Home Gateways in zukünftigen Netzen. auf die Sicherheit privater Daten Fraunhofer ESK 1
Download "Home Gateways in zukünftigen Netzen. auf die Sicherheit privater Daten. 2015 Fraunhofer ESK 1"
Mathias Baumhauer
1 FRAUNHOFER-Institut für Eingebettete Systeme und Kommunikationstechnik ESK Home Gateways in zukünftigen Netzen die Auswirkung von SDN und NFV auf die Sicherheit privater Daten 2015 Fraunhofer ESK 12 FRAUNHOFER-Institut für Eingebettete Systeme und Kommunikationstechnik ESK Home Gateways in zukünftigen Netzen die Auswirkung von SDN und NFV auf die Sicherheit privater Daten Autoren: Mathias Leibiger, Ivan Furjanic, Thomas Messerer, Florian Krojer, Peter Handel 2015 Fraunhofer ESK 23 Inhaltsverzeichnis Home Gateways in zukünftigen Netzen die Auswirkung von SDN und NFV auf die Sicherheit privater Daten 1 Zusammenfassung 5 2 Flexible Netze brauchen neue Home Gateways Motivation: Flexibilität, Wirtschaftlichkeit und neue Anwendungen Problemstellung: Home Gateways in heutigen Netzen Technologie: SDN und NFV für zukünftige Home Gateways Strategie: Home Gateways in zukünftigen Netzen 13 3 Das Home Gateway als Schaltzentrale zwischen Anwendern und Netz Szenarien Neue Quality of Experience Vertrauenswürdige Cloud Services Smart Home mit Smart Network Anwendungsfall industrielle Produktionsnetze 19 4 Home Gateway Evolution Standardisierung Forschungsaktivitäten Forschungsthemen 24 5 Referenzen 26 7 Abkürzungsverzeichnis Fraunhofer ESK 34 Abbildungsverzeichnis Abb.1: Home Gateways in heutigen Breitband-Kommunikationsnetzen 9 Abb.2: Anwendung von SDN 10 Abb.3: Rolle und Positionierung von IPTM in SDN-basierten Systemen 11 Abb.4: Beispiel eines Virtualisierungs-Prozesses anhand von Network Service Chaining (Verkettung unterschiedlicher IP-Netz-Funktionen) 12 Abb.5: Modell eines HGW im Kontext von SDN und NFV 13 Abb.6: Netzmanagement per SDN 16 Abb.7: HGW als flexibles Portal zu Cloud Services 17 Abb.8: HGW als Steuerungszentrale 18 Abb.9: Einordnung wichtiger Organisationen im Kontext von SDN und NFV Fraunhofer ESK 45 1 Zusammenfassung Den zukünftigen Anforderungen an das Kommunikationsnetz hinsichtlich Einrichtung, Betrieb und der Bereitstellung von Diensten, muss u.a. mit neuen Technologien zum Netzmanagement begegnet werden. Software Defined Networks (SDN) und Network Function Virtualisation (NFV) sind aktuelle Technologien mit hohem Innovationspotential. Die Kombination beider Technologien wird das Netzmanagement vereinfachen und neue qualitativ hochwertige Dienste ermöglichen. Die technologischen Änderungen der Infrastrukturen beim Einsatz von Software Defined Networks und Network Function Virtualisation machen vor keiner Netzkomponente halt. Daher sind nicht nur die Komponenten im Kernnetz betroffen, sondern auch die Netzübergänge zwischen den Anbietern und den Kunden, und insbesondere das Home Gateway (HGW). Die neuen Möglichkeiten der Virtualisierung von Netzwerkfunktionen können dazu führen, dass zukünftig Funktionen, die aktuell lokal realisiert sind, in die Provider-Cloud verschoben werden. Gleichzeitig können Provider neue Leistungsmerkmale und Dienste schneller anbieten und das Konfigurations- und Sicherheitsmanagement wird vereinfacht. Das Whitepaper zeigt die neuen Möglichkeiten SDN und NFV auf, vor allem hinsichtlich ihrer Auswirkungen auf Home Gateways. Zunächst wird dadurch eine bessere Quality of Experience ermöglicht. Je nach Anwendung bestimmen unterschiedliche Faktoren, ob der Endanwender den Service als hochqualitativ bewertet: Bei Online-Videospielen wird eine minimale Latenz benötigt, beim Home Office gesicherte, virtuelle Netzwerke. Mit softwaregesteuerten Kontrollmechanismen besteht für den Provider die Möglichkeit, die Verkehrsparameter des Internetanschlusses auch auf Kundenseite zu steuern, um flexibel auf die jeweils notwendigen Bedürfnisse der Anwendung zu reagieren. Da Software Defined Networks auch eine dynamische Wegewahl möglich machen, können vertrauenswürdige Cloud Services realisiert werden. Auch das Smart Home Network wird durch das neue Netzwerkmanagement sicher und komfortabel, da proprietäre Lösungen virtualisiert werden. Behält dabei der Nutzer die Kontrolle über Zugriffsrechte und Daten, steht dem Smart Home nichts mehr im Weg. Die Virtualisierung von Home Gateways bietet aber auch über den Heim-Bereich hinausgehende Chancen: Zum Beispiel können so die bisher stark abgeschotteten industriellen Produktionsnetze sicher geöffnet werden und die Vorteile von Industrie 4.0 werden greifbar. Um diese Anwendungsfälle zu realisieren, ist eine internationale Standardisierung notwendig. Führend sind das European Telecommunications Standards Institute (ETSI) und die Open Networking Fundation (ONF). Das Broadband Forum ist in Teilbereichen aktiv. Die ETSI NFV Industry Specification Group definiert das komplette Ökosystem virtualisierter 2015 Fraunhofer ESK 56 Netzwerkfunktionen. Die Open Networking Foundation hat mit OpenFlow eine einsatzbereite Switch Spezifikation entwickelt und arbeitet an weiteren Projekten. Das Broadband Forum widmet sich unter anderem den Gateways. Im Zusammenhang mit dem erwarteten Einzug von SDN und NFV in die Telekommunikationsnetze kommt es zu einer Neudefinition von Geräten und deren Funktionen. Durch die technologische Neudefinition des Home Gatways werden Endanwender und Provider von neuen Funktionen profitieren können. Da aber noch längst nicht alle Konsequenzen der Einführung von Software Defined Networks und Network Function Virtualisation bekannt sind, widmen sich sowohl Universitäten als auch Forschungsinstitute diesen Themen. Forschungsbedarf besteht vor allem hinsichtlich Datenschutz und Datensicherheit, Verfügbarkeit von Funktionen und Diensten, Interoperabilität und Koexistenz sowie Hybrid-Zugangsszenarien und Multihoming mit unterschiedlichen Netzen und Anbietern Fraunhofer ESK 67 2 Flexible Netze brauchen neue Home Gateways Der Bedarf an zukunftsweisenden Technologien und an neuartigen Kommunikationslösungen für neue Anwendungen führt derzeit zu grundlegenden Änderungen bestehender Paradigmen im Bereich der Kommunikations-Infrastruktur. Der Executive Director des ONF, Dan Pitt, prognostiziert, dass Open-SDN (Software Defined Network) eine Voraussetzung in Ausschreibungen zwischen Netzbetreibern werden wird. Weiterhin setzen nach einer Brocade-Channel-Umfrage 18 Prozent der Befragten in EMEA bereits SDN- oder Network-Function-Virtualization-Technologien (NFV) um, während 62 Prozent SDN und NFV entweder bereits evaluieren oder dies im nächsten Jahr tun wollen. Entsprechend einem Bericht von it-business.de sind Software Defined WAN und Netzwerkvirtualisierung zwei von zehn IT-Trends 2015: Diese Entwicklung hat bereits in 2014 begonnen und wird sich in 2015 fortsetzen, und zwar unabhängig davon, in welchem Maßstab SDN in der Praxis eingesetzt wird. NFV ermöglicht es Service Providern, deutlich schneller und einfacher als bislang neue IT-Dienste aufzusetzen.. Anwendungen von SDN und NFV erlauben im Vergleich zum Status Quo sowohl einen weitaus einfacheren und kostengünstigeren Betrieb der Kommunikationsinfrastrukturen als auch wesentlich vereinfachte und optimierte Verfahren zur Bereitstellung bestehender und neuer Leistungsmerkmale für die Kunden, zum Beispiel flexible kundengesteuerte VPNs. Daher werden in den Standardisierungsgremien, speziell ETSI NFV-ISG, große Anstrengungen unternommen, den genauen Einfluss der SDN/NFV Technologie- und Paradigmen-Änderungen zu ermitteln und zu beschreiben beziehungsweise zu testen. Dadurch soll eine sanfte Migration ermöglicht werden, um die wirtschaftlichen Potenziale optimal auszuschöpfen. 2.1 Motivation: Flexibilität, Wirtschaftlichkeit und neue Anwendungen Die Hauptaktivitäten der Gremien, der Open Source Community und großen Unternehmen konzentrieren sich auf Kernnetze und deren Optimierung durch Virtualisierung von Funktionen. In verschiedenen Use Cases und Veröffentlichungen wird eine Zukunft mit virtuellen Home Gateways Virtual CPEs aufgezeigt. Bei allen Vorteilen der neuen Technologien können einige, insbesondere sicherheitsrelevante Funktionen von Home Gateways nicht virtualisiert und in die öffentliche Cloud verlagert werden, sondern müssen in einer privaten Umgebung bleiben. Die Komplexität der Verteilung von Funktionen aktueller und zukünftiger Home-Gateway- Lösungen (HGW) in Verbindung mit SDN und NFV wurde noch nicht umfassend eruiert Fraunhofer ESK 78 Kommunikationstechnik für ein ganzheitliches ladekonzept Im vorliegenden Dokument werden die Überlegungen festgehalten, welche die potenziellen Auswirkungen neuer SDN- und NFV-basierter Technologien auf die Netzelemente im Kundenbereich, speziell auf die Home Gateways (in bestimmten Anwendungsszenarien auch Residential Gateways [1], RGW genannt) haben können. Die wesentlichen Beweggründe für derartige Analysen sind: Eine erwartete signifikante Reduktion der Betriebsaufwendungen der Netz- und Dienste-Anbieter. Die benötigte signifikante Steigerung der Flexibilität und der Effizienz bei der Bereitstellung der Kommunikations-leistungsmerkmale aus der Sicht der Anbieter und der Kunden. Auswirkungen der veränderten Aufteilung der HGW-Funktionalitäten bezüglich Kosten, Nutzen und Sicherheitsaspekten aus der Sicht der Kunden und der Anbieter. Hierbei sind die Aspekte der Konnektivität, der Sicherheit, des Schutzes der Privatsphäre sowie der Wahlfreiheit der Anbieter und der Informationswege seitens der Kunden, aus technologischer Sicht entscheidend für eine erfolgreiche Einführung. Zusätzlich können nationale Regelungen zu Forschungs- und Anpassungsbedarf führen. 2.2 Problemstellung: Home Gateways in heutigen Netzen Ein heutiges HGW ist meist repräsentiert durch DSL-, Mobilfunk- oder Kabelfernseh- Modems mit zusätzlichen internen Funktionen (wie Unterstützung von LAN/WLAN, VoIP/ Telefoniedienst, Netz-Druckserver, Netz-Multimedia-Zentrale, etc.) und direktem Anschluss an das Zugangsnetz. Ein solches System integriert alle Funktionen beginnend mit der Terminierung einer Zugangsnetz-Leitung bis zur Unterstützung spezieller anwendungsbezogener Terminal- Funktionen eine funktionale Trennung ist in der Regel nicht gegeben. Die Rolle und Position eines HGWs ist oftmals durch eine starre Zuordnung zum Dienstanbieter gekennzeichnet, weil die Anbieter für bestimmte Angebote nur HGWs ihrer Wahl zulassen beziehungsweise vertreiben und unterstützen. Dies ist insofern bedeutsam, da Management- Eingriffe der Anbieter in die HGWs, aufgrund fehlender oder unzureichender Dienstgüte- Mecha nismen (QoS, Quality of Service) nötig sind, um die Dienstleistungen, die sie vermarkten, auch garantieren zu können. Die Eingriffe bestehen meist aus anbieterspezifischer Steuerung der IP-Verkehre (IP Traffic Management, IPTM) zwischen den Verkehrsquellen und dem HGW- Anschluss der kundenspezifischen Endgeräte (PC/Tablet, Smart-TV, STB, etc.). Dies erfolgt durch Verkehrspriorisierung, Verkehrstrennung mittels VLAN etc Fraunhofer ESK 89 Schaltfläche HGW-1 Schaltfläche HGW-1 Festnetz Festnetz BRAS BNG BRAS BNG IP Backbone IP Backbone ER BRAS BNG Schaltfläche HGW-2 Schaltfläche HGW-2 Kabelfernsehnetz Kabelfernsehnetz CMTS CMTS IP Backbone IP Backbone ER Internet ER Internet Schaltfläche HGW-3 Schaltfläche HGW-3 Mobilfunknetz Mobilfunknetz GGSN PGW GGSN PGW IP Backbone IP Backbone ER ER Abb.1: Home Gateways in heutigen Breitband-Kommunikationsnetzen Privater Bereich: Privater Bereich: IP-Adressen IP-Adressen Terminals Terminals Regeln Regeln Netze Netze Verkehre Daten Einflussgrenze Einflussgrenze Öffentlicher IP-Adressen Bereich: IP-Adressen Regeln Regeln Netze NetzeVerkehre Verkehre Daten Daten Öffentlicher Bereich: HGW: BRAS: HGW: BRAS: BNG: BNG: CMTS: CMTS: GGSN: PGW: ER: Home Gateway Home Broadband Gateway RAS Broadband RAS Broadband Network Gateway Broadband Network Gateway Cable Cable Modem Modem Termination Termination System System GPRS GPRS Gateway Gateway (GPRS, (GPRS, UMTS, UMTS, HSPA) HSPA) Packet Gateway (LTE) (LTE) Edge Router Die derzeitige Positionierung und Funktionsaufteilung von HGWs sind in der Abbildung 1 dargestellt. Die wesentlichen Herausforderungen bei der Neugestaltung von HGWs in den zukünftigen Netzen, ergeben sich für die möglichen Neukonstellationen und Verschiebungen der Funktionalitäten im privaten und öffentlichem Bereich (= Anbieter-Netz). Neue Anforderungen an das HGW können abgeleitet werden aus der dargestellten möglichen Verschiebung der Einflussgrenzen, an der Schnittstelle zwischen Kunde und Anbieter. Aus der sich ankündigenden Vereinheitlichung beziehungsweise vollständigen Öffnung dieser Schnittstelle ergeben sich weiterführende Szenarien, in welchen ein Home Gateway basierend auf SDN und NFV wesentliche Vorteile für alle Beteiligten im Vergleich zum jetzigen Stand aufweisen wird. Bei der Anwendung von SDN/NFV-Technologien auf die HGWs sind resultierend unter anderem folgende Untersuchungsgegenstände von besonderer Bedeutung: Vor- und Nachteile der Verlagerung der privaten IP-Bereiche und Funktionen in die öffentlichen Netze Hybrid-Zugangsszenarien und Multihoming der Teilnehmer zu unterschiedlichen Netzen und Anbietern, sowie Umgebungen die derzeit im Rahmen von NGA-Forum (3) erarbeitet werden Definition von allgemein gültigen IPTM-Regeln insbesondere für HGWs Definition von neuen Sicherheitsstrategien im Kontext der Anbieter und der Kunden Die vielen Funktionen heutiger HGWs erfordern eine komplexe Konfigurationsstrategie, die sowohl bei der ersten Inbetriebnahme, als auch bei Änderungen zu erheblichem Aufwand bei den Anbietern führt. Gerade im Bereich von Konfigurations- und auch Sicherheits-Management besteht die Möglichkeit, mit NFV Aufwände zu minimieren und Betriebs- und Wartungskosten zu senken. Mit SDN verbessern sich zusätzlich Flexibilität und Bereitstellungszeiten neuer Leistungsmerkmale für die Teilnehmer Fraunhofer ESK 910 2.3 Technologie: SDN und NFV für zukünftige Home Gateways Die Netzelemente im Teilnehmer-Zugangsbereich, insbesondere HGWs im Kunden Heimbereich (Heimnetze, Home Network) bedürfen aufgrund vieler, noch nicht ausreichend adressierter Aspekte zusätzlicher grundlegender Untersuchungen. Die bisher veröffentlichten Konzepte und Standards hierzu besitzen bereits jetzt eine derart hohe Komplexität, dass im vorliegenden Dokument eine eigene, vereinfachte Abstraktion benutzt wird, um die Probleme mit SDN/NFV-basierten HGWs fokussierter ansprechen zu können. Kommunikationsinfrastruktur Betriebsinfrastruktur, Netz-/ Dienste-Steuerung, Inhalte, Speicher,, => CLOUD Cloud Kontrolle Routing-Protokolle Routing- Information SDN Controller Routing-Protokolle Routing-Tabelle Routing- Information Routing-Tabelle Weiterleitungs-Tabelle SDN- Split OpenFlow Teilnehmer IP Router IP Verkehr Weiterleitung Transport IP Verkehr IP Verkehr Weiterleitungs-Tabelle Weiterleitung Forwarder Transportinfrastruktur IP Verkehr Abb.2: Anwendung von SDN SDN (Software Defined Networks) beschreibt eine Technologie, bei der die Netz-Elemente für die IP-Verkehrs- Übermittlung beziehungsweise Behandlung (Router, Switch, Firewall, etc.) funktional und physikalisch in eine Verkehrs- Kontroll instanz (SDN Controller, Kontrolle) und eine vom SDN Controller gesteuerte Weiterleitungs-Instanz (Forwarder, Transportinfrastruktur) aufgeteilt werden (SDN- Split, Beispiel siehe Abbildung 2). Ein SDN-Controller ist hierbei als Server in einem Rechenzentrum ( CLOUD ) positioniert, wogegen die Forwarder die in der Fläche verteilten steuerbaren Transportinfrastrukturelemente darstellen. Die Steuerung erfolgt durch das Protokoll OpenFlow. Die Grundfunktionalität des SDNs basiert auf der expliziten Steuerung der IP-Verkehre (IP Traffic Management, IPTM) mittels dynamisch konfigurierbarer Forwarder, wodurch sich die IP-Netze von statistischen (alleine durch Routing-Protokolle bestimmte Routen und Verhalten) in deterministische Netze transformieren Fraunhofer ESK 1011 SDN Controller Routing-Protokolle Routing- Information Routing-Tabelle IPTM-Funktionen OpenFlow IPTM IPTM-Transport-Regeln (NETCONF) Weiterleitungs-Tabelle IP Verkehr Weiterleitung Forwarder IP Verkehr Abb.3: Rolle und Positionierung von IPTM in SDN-basierten Systemen IPTM (IP Traffic Management) ist eine aus den Anwendungen abgeleitete funktionale Obermenge aller Maßnahmen, die IP-Verkehrs-Flüsse (IP-Flows) gezielt zu beeinflussen (Beispiel siehe Abbildung 3). Hierzu gehört die Modifizierung der Weiterleitung der IP-Flüsse entsprechend individuellen Regeln (Policy Based Routing), des Weiteren QoS/QoE-korrelierte Erweiterungen der Weiterleitungsregeln für IP-Verkehre, wie Bandbreitensteuerung, Priorisierung, Kennzeichnung und Statistiken. Ebenso gehören Filterregeln zur Nachbildung von Firewalls oder NATs zum Instrumentarium des IPTM. Mit Hilfe von IPTM können zusätzliche Weiterleitungsregeln für Inter-Operator-Schnittstellen, Multihoming-/Hybrid- Verkehrslenkung, etc. angewendet werden. Daher wird der Begriff IPTM in diesem Dokument breiter als üblicherweise genutzt, um den Ursachen und Auswirkungen vollständig gerecht zu werden Fraunhofer ESK 1112 IP-1 IP-2 <> IP1 SBC FW NAT Virtualisierung Virtualisierung einer Funktionskette Virtuelle Maschinen in der Cloud Routing MAX-VM VNF: SBC VNF: FW VNF: NAT IP-1: IP-Flow am Eingang der Funktionskette IP-2: IP-Flow am Ausgang der Funktionskette SBC: Netzelement Session Border Controller FW: Netzelement Firewall NAT: Netzelement Network Address Translation VNF: Virtual Network Function Min-VM: Atomare Virtuale Maschine (VM) mit minimaler Funktionalität Max-VM: VM mit vollständiger Funktionalität eines Netzelementes IP-1 Weiterleitung IP-2 MIN-VM Abb.4: Beispiel eines Virtualisierungs-Prozesses anhand von Network Service Chaining (Verkettung unterschiedlicher IP-Netz-Funktionen) NFV (Network Function Virtualization) als die wichtigste technologische Neuerung in Kommunikationsinfrastrukturen, erlaubt die Eliminierung unterschiedlicher physikalischer Netzelemente und ihren Ersatz durch die Nachbildung ihrer Funktionen als ausschließlich in großen Rechenzentren ( Cloud ) auf Standard-Server-Hardware ablaufenden Programmen (Beispiel siehe Abbildung 4). Die Technik der funktionalen Virtualisierung mittels Virtueller Maschinen (VM) ist ein bereits seit längerem genutztes Prinzip, die konsequente Anwendung auf die öffentliche Kommunikationsinfrastruktur ist der markante Fortschritt. Die wesentlichen Komponenten der NFV-Technologie sind die standardisierten Schnittstellen und Verfahren zur Abbildung der Funktionen als interoperable VNF (Virtual Network Function). Die VNF können jeweils innerhalb einer VM pro IP-Flow individuell gestaltet werden. Hierbei sind entsprechend der Abbildung 4 Max-VM und Min-VM die lediglich in diesem Dokument gewählten Bezeichnungen für eine Vereinfachung der Lösungsdarstellung. Extrem-Beispiele dazu wären: Max-VM (Maximal-funktionale VM) beinhaltet alle Funktionen der Layer 2 7 incl. Anwendungsfunktion (z.b. Routerfunktion + SBC + Firewall + NAT + Weiterleitung). Derartige VM bedingen die Durchleitung der vollständigen IP-Flows durch Höchstleitungs-Server ( (2), mit z.b. 80 Gb/s Durchsatz pro Server-Blade) in der Cloud, wobei hier die Trennung der Kontroll- und Transportebene entsprechend SDN nicht stattfinden muss (soll). Min-VM (Minimal-funktionale VM) beinhaltet die einfachsten/ atomaren VNF, wobei hier konsequent die Trennung von Kontroll- und Transportebene SDNkonform implementiert wird, da hier die Forwarder in der Fläche verteilt, aus der Cloud gesteuert werden. Wichtig ist, dass die SDN- und NFV-Prinzipien und Implementierungen unabhängig voneinander eingeführt werden können. Jedoch werden sie aufgrund der gemeinsamen Ziele Erhöhung der Kosten- und Betriebseffizienz der Kommunikationsnetze und funktionalen Abhängigkeiten bei simultaner Anwendung im Netz, meist gemeinsam untersucht und definiert Fraunhofer ESK 1213 2.4 Strategie: Home Gateways in zukünftigen Netzen Ein Anwendungsszenario der ETSI NFV-ISG ( (1), Use Case #7: Virtualisation of the Home Environment), sieht vor, die Funktionalitäten des HGW in die NFV Cloud zu migrieren. Gegenstand der Virtualisierung sind die Bereiche Konnektivität, Security und Management. Für die strukturierte Analyse findet im Folgenden die Methode der funktionalen Dekomposition Anwendung. Das HGW wird in seiner Gesamtheit als Endsystem mit abgrenzbaren Grundfunktionalitäten (Abbildung 5) betrachtet. Die Dekomposition des Endsystems erlaubt die Detailanalysen der SDN/NFV-Einflüsse und daraus resultierende Geräte- und Betriebskonzepte. Privater Bereich (Kunde) Öffentlicher Bereich (Anbieter) SDN CTL (OpenFlow) Grundfunktionalitäten: U = User Interface L1 LT = Line Termination L1-2 NT = Network Termination L2-L3 TA = Terminal Adapter L4-L7 TE = Terminal Equipment L7 + Anwendung Endsystem ( HomeGateway ) TE TA NT LT U (NETCONF) Abb.5: Modell eines HGW im Kontext von SDN und NFV Dekomposition durch Verschiebung der Funktions- und Zuständigkeits-Grenze zwischen privaten und öffentlichem Bereich NFV (VM, DB) Die vielen Freiheitsgrade der funktionalen Zuordnung der SDN- und NFV-Prinzipien durch unterschiedliche logische Zerlegung des Endsystems und der Verschiebung der Grenzen zwischen privatem und öffentlichem Bereich werden deutlich sichtbar. Weiterhin beeinflussen unterschiedliche Ausprägungen und Leistungsparameter der Endgerätetypen die zu untersuchenden Konsequenzen. Die beiden folgenden Beispiele stellen die Auswirkungen anschaulich dar. Dekomposition Beispiel 1: Ein Mobilfunkgerät kann als Extrembeispiel eines hoch-integrierten Home Gateways verstanden werden, in dem alle L1-L7 Funktionen sowie die Anwendungen integriert sind. Hybride Zugangsfunktionalitäten, basierend auf unterschiedlichen Funktechnologien, wie LTE oder WiFi, bringen weitere Komplexität mit ein Fraunhofer ESK 1314 Dekomposition Beispiel 2: Eine zum vorangegangenen Beispiel gegensätzliche Konfiguration stellt die Zusammenschaltung unterschiedlicher, jeweils einzeln adressierbarer Komponenten (im Sinne SDN/NFV) dar: LT = 1 GbE-Abschluss-Dose des Zugangsnetz-Anbieters mit integriertem L2 Switch NT = Netzabschluss aus der Sicht des Internet-Zugangs-Dienste-Anbieters (ISP) TA = STB des IPTV-Anbieters TE = Smart-TV/PC/Tablet/Smartphone Nachfolgende Analyse-Schritte beinhalten Neugruppierung (= Komposition) der HGW-Funktionalitäten entsprechend dem Anwendungsfall, den Standards oder den technologischen, wirtschaftlichen und betrieblichen Gesichtspunkten. Die grundlegenden Prinzipien bei der Verlagerung der Einfluss-Grenzen zwischen privaten und öffentlichen Bereichen führen zu schwerwiegenden Konsequenzen, die einer detaillierten Untersuchung bedürfen und im Rahmen der Anwendungsbeispiele im folgenden Abschnitt eine wichtige Rolle spielen Fraunhofer ESK 1415 3 Das Home Gateway als Schaltzentrale zwischen Anwendern und Netz Szenarien 3.1 Neue Quality of Experience Mit Hilfe neuer Technologien möchten die Anbieter ihre Betriebskosten senken und ihre Dienste schneller und flexibler anbieten. Dafür ist ein flexibles Netz- und Dienstemanagement von der Datenquelle bis zum Home Gateway notwendig. Den Verkehr aktueller Internetzugänge übertragen die Netzbetreiber lediglich mit der Dienstgüte Best-Effort. Dabei teilen sich die Anwendungen die Bandbreite statistisch auf, sie haben keinen Einfluss auf die Dienstgüte. Auch in den HGWs findet keine Priorisierung statt, die nutzerseitig gesteuert werden könnte. Derzeit werden zwar teilweise VoIP-Dienste vom Provider priorisiert, allerdings ohne Rücksichtnahme auf die weiteren aktiven Anwendungen der Nutzer. Vorgaben zur gleichberechtigten Übertragung der Verkehre müssen in den Lösungsarchitekturen entsprechend frühzeitig gemäß den regulatorischen Vorgaben berücksichtigt werden. Auf Kundenseite bestehen je nach Anwendung folgende Anforderungen: Dynamische Bandbreiten-Steuerung auf der kundenseitigen Teilnehmerleitung, entsprechend dem momentanen Bedarf sowohl aus dem Netz zum Kunden als auch vom Kunden ins Netz Multimedia Streaming mit hoher Qualität Minimale Latenz für Online-Videospiele Gesicherte, virtuelle Netzwerke mit hohem Bandbreitenbedarf für Home-Office Weitreichende Einstellmöglichkeiten für fortgeschrittene Nutzer Mit Kontrollmechanismen besteht für den Provider die Möglichkeit, die Verkehrsparameter des Internetanschlusses auch auf Kundenseite zu steuern, um flexibel auf die jeweils notwendigen Bedürfnisse der Anwendung zu reagieren. Für die Netzelemente ist diese Dynamik transparent, es sind keine Änderungen an den Geräten notwendig Fraunhofer ESK 1516 Inhalt: Trennung Transport und Kontrolle (SDN) Netzmanagement Internet HGW Netzelement Netzelement Netzelement Netzelement Abb.6: Netzmanagement per SDN Heimnetz Anbieternetz Durch die in Abbildung 6 dargestellte Trennung der Transport- (blau) und der Kontrollebene (grün) können alle Netzelemente im Einflussbereich des Anbieters zentral und durchgängig administriert werden. Mit SDN und NFV besteht für den Provider die Möglichkeit, die Verkehrsparameter des Internetanschlusses auch auf Kundenseite zu konfigurieren und zu steuern, um flexibel auf die jeweils notwendigen Bedürfnisse der Anwendung zu reagieren. Dem Provider wird die Administration auch einer großen Anzahl von Endgeräten wesentlich erleichtert. Damit ist bei der Einführung von SDN und NFV für die HGWs von entscheidender Bedeutung, ein dynamisches IPTM zwischen den Anwendungen und den Servern zu implementieren ohne dies kann eine Steigerung von QoE nicht konsequent erreicht werden. Mit SDN entstehen adaptive Netze, die sich an die Anforderungen der Nutzer anpassen. Leistungsfähige User-Interfaces unterstützen sie bei der Einrichtung und beim Betrieb. 3.2 Vertrauenswürdige Cloud Services Öffentlich verfügbare Cloud Services sind aus dem alltäglichen Leben kaum mehr wegzudenken; die Anwender können Daten mit verschiedenen Endgeräten von verschiedenen Orten aus nutzen, oder über das Internet Daten mit anderen Nutzern teilen. Bei vielen aktuellen Cloud Services muss der User jedoch die Kontrolle über seine Daten weitgehend aufgeben. Zudem ist das Angebot an Cloud Services schwer zu überblicken, und noch schwieriger hinsichtlich der Sicherheit zu bewerten Fraunhofer ESK 1617 Mit Hilfe privater Cloud Services in seinem lokalen Netz kann der Nutzer die Kontrolle über seine Daten selbst ausüben. Dabei ist er aber auch selbst für die Sicherheit und Verfügbarkeit der Plattform und der darauf gespeicherten Daten verantwortlich. Durch die Kombination von dynamischer Wegewahl per SDN und virtualisierten Cloud-Funktionen kann er die Kontrolle über seine Daten in zukünftigen HGWs zurückerlangen. Internet Anbieternetz Cloud Service C Netzmanagement SDN Steuerung NFV Steuerung Heimnetz Router HGW Virtualisierte Netzfunktionen Forwarder Cloud Service A NFV DNS NFV Firewall Forwarder Forwarder Abb.7: HGW als flexibles Portal zu Cloud Services Cloud Service B Über ein Benutzerinterface kann der Nutzer auswählen, ob er den Cloud Service eigenverantwortlich betreiben (Fall A), oder die Daten beim Provider lagern will (Fall B). Das Forwarding leitet die Benutzerzugriffe je nach Konfiguration auf den lokalen Cloud Service im HGW um, oder leitet die Anfragen transparent zum Provider weiter. Im Falle des Cloud Services C kann über das Benutzerinterface des HGW und das Netzmanagement des Anbieters auch noch die in der Anbieter Cloud virtualisierte Firewall angesteuert werden. Dann können genau auf die Anforderungen abgestimmte Sicherheitsregeln konfiguriert, und über SDN ein durchgängiger Pfad bis zum Anwender hin geschaltet werden. Mit Hilfe der neuen Technologien kann dies mit hohem Bedienkomfort realisiert werden. Neue Schnittstellen zu Cloud-Technologien im Home Gateway bieten etwa: Zentrales Portal auf dem Home Gateway für den Zugriff auf private (lokale) und öffentliche Cloud Services Zugangspunkt zu vertrauenswürdigen Diensten des eigenen Anbieters oder im Internet Eigene private Cloud als integraler Bestandteil der familiären und öffentlichen Vernetzung Sicherer Zugriff auf die eigenen Daten aus dem Internet Freigabe von Daten an Dritte, einheitliche Verwaltung von Zugangsrechten Globales Sinlge-Sign-On und Authentifizierung für Internetdienste 2015 Fraunhofer ESK 1718 Die zukünftigen Entwicklungen adressieren neben der definierten, d.h. nutzergesteuerten Ablage der eigenen Daten vor allem auch die Vertraulichkeit und Integrität der privaten Datenbestände. Die private Cloud ermöglicht eine bedarfsgerechte Dezentralisierung in Abhängigkeit von den Erwartungen und Bedürfnissen der Nutzer. 3.3 Smart Home mit Smart Network Zukünftige HGWs können verschiedene Heimautomatisierungs-Netze integrieren und mit diesem Ansatz komfortable Smart-Home-Lösungen anbieten. Bei Bedarf können ergänzend externe Anbieter eingebunden werden. Im Bereich der Heimautomatisierung bestehen derzeit vielfältige, dezidierte Insellösungen, mit inhärenten Nachteilen für die Interoperabilität. Neben den meist auf Funklösungen basierenden Verfahren, finden vermehrt PLC-Installationen Eingang in die Steuerungszentralen der Hausanlagen. Derartige Lösungen müssen oftmals von Fachpersonal programmiert werden. Zukünftige HGWs können verschiedene Heimautomatisierungs-Netze anbinden und integrieren. HGW SmartHome Management Policys Cloud Service Smart Metering Netz A Netz B Netz C Abb.8: HGW als Steuerungszentrale Endgerät A Endgerät B Heimnetz Endgerät C Cloud Service SmartHome Internet Die neuen Home Gateways werden damit die Implementierung von Heimautomatisierungssystemen deutlich vereinfachen. Bei HGWs mit minimalem Funktionsumfang kann die Heimauto matisierung auch in ein externes Beistellgerät ausgelagert werden, über die SDN- und NFV-Mechansimen kann es nahtlos in das HGW eingebunden werden. Falls gewünscht, können Smart Home Funktionen auch im Internet virtualisiert werden, oder Funktionen aus dem Internet dynamisch in das lokale System eingebunden werden Fraunhofer ESK 1819 Virtualisierte Lösungen hätten folgende Vorteile: Nutzung von Smart Home Funktionen auf dem Home Gateway, mit transparenter Einbindung von Cloud Services durch SDN/NFV Freigabe von Ressourcen im Heimnetz über Policies Automatisierung von Steuerungsvorgängen im Haus, zum Beispiel nächtliches Lüften im Sommer, in Abhängigkeit von den Temperaturen und der Luftqualität, unter zusätzlicher Beachtung der Pollenvorhersage für Allergiker Steuerungszentrale für die Heimautomatisierung integriert verschiedene physikalische Netze, vor allem PLC und Funk Out-of-the-Box Sensoren / Aktoren zur einfachen Installation durch den Nutzer oder alternativ zur Installation und Konfiguration durch den Fachmann Gerade im sensiblen Heimbereich werden nicht nur einfach zu bedienende, sondern vor allem sichere Lösungen benötigt. Dies bezieht sich sowohl auf die Betriebssicherheit, als auch auf den Zugriffsschutz. Zukünftig können Dienstleister im Internet auch Anwendungen für die Heimautomatisierung anbieten. Über Zugriffsregeln bestimmt der Anwender selbst, auf welche Bereiche welcher Dienstleister zugreifen und worauf nur lokal zugegriffen werden darf. Vor allem bei PLC-Installationen ist davon auszugehen, dass die Basishardware wie alle Elektroinstallationsarbeiten und die erste Konfiguration auch zukünftig vom Fachmann durchgeführt werden. Die nachfolgenden Änderungen sollen zukünftig aber auch vom Anwender selbst durchgeführt werden können. Die neuen Netzwerktechnologien können dafür die entscheidenden Impulse liefern, weg von proprietären Ansätzen, hin zu transparenter und vertrauenswürdiger Vernetzung. 3.4 Anwendungsfall industrielle Produktionsnetze Die in diesem Papier konzipierten Ansätze für ein Aufbrechen der Funktionen (Dekomposition) eines HGW in virtualisierbare Module und die Anwendung von SDN und NFV Technologien für Konfiguration und Betrieb von solchen Gateways in künftigen Netzen lassen sich auch auf den Anwendungsfall der industriellen Produktionsnetze erweitern. Bislang nach außen stark abgeschottete Netze von industriellen Automatisierungs- und Produktions-Kontrollsystemen (engl. Industrial Automation and Control Systems, IACS) werden im Zuge der zunehmenden Vernetzung ihrer Komponenten mit anderen Produktionsanlagen, mit den Maschinenherstellern, wiederum deren Zulieferern und weiteren Teilen der Wertschöpfungskette für die Kommunikation nach außen in Zukunft geöffnet werden müssen Fraunhofer ESK 1920 Diese Entwicklung ist unter den Begriffen Internet of Things (IoT), Cyber Physical Systems (CPS) oder in Deutschland Industrie 4.0 bekannt. Dabei entstehen vor allem für die IT-Sicherheit mit klassischen Mitteln schwer beherrschbare Herausforderungen [4], da hier eine komplexe Landschaft von Protokollen und zum Teil gänzlich andere Prioritäten bei den Schutzzielen, als von der normalen Office-IT gewohnt, gehandhabt werden müssen. Es ist zu erwarten, dass sich SDN- und NFV-basierte Technik für Konfiguration, Wartung oder auch Simulationstests der dafür erforderlichen Security-Appliances (etwa Gateway-, Firewall-, Datendioden- oder DPI-Funktionalität) als außerordentlich nützlich erweisen wird. Dabei steht im Mittelpunkt, die sogenannten Conduits zu managen. Das sind die Übergänge sowohl zwischen den internen Zonen und Zellen eines Produktionsnetzes, dem Produktionsnetz und dem internen-office Netz, als auch Anbindungen nach außen, zu anderen Standorten und Partnerfirmen im In- und Ausland. Zu den zentralen Anforderungen eines solchen Netzes gehört es, dass es möglich sein muss, bestimmte Conduits sehr flexibel anzupassen, gleichzeitig muss dabei das Risiko einer Fehlkonfiguration, die letztlich zur Beeinträchtigung der Verfügbarkeit einer Produktionsanlage führen kann, auf ein absolutes Minimum reduziert werden. Diese Anforderung lässt sich komfortabel mittels SDN und NFV erfüllen Fraunhofer ESK 20 Mehr anzeigen
G-Lab Phase 1 Studien und Experimentalplattform für das Internet der Zukunft
G-Lab Phase 1 Studien und Experimentalplattform für das Internet der Zukunft Projektkoordinator: Universität Würzburg (Prof. Dr. Phuoc Tran-Gia) Projektpartner: TU Berlin (Prof. Dr. Anja Feldmann) TU Darmstadt Mehr White Paper Outsourcing von IT-Services und SAP-Betrieb: Schnittstellen und Abläufe.
White Paper Outsourcing von IT-Services und SAP-Betrieb: Schnittstellen und Abläufe. Inhalt. 2 3 1. Einleitung. 2. Kundenanforderungen. 2.1 IT muss zur Wertschöpfung beitragen. 2.2 Outsourcing als Teil Mehr Bachelorarbeit. Martin Slowikowski. Analyse von Cloudstack-Lösungen auf Grundlage der Definition des NIST
Bachelorarbeit Martin Slowikowski Analyse von Cloudstack-Lösungen auf Grundlage der Definition des NIST Fakultät Technik und Informatik Studiendepartment Informatik Faculty of Engineering and Computer Mehr Anbieterwechsel im Cloud Computing
Anbieterwechsel im Cloud Computing Wege zur Steigerung von Akzeptanz und Vertrauen AG2 Fachinitiative Cloud Computing Inhaltsverzeichnis Vorwort...4 1. Einleitung und Zielsetzung...5 2. Cloud Wertschöpfungskette...6 Mehr LTE und die Auswirkung auf die OSS Systemlandschaft
LTE und die Auswirkung auf die OSS Systemlandschaft WHITEPAPER Versionsführung Version Datum Autor Änderung 0.1 15.07.2011 Christian Schäfer, Bernd Müller 1.0 05.08.2011 Christian Schäfer, Bernd Müller Mehr Cloud Computing in Deutschland 2012
Cloud Computing in Deutschland 2012 Deployment-Modelle und Management, Integration, Security und Compliance im Fokus Gesponsert von Kaspersky Labs IDC Multi-Client-Projekt Juli 2012 Analyst: Matthias Kraus Mehr IT und Internet als kritische Infrastruktur
IT und Internet als kritische Infrastruktur vernetzte Sicherheit zum Schutz kritischer Infrastrukturen Herausgegeben von Prof. Dr. Wolfgang König, Prof. Dr. Radu Popescu-Zeletin und Prof. Dr. Utz Schliesky Mehr Machine-to-Machine- Kommunikation eine Chance für die deutsche Industrie. AG2 Kompetenznetzwerk Machine-to-Machine-Kommunikation
Machine-to-Machine- Kommunikation eine Chance für die deutsche Industrie AG2 Kompetenznetzwerk Machine-to-Machine-Kommunikation Inhaltsverzeichnis 1. Einleitung und Motivation...4 2. Die gesellschaftliche Mehr IPv6. Migrationsleitfaden für die öffentliche Verwaltung
IPv6 Migrationsleitfaden für die öffentliche Verwaltung Das Projekt IPv6 wird durch das Bundesverwaltungsamt gemeinsam mit dem Bundesministerium des Innern, Referat IT 5, betreut. Das vorliegende Dokument Mehr Software Defined 3.2014. Die nächste Evolutionsstufe im Rechenzentrum
3.2014 IT-Nachrichten der PROFI Engineering Systems AG Software Defined Die nächste Evolutionsstufe im Rechenzentrum Lesen Sie in dieser Ausgabe Wissenswertes zur innovativen Technologie. Erfahren Sie, Mehr White Paper Voice over Internet Protocol (VoIP). Optimierung der Geschäftsprozesse durch moderne Kommunikation.
White Paper Voice over Internet Protocol (VoIP). Optimierung der Geschäftsprozesse durch moderne Kommunikation. Der Inhalt auf einen Blick. 3 1. Einführung 4 2. VoIP-Varianten 7 3. VoIP im Unternehmen Mehr Arbeitsgruppe 2. Digitale Infrastrukturen als Enabler für innovative Anwendungen. Ergebnisbericht 2013 Projektgruppe M2M Initiative Deutschland
Arbeitsgruppe 2 Digitale Infrastrukturen als Enabler für innovative Anwendungen Projektgruppe M2M Initiative Deutschland Inhalt 1 Einleitung... 3 2 M2M-Geschäftsmodelle unter Betrachtung der Schichtung Mehr Netsourcing IP-Kommunikation einfach nutzen ITK-Outsourcing ist nach wie vor Trendthema in der Geschäftswelt. Immer mehr Unternehmen befreien sich so von überzähligen Disziplinen, um sich für den härteren Mehr Solution Guide 2004-2
Solution Guide 2004-2 Register Netzwerke im Wandel der Zeit Secure Networks User Personalized Networking VPN Dragon Intrusion Defense Open Convergence On Demand Networking Matrix Switches X-Pedition Serie Mehr Kritische Betrachtung der Sicherheitsaspekte von BPM in der Cloud
Institut für Rechnergestützte Ingenieursysteme Universität Stuttgart Universitätsstraße 38 D 70569 Stuttgart Diplomarbeit Nr. 3697 Kritische Betrachtung der Sicherheitsaspekte von BPM in der Cloud Sabrina Mehr ENTWICKLUNG EINES SIGNALISIERUNGSPROTOKOLLS FÜR PERSÖNLICHE CLOUD-UMGEBUNGEN
Fakultät Informatik - Lehrstuhl für Rechnernetze Studienarbeit ENTWICKLUNG EINES SIGNALISIERUNGSPROTOKOLLS FÜR PERSÖNLICHE CLOUD-UMGEBUNGEN Erik Laux Mat.-Nr.: 34 72 79 4 Betreut durch: Prof. Dr. rer. Mehr WHITE PAPER MOBILE ENTERPRISE
WHITE PAPER MOBILE ENTERPRISE 2 INHALTSVERZEICHNIS EXECUTIVE SUMMARY EINLEITUNG MOBILE STRATEGY MANAGED MOBILITY MOBILE PRODUCTIVITY PRAXISBEISPIELE/USE CASES GLOSSAR ABBILDUNGS- UND QUELLENVERZEICHNIS Mehr WHITEPAPER CLOUD. Möglichkeiten von Cloud Technologien in der öffentlichen Verwaltung. Version 1.0.0. 2012 Euritas
WHITEPAPER CLOUD Möglichkeiten von Cloud Technologien in der öffentlichen Verwaltung Version 1.0.0 2012 Euritas DER BESTE WEG, DIE ZUKUNFT VORAUSZUSAGEN, IST, SIE ZU GESTALTEN. [Willy Brandt] 2 IMPRESSUM Mehr goberlin - Der vertrauenswürdige Dienstemarktplatz in der Cloud Konzeptionelles Whitepaper
goberlin - Der vertrauenswürdige Dienstemarktplatz in der Cloud Konzeptionelles Whitepaper Mai 2013 goberlin Version 1.1 Final Stand 23.07.2013 Seite 2 von 20 Inhalt 1 Einleitung 5 2 Wenn goberlin die Mehr Leitfaden Web Services o Architektur o Integration o Nutzen
Leitfaden Web Services o Architektur o Integration o Nutzen Impressum Herausgeber: BITKOM Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. Albrechtstraße 10 10117 Berlin-Mitte Mehr Cloud- EcoSystem Hybrid-Cloud-IT
White Paper Cloud-EcoSystem Cloud- EcoSystem Hybrid-Cloud-IT Erfolgreiche Nutzung und Bereitstellung von Cloud-Diensten zur Umsetzung innovativer Geschäftsmodelle Copyright 2012 Cloud-EcoSystem e. V. Wolfgang Mehr Benutzung von cloud-basierten sicheren Elementen für NFC-Smartphone im Fahrzeug-Kontext
Masterarbeit Informatik Benutzung von cloud-basierten sicheren Elementen für NFC-Smartphone im Fahrzeug-Kontext Qinyuan Li 30.Juni.2013 Betreuer Dr. Bernd Borchert Prof. Dr. Klaus Reinhardt Hervé Seudié, Mehr 4.0. IoT M2M. OPC Unified Architecture. Interoperabilität für Industrie 4.0 und das Internet der Dinge. Multiplatform Multivendor Secure Reliable
1 OPC Unified Architecture Interoperabilität für Industrie 4.0 und das Internet der Dinge Industrie IoT 4.0 M2M Multiplatform Multivendor Secure Reliable 2 Willkommen bei der OPC Foundation! OPC-UA als Mehr Wer klaut in der Cloud?
Opinion Paper Wer klaut in der Cloud? Chancen und Risiken des Cloud Computings 2010 / 07 We make ICT strategies work Inhaltsverzeichnis 1 Executive Summary...4 2 Cloud Computing Einführung...5 2.1 Charakteristiken Mehr Cloud Computing im Mittelstand: Wie Unternehmen vom neuen IT-Trend profitieren können
Whitepaper Cloud Computing im Mittelstand: Wie Unternehmen vom neuen IT-Trend profitieren können April 2013 Wie Unternehmen vom neuen IT-Trend profitieren können 2 Pierre Audoin Consultants (PAC) GmbH Mehr Informations- und Kommunikationstechnologien Katalysator der Transformation im Bereich Verteidigung
Informations- und Kommunikationstechnologien Katalysator der Transformation im Bereich Verteidigung Impressum Herausgeber: BITKOM Bundesverband Informationswirtschaft, Telekommunikation und neue Medien Mehr Voice over IP Grundlagen, Regulierung und erste Erfahrungen
Voice over IP Grundlagen, Regulierung und erste Erfahrungen Schriftenreihe der Rundfunk und Telekom Regulierungs-GmbH Voice over IP Grundlagen, Regulierung und erste Erfahrungen Schriftenreihe der Rundfunk Mehr acatech STUDIE > Future Business Clouds Ein Beitrag zum Zukunftsprojekt Internetbasierte Dienste für die Wirtschaft
> Future Business Clouds Ein Beitrag zum Zukunftsprojekt Internetbasierte Dienste für die Wirtschaft Hans-Jürgen Appelrath, Henning Kagermann und Helmut Krcmar (Hrsg.) acatech STUDIE Januar 2014 Herausgeber: Mehr CLOUD COMPUTING SICHERHEIT
FRAUNHOFER RESEARCH INSTITUTION AISEC CLOUD COMPUTING SICHERHEIT SCHUTZZIELE.TAXONOMIE.MARKTÜBERSICHT. DR. WERNER STREITBERGER, ANGELIKA RUPPEL 09/2009 Parkring 4 D-85748 Garching b. München Tel.: +49 Mehr CLOUD-ORIENTIERTE SERVICE-MARKTPLÄTZE INTEGRATIONSPLATTFORMEN FÜR MODERNE DIENSTLEISTUNGEN UND IT-DIENSTE WHITE PAPER
FRAUNHOFER-INSTITUT FÜR SOFTWARE- UND SYSTEMTECHNIK ISST Dr. Michael Stemmer, Dr. Bernhard Holtkamp, Dr. Thomas Königsmann CLOUD-ORIENTIERTE SERVICE-MARKTPLÄTZE INTEGRATIONSPLATTFORMEN FÜR MODERNE DIENSTLEISTUNGEN Mehr 2016 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback