IP VPN mit Colt MPLS: sichere Standortvernetzung

Was ist IP VPN mit Colt MPLS?

Colt IP VPN ist ein vollständig gemanagtes MPLS-Netz (Multiprotocol Label Switching), das Unternehmensstandorte über ein privates, vom Internet getrenntes Netz verbindet.

In unserem letzten Artikel sind wir auf Produkte rund um die Ethernet Standortvernetzung mit Colt eingegangen. Heute beleuchten wir das MPLS Produkt von Colt, namens IP-VPN genauer. Im Gegensatz zu den Ethernet-Produkten, ist das MPLS-Produkt von Colt „Ende zu Ende“ gemanaged. Sämtliche Vernetzungen werden über ein privates abgesichertes Netz realisiert, welches keine Berührungspunkte mit dem Internet hat.

Wie sich MPLS von der modernen Alternative SD-WAN unterscheidet, zeigt unser Vergleich MPLS vs SD-WAN.

Varianten von IP VPN: Access und Plus

Das Colt IP VPN Produkt gibt es in zwei Varianten: IP VPN Access und IP VPN Plus. Access ist so gesehen die „kleine“ MPLS Lösung. Sie richtet sich vor allem an Unternehmen, die an Ihren Standorten die eigen gemanagten Router einsetzen möchten. IP VPN Plus hingegen gibt die Möglichkeit ein globales MPLS-Netz für weltweit verteilte Standorte aufzubauen.

Beide haben folgende Eckdaten: Colt IP VPN Plus Colt IP VPN Access Übertragungstechnik MPLS Managed Router Ja Nein Protokolle IPv4 & IPv6 Servicebandbreite 2 Mbit/s bis 10 Gbit/s Dienstklassen 5 Routingprotokolle RIP, BGP, OSPF, EIGRP, statisch Datenverschlüsselung 3DES (optional) Multi-VPN Ja Nein Kundenschnittstelle Ethernet 10/100BASE-T, 1000Base-F, 10G Base-Foder nur Kabel für Colt IP VPN Access Sind die technischen Eckdaten noch ziemlich ähnlich, so zeigen sich vor allem bei den Optionen vielfach Unterschiede: Colt IP VPN Plus Colt IP VPN Access Globales MPLS Ja Dienstklassen Ja Ja Multi-VPN Ja DHCP-Relay Ja Multicast Ja Priorisierung beim Zutritt Ja Privater IP-Adressraum Ja Ja LFI unterhalb von 1 MBit/s Ja Netzbasierter Internetzugang Ja Ja Online-Auswertungen Ja Ja

Zugangsvarianten und globale Netzabdeckung

Das Produkt bietet eine globale Netzabdeckung. Colt kann sowohl mit dem eigenen Glasfasernetz, als auch mit 155 streng geprüften Partnernetzen eine Anbindung per MPLS anbieten. Sollte weder eine eigene Anbindung von Colt, noch eine über einen zertifizierten MPLS-Partner realisierbar sein, besteht auch die Möglichkeit, auf eine externe Internetleitung zuzugreifen und so an das MPLS-Netz anzubinden. Hierfür wird ein von Colt gemanagter CPE Router an einen beliebigen Internetanschluss (DSL, SDSL, LTE, etc.) angebunden. Über eine sichere IP Sec Verbindung zwischen CPE Router und Colt Netzzugangspunkt wird dann ein sog. Tunnel aufgebaut. Dabei sind Installation, Management, Peering-Bandbreite und Service Gateway inbegriffen.

Sicherheit im Colt IP VPN

Im Bereich Sicherheit achtet Colt darauf Eindringsversuche, Label-Spoofing und DoS Attacken zu verhindern. IP VPN Access und Plus bietet hier:

• Separate Adressräume pro VPN
• Inhärente Trennung der MPLS Routing Instanzen
• Firewallschutz des Internetzugangs
• Filterung physischer Ports (Vermeidung von Label Spoofing)
• IPSec über das MPLS Netz (Zusatzoption bei IP VPN Plus)

Dienstklassen und QoS

Die Service-Verfügbarkeit liegt bei 99,99% und kann durch verschiedene Zusatzoptionen noch erweitert werden. Service Option Erläuterung Dual Entry Zwei Glasfaser-Zuleitungen zum Gebäude, mit selbstheilenden Ringen. DSL Backup Zusätzlicher von Colt gemanagter CPE-Router mit automatischer Notumschaltung auf DSL-Backupleitung. Dual Access Zwei Colt-CPEs an zwei Zugangsleitungen, mit Virtual Router Redundancy Protocol (VRRP) und automatischer Notumschaltung. Internet-Backup Zusätzlicher von Colt gemanagter CPE-Router mit automatischer Notumschaltung auf Backup-Internetverbindung. Mobilfunk-Backup Zugriff über 3G-Mobilfunk bei Ausfall der Hauptzugangsleitung zum Colt-IP-VPN-Service. Das Colt MPLS bietet fünf Dienstklassen an, die sich wie folgt darstellen: