatisch, von der TCP-Fenstergrösse bis zu Jumbo-Frames auf Layer 2. Der Umzug auf einen anderen Kontinent wird nicht schwieriger als der Umzug ins nächste Rack.

Sicher von überall

Unterwegs, in der Niederlassung oder am Hauptsitz: Alle arbeiten im selben Netzwerk, nach denselben Regeln.

Eine kleine Holzhütte am Rand eines verschneiten Waldes in der Dämmerung, ein Fenster warm erleuchtet.

Fernzugriff

Externe Nutzer arbeiten im selben fein segmentierten Netzwerk wie die Menschen vor Ort, mit demselben Schutz. Zwei-Faktor-Authentifizierung, gegenseitige Zertifikatsinfrastruktur, Integritätsprüfungen der Geräte und 802.1X entscheiden, wer Zugang erhält.

Firewalls auf Layer 2 und 3 entscheiden, was jeder erreichen kann: ARP-Kontrolle und MAC-basierte Sperren, Quell- und Zielregeln sowie TLS-Inspektion für authentifizierte Nutzer.

Sichere Kommunikation

Sprache, Video und Zusammenarbeit im Team kommen von ClearerLink, dem Betreiber für sichere Telekommunikation, den wir auf allen Kontinenten und in mehr als 70 Rechtsordnungen besitzen und betreiben. Wir kontrollieren Hardware und Software des Dienstes durchgehend, sodass Anrufe und Besprechungen denselben Schutz geniessen wie das Netzwerk, das sie trägt.

Zur Website von ClearerLink

Technische Spezifikationen

Für Netzwerk- und Sicherheitsfachleute.

Architektur
Verteilte Router, von einer Plattform aus provisioniert, verbunden über ein verschlüsseltes Overlay über jeden Anbieter
Skalierung
Von 10 bis 10’000 Standorten in einem Netzwerk
Routing
BGP und OSPF; komplexe Subnetz-Topologien; Roaming über Standorte und Zugangstechnologien
Tunnel und Zugang
IPsec, PPPoE, 802.1X
Adressierung
IPv4 und IPv6; eigene Adressen oder unsere; Floating-IPs
Anbindungen
Glasfaser, terrestrischer Funk, geostationärer Satellit; privates MPLS, BGP-Peering, lokale Breakouts
Verschlüsselung
Im Ruhezustand, bei der Übertragung und im Arbeitsspeicher
Zugangskontrolle
Zwei-Faktor-Authentifizierung, gegenseitige Zertifikate, Integritätsprüfungen
Firewall
Layer 2 und 3; ARP-Kontrolle, MAC-basierte Sperren, IP-Regeln, TLS-Inspektion
Migration
Live, Sitzungen und NAT-Zustände bleiben erhalten; bis zu 80 Gbit/s reserviert; Fenstergrösse und Jumbo-Frames
Replikation
Multi-Master-Knoten, Hot-Backups, Datenbanksynchronisation, vollständige Festplattenreplikation
Protokollierung
Vollständig, geschützt und prüfbar; forensische Analyse

Sehen Sie, wie es zu Ihrem Netzwerk passt.

Jede Bereitstellung beginnt bei Ihren Standorten, Ihren Clouds und den Regeln, an die Sie gebunden sind.

Ihr Netzwerk besprechen