China blockiert VPN: Alternativen für Unternehmen

China reguliert den grenzüberschreitenden Internetverkehr streng und blockiert zunehmend VPN-Tunnel, über die Unternehmen bislang von China aus auf ausländische Server zugegriffen haben. Betroffen sind vor allem IPSec-Verbindungen über das öffentliche Internet, die als unkontrollierter Kanal an der Great Firewall vorbei gelten. Internationale Firmen mit Standorten in China verlieren dadurch den gewohnten sicheren Zugriff auf zentrale Systeme in der Zentrale. Die Abschaltungen erfolgen oft ohne Vorankündigung und betreffen ganze Leitungen. Wer sich nicht vorbereitet, riskiert plötzliche Ausfälle geschäftskritischer Verbindungen.

IPSec-Verbindungen ins Ausland unterliegen in China einer strengen und sich wandelnden Regulierung und können jederzeit ohne Ankündigung abgeschaltet werden. Unternehmen können ihre Verbindungen offiziell bei den chinesischen Behörden anmelden und Schlüssel hinterlegen, was die Wahrscheinlichkeit einer Abschaltung senkt, aber keine Garantie bietet. Rein innerchinesische IPSec-Verbindungen sind von der Regulierung nicht betroffen. Für geschäftskritische Standortvernetzung empfiehlt sich daher eine Alternative wie MPLS oder ein SD-WAN-Overlay, das nicht auf dem freien Internet läuft. SAVECALL prüft für Sie, welche Lösung zu Ihrer bestehenden Infrastruktur passt.

Carrier-MPLS-Verbindungen sind von den IPSec-Abschaltungen nicht betroffen, da sie einer anderen Regulierung unterliegen und über das private Carrier-Netz statt über das öffentliche Internet laufen. Dadurch bleibt MPLS eine zuverlässige, wenn auch vergleichsweise teure Option für die China-Anbindung. Viele Unternehmen empfinden reine MPLS-Strecken nach China als zu kostspielig für ihren Bedarf. Aus diesem Grund haben Carrier wie China Telecom günstigere SD-WAN-Alternativen entwickelt, die auf bestehenden Internetleitungen aufbauen, aber regelkonform an einem lizenzierten Backbone vorbeigeführt werden.

SAVECALL Dedicated China Connect ist eine SD-WAN-Lösung, die auf vorhandenen Internetleitungen als Underlay aufbaut und den Verkehr über den globalen Cloud-Backbone von China Telecom führt. Dadurch wird die Great Firewall auf legale Weise umgangen, ohne dass eine teure dedizierte MPLS-Leitung notwendig ist. Die Standorte erhalten SD-WAN-Hardware, die sich mit dem nächstgelegenen Cloud-Gateway von China Telecom verbindet. Das Ergebnis ist eine stabile, regelkonforme Verbindung zwischen europäischen und chinesischen Standorten mit guter Performance. SAVECALL realisiert die Lösung in Partnerschaft mit China Telecom.

Eine SD-WAN-China-Lösung wie SAVECALL Dedicated China Connect lässt sich in der Regel deutlich schneller bereitstellen als eine klassische MPLS-Leitung nach China, die oft mehrere Monate Vorlaufzeit benötigt. Da SD-WAN auf vorhandenen Internetleitungen aufsetzt, entfällt der Tiefbau oder die Wartezeit auf eine neue Carrier-Anbindung. Die genaue Dauer hängt von der Anzahl der Standorte und der vorhandenen Infrastruktur vor Ort ab. SAVECALL plant die Migration so, dass die bestehende Verbindung bis zur erfolgreichen Umstellung aktiv bleibt.

Das hängt von Budget, Standortanzahl und Anforderungen an Bandbreite und Kontrolle ab. Eine klassische MPLS-Verbindung nach China ist zuverlässig und regelkonform, aber teuer und mit langer Bereitstellungszeit verbunden. Eine SD-WAN-China-Lösung wie Dedicated China Connect ist günstiger, schneller einsatzbereit und ebenfalls legal, bietet aber je nach Anwendung eine andere Performance-Charakteristik als eine dedizierte Leitung. SAVECALL vergleicht beide Optionen anbieterneutral und empfiehlt die Lösung, die zu Ihrer bestehenden Infrastruktur und Ihrem Budget passt.