NaaS – abgeschottete virtuelle Netzwerke und

sichere Mandantentrennung

Logisch abgeschottete Netzwerke aus einer zentralen Infrastruktur bereitstellen und

nur ausdrücklich freigegebene Verbindungen zulassen.

Die Lösung auf einem Blick

sayFUSE Network as a Service stellt logisch isolierte Netzwerke, Mandantennetze und Sicherheitszonen auf einer gemeinsamen Infrastruktur bereit. Rechenzentren, Service Provider und große Enterprise-Umgebungen können so viele getrennte und abgeschottete Netzwerke zentral betreiben, ohne für jeden Mandanten eine eigene physische Netzwerklandschaft aufbauen zu müssen.

Die gemeinsame Infrastruktur dient als Plattform und vereinfacht Betrieb sowie Skalierung; die Kommunikationsebenen bleiben dennoch konsequent getrennt. Ein Mandant, eine Anwendung oder eine Sicherheitszone erhält nur die ausdrücklich vorgesehenen Verbindungen zu Diensten, Netzen oder Übergabepunkten.

NaaS, VPN und sayTRUST UZE – unterschiedliche Aufgaben

NaaS trennt und steuert die virtuellen Infrastruktur- und Mandantennetze. VPN bleibt für klar definierte Standortanbindungen und Legacy-Systeme weiterhin einsetzbar. sayTRUST UZE übernimmt hingegen den identitäts- und anwendungsbezogenen Zugriff, ohne dem Benutzer einen allgemeinen Zugang zum Netzwerk zu gewähren.

Die drei Funktionen ergänzen sich zu einem ganzheitlichen Sicherheits- und Zugriffskonzept, ersetzen einander jedoch nicht.

Typische Einsatzfelder

Rechenzentren und Managed-Service-Provider mit vielen Kundenumgebungen
Große Unternehmen mit getrennten Geschäftsbereichen oder Tochtergesellschaften
Behörden- und Projektlandschaften mit bestimmten Schutzbedarfen
Entwicklungs-, Test- und Produktionsumgebungen auf einer gemeinsamen Plattform
Konsolidierungsprojekte, bei denen Trennung trotz gemeinsamer Infrastruktur erhalten bleiben muss.

Physisch eins, logisch konsequent getrennt Separierte sichere Mandantennetze

Für jeden Mandanten können virtuelle Router, DHCP, NAT, Floating IPs, Firewalls, VPN-Verbindungen und Load Balancer projektbezogen bereitgestellt werden und bei Bedarf angepasst werden. Adressräume, Regeln und Administrationsrechte bleiben getrennt, obwohl die zugrunde liegenden Compute-, Storage- und Netzwerkressourcen gemeinsam genutzt werden.

Keine pauschale Netzkopplung

Netzwerkverbindungen werden nicht automatisch aufgebaut. Übergänge zwischen Mandanten, Sicherheitszonen, Standorten oder externen Diensten werden explizit geplant, überwacht, im Rahmen der Berechtigungen freigegeben und technisch zugelassen Damit sinkt das Risiko, dass eine Kompromittierung unkontrolliert auf benachbarte Bereiche übergreift.

Abgekapseltes NaaS

Das sayTEC-Architekturkonzept ist in drei Tresorbereiche gegliedert. Im innersten Tresorbereich befindet sich die physische Infrastruktur. Die Secure Cloud ist im äußeren Tresorbereich angesiedelt.

Im mittleren Tresorbereich befindet sich das gekapselte Network as a Service (NaaS). Es gewährleistet die konsequente Trennung und Segmentierung von Mandanten, Anwendungen und Sicherheitszonen.

Mandantennetze für Kunden, Standorte, Abteilungen oder Projekte
Getrennte Produktions-, Entwicklungs-, Test- und Administrationszonen
Zentrale Administration oder delegierte Verwaltung innerhalb klarer Grenzen
Kontrollierte Übergänge zu Internet, Legacy-Netzen und externen Cloud-Diensten
Skalierung über die vorhandene sayFUSE-HCI-Plattform und zusätzliche Nodes

Betrieblicher und wirtschaftlicher Nutzen

Standardisierte, zentral gesteuerte Netzdienste schaffen maximale Flexibilität und Transparenz. Neue Mandanten, Sicherheitszonen und Änderungen lassen sich schnell integrieren, ohne redundante Router-, Firewall- und Load-Balancer-Infrastrukturen für jede Umgebung neu aufbauen zu müssen. So werden Komplexität und Betriebsaufwand reduziert, während Zuständigkeiten, Kommunikationsbeziehungen und Sicherheitsgrenzen jederzeit transparent und nachvollziehbar bleiben.

Zentral betrieben. Strikt getrennt.
NaaS verbindet die Effizienz einer zentralen Infrastruktur mit konsequenter Mandantentrennung – ohne gemeinsame Netzwerkstrukturen.