Internetknoten und was sie für das Finanzwesen bedeuten
Ein Internetknoten (Internet Exchange Point, IXP) ist eine gemeinsame Einrichtung, an der unabhängige Netze sich verbinden und Internetverkehr direkt austauschen. Die BSI-KritisV definiert ihn als Netzeinrichtung, unabhängig von den angeschlossenen autonomen Systemen, die mehr als zwei von ihnen für den Austausch von Internetverkehr zusammenschaltet.
Für eine Bank oder einen Zahlungsdienstleister ist ein Internetknoten der Ort, an dem das eigene Netz Internet- und Cloud-Anbieter ohne Carrier dazwischen erreicht. In Frankfurt betreibt DE-CIX einen Knoten mit über 1.000 angeschlossenen Netzen.
Peering und Transit
Ein Netz, das nicht peert, kauft IP-Transit: Ein Carrier nimmt den Verkehr an und reicht ihn über weitere Netze bis zum Ziel weiter. In einem Papier für Banken (auf Englisch) nennt DE-CIX die Nachteile: die Kosten und keine Kontrolle über den Weg, weil kein Carrier mit jedem Netz verbunden ist und die Daten durch mehrere weitere laufen. Am Knoten peeren zwei Netze stattdessen und schicken einander den Verkehr für die eigenen Kunden über die gemeinsame Plattform. Laut dem Wikipedia-Artikel zu IXPs (auf Englisch) wird Peering-Verkehr meist nicht abgerechnet, die Teilnehmer teilen die Betriebskosten, und die Gebühren richten sich meist monatlich oder jährlich nach der Portgeschwindigkeit.
Technisch schließt jeder Teilnehmer einen Router an die Switches des Knotens an, fast immer über Ethernet, und baut BGP-Sitzungen zu den Netzen auf, die er erreichen will. Routeserver ersparen die meisten dieser Sitzungen: Am DE-CIX Frankfurt sind rund 80 Prozent der angeschlossenen Netze über sie erreichbar. Die meisten Knoten sind gemeinnützige Vereine ihrer Teilnehmer, andere gehören Rechenzentrumsbetreibern oder öffentlichen Stellen.
Was ein Knoten einer Region bringt
Die Internet Society (auf Englisch) nennt die Wirkungen in ihrem Policy Brief zu IXPs. Lokaler Verkehr bleibt auf lokalen Leitungen, das senkt die Betriebskosten der Provider, in manchen Ländern um 20 Prozent oder mehr. Lokale Inhalte laden schneller, und fallen internationale Leitungen aus, fließt der Verkehr im Land weiter. Ein Knoten zieht außerdem Rechenzentren und Content-Caches an seinen Standort.
Als schwierigsten Teil nennt das Papier das Vertrauen. Die Teilnehmer sind oft Wettbewerber, also funktioniert ein Knoten am besten mit neutralem Standort und neutraler Leitung. Den Aufbau eines Knotens beschreibt die Internet Society zu 80 Prozent als soziale und zu 20 Prozent als technische Arbeit.
Internetknoten in Deutschland
DE-CIX betreibt Knoten in Frankfurt, Berlin, Düsseldorf, Hamburg, Leipzig, München und im Ruhrgebiet. In Berlin nennt sich der BCIX den führenden Internetknoten der Region Berlin-Brandenburg; er betreibt seine Peering-Plattform seit 2002 und bietet Zugang an 11 Standorten. Die Liste der Internetknoten in der deutschen Wikipedia nennt mehr als ein Dutzend regionale Knoten, von Bremen und Hannover bis Dresden, Nürnberg und Stuttgart, und mehrere in Frankfurt.
Der DE-CIX Frankfurt verbindet über 1.000 Netze, mit Zugang in mehr als 30 Rechenzentren. Die Seite DE-CIX beschreibt seine Verkehrsrekorde und die Dienste, die Banken dort nutzen, die Seite Rechenzentren für Finanzen in Frankfurt die Gebäude drumherum.
Warum Banken und Zahlungsfirmen peeren
DE-CIX begründet den Nutzen für Banken mit der Onlinebanking-Sitzung. Peert eine Bank mit dem Provider eines Kunden, nehmen die Daten aller Kunden dieses Providers einen kurzen Weg außerhalb des offenen Internets. Thomas King, CTO von DE-CIX, ergänzt im IT Finanzmagazin zwei Punkte. Banken verbinden Partner und Filialen über MPLS-Netze, die er teuer und langsam in der Einrichtung nennt, und er rät zu einem neutralen Knoten, der an keinen bestimmten Netzbetreiber und kein Rechenzentrum gebunden ist. Anwendungen im Finanzhandel brauchen nach seinen Worten Reaktionszeiten im niedrigen Millisekundenbereich, die Daten sollten also nicht weiter als etwa 50 bis 80 Kilometer laufen.
Beide Texte stammen vom Knotenbetreiber, der diese Dienste verkauft. Im Handel zählt die Entfernung zur Matching Engine des Handelsplatzes, die die Seite Low Latency Trading behandelt. Die Schnittstellen, die eine Bank für Drittdienstleister öffnet, behandelt die Seite PSD2.
KRITIS, NIS2 und DORA
Nach der BSI-KritisV zählt ein Internetknoten in Deutschland als kritische Infrastruktur, sobald im Jahresdurchschnitt 100 autonome Systeme angeschlossen sind; ein Rechenzentrum für Housing ab 3,5 Megawatt vertraglich vereinbarter Leistung. Die EU-Richtlinie NIS2 führt Betreiber von Internetknoten in Anhang I im Sektor digitale Infrastruktur, neben Anbietern von Cloud-Computing-Diensten und Rechenzentrumsdiensten.
Für Banken gilt ein anderes Gesetz. Erwägungsgrund 28 der NIS2 nennt DORA den sektorspezifischen Rechtsakt für Finanzunternehmen, und die Mitgliedstaaten wenden die NIS2-Pflichten zu Risikomanagement und Meldung von Sicherheitsvorfällen auf Unternehmen unter DORA nicht an. Wo sich beide treffen, zeigt die Seite NIS2 und DORA für Banken.
Kommende Events zu digitaler Infrastruktur
Was ist Peering?
Peering ist eine Vereinbarung zweier Netze, Verkehr für die Kunden des jeweils anderen direkt auszutauschen. Öffentliches Peering läuft über die gemeinsame Plattform eines Knotens, privates Peering über eine direkte Leitung zwischen beiden Netzen. Laut deutscher Wikipedia peeren die beiden Seiten meist kostenlos.
Was unterscheidet Internetknoten und Rechenzentrum?
Ein Rechenzentrum ist das Gebäude mit Fläche, Strom und Kühlung. Ein Internetknoten ist die Vermittlungsplattform, an die sich Netze in diesen Gebäuden anschließen. Ein großer Knoten verteilt sich auf viele Standorte: Der DE-CIX Frankfurt ist in mehr als 30 Rechenzentren erreichbar, wer dort Fläche mietet, kann sich vor Ort anschließen.
Internetknoten und Finance Loop
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.
Finance Loop steht allen offen, die im Finanzwesen arbeiten oder Technik dafür bauen. Die Mitgliedschaft öffnet das Netzwerk, ein gesponsertes Meetup setzt ein Thema wie Peering oder Netzresilienz auf die Agenda, und mit einem eigenen Event kommt Finance Loop zu Ihnen.