Netzwerkvirtualisierung

Netzwerkvirtualisierung ist eine Bezeichnung für sehr unterschiedliche Ansätze auf Hardware- und Softwareebene, um Netzwerkressourcen zu logischen Einheiten zusammenzufassen oder diese aufzuteilen, die - relativ - unabhängig sind von den physischen Gegebenheiten. Oft geht es dabei um die Umsetzung anspruchsvoller Sicherheitskonzepte. Ein verbreitetes Beispiel hierfür sind Virtual Private Networks (VPN) welche eine logische Kommunikationsverbindung zwischen zwei Teilnehmern bzw. zwei Rechnern herstellen, die mit einer starken Verschlüsselung arbeitet, so dass für die Parteien ein virtueller "Tunnel" entsteht, durch den hindurch die Kommunikation erfolgen kann.

Netzwerkvirtualisierung fügt beispielsweise einem lokalen Netz (LAN) eine logische - virtuelle - Schicht hinzu, welche den Anwender oder Kommmunikations-Client abkoppelt von physischen Gegebenheiten. Dabei werden sowohl die Komplexität als auch Heterogenität der Geräte kaschiert, um eine einheitliche Sicht und Administration zu gewährleisten. Aus Gründen der besseren Übersicht, Administrierbarkeit und höherer Flexibilität werden mittels geeigneter Techniken - virtualisierende Switches, Router u.ä. - physische Netzwerke zum einen in logische Untereinheiten aufgeteilt, zum anderen können diese auch standortübergreifend zu größeren Einheiten - je nach Anforderung und Aufgabenstellung - zusammengefasst werden.

Eine flexible geteilte Nutzung von LANs gewährleistet beispielsweise die VLAN-Technik (Virtual Local Area Network): Über ein physisches LAN können parallel viele verschiedene definierte Netzwerkverbindungen geschaltet sein, die virtuell voneinander getrennt sind, so dass Geräte eines VLANs nicht mit solchen in anderen VLANs kommunizieren oder diese gar "sehen" können. Das VLAN verhält sich aus Sicht der Teilnehmer wie ein physisches LAN. VLANs können dabei je nach eingesetzter Technik auf einer der Schichten von 1 bis 4 des OSI-Protokolls realisiert sein. Dieser Ansatz erhöht die Sicherheit, schafft zusätzliche logische Einheiten und benötigt dabei in der Regel deutlich weniger technische Komponenten gegenüber einer Realisierung als unterschiedliche physische Netze.

Im übergreifenden Sinne sind drei Komponenten für die Umsetzung von Netzwerkvirtualisierung erforderlich: Zugriffskontrolle, Absicherung der Übertragungswege, Durchsetzung der Sicherheitspolicies.