MPLS

MPLS Features

Neben den Vorteilen, die ein MPLS Private Network bietet, stellt es dem Kunden auch eine Vielzahl von Features zur Verfügung. Diese sind u.a.

Class of Service (CoS)

Innerhalb eines vordefinierten Priorisierungsprofils können je nach Anbieter mehrere Serviceklassen mit jeweils fest definierten Bandbreiten festgelegt werden. Dabei verhalten sich die jeweiligen Serviceklassen flexibel. Ist eine Serviceklasse überlastet, kann sie sich mögliche freie Kapazitäten anderer Klassen ausleihen. Dadurch wird ein Ende-zu-Ende Bandbreitenschutz über das gesamte Netz realisiert welcher wichtige oder zeitkritische Daten (z.B VoIP) stabilisiert und weniger wichtige Daten (z.B. Internettraffic) begrenzt. Vorteil daran ist, dass zeitkritische Daten mit Vorrang behandelt werden können.

Application Aware Network

Application Aware Network visualisiert netzinterne Anwendungen, optimiert und beschleunigt damit Arbeitsprozesse im MPLS. Unternehmenskritische Anwendungen werden durch eine fixe Bandbreitenzuordnung priorisiert, so dass produktives Arbeiten gewährleistet wird.

Folgende Vorteile entstehen:

• WAN-Investitionen werden an den Unternehmenszielen optimiert ausgerichtet
• Die Wichtigkeit und die Mindestqualitätskriterien der Anwendungsklassen werden definiert
• Es wird ein Einblick in die Faktoren der Anwendungsleistung verschafft
• Garantierte Anwendungsperformance ist dann ein „Muss”
• Bandbreitenerhöhungen treten in den Hintergrund
• Unternehmensanwendungen werden beschleunigt, Netzwerkkosten reduziert, Produktivität erzeugt

Zentraler Internetzugang

Ein MPLS ist ein in sich geschlossenes Netzwerk. Um diesem Netzwerk einen Zugang zum öffentlichen Internet zu gewähren gibt es mehrere Möglichkeiten. Unter anderem kann der Provider einen sogenannten zentralen Internetzugang zur Verfügung stellen. Dabei wird vom Provider in seinem Rechenzentrum ein zentrales Firewallsystem zur Mitnutzung bereitgestellt. Sollte es erwünscht sein, können manche Anbieter auch eine dedizierte Firewall für den jeweiligen Kunden betreiben.

Folgende Vorteile entstehen:

• Niedrige Kosten im Rechenzentrum für Hohe Bandbreiten
• Hochverfügbarkeit der Internetleitung
• Management der Firewall ist outgesourced

Mobile User

Um mobile User (Außendienst Mitarbeiter oder Home-Office User) in das MPLS Netz einzubinden gibt es mehrere Möglichkeiten um den sicheren Zugriff über das öffentliche Internet herzustellen. Da diese Daten über das öffentliche Internet geführt werden, müssen sie verschlüsselt werden.

Die gängigsten Verschlüsselungsoptionen sind die Folgenden:

IPsec (Internet Protocol Security)

IPsec bietet Datenverschlüsselung über das öffentliche Internet zwischen dem Laptop des Endverbrauchers und dem IP VPN-Router an der Hub-Site. Für die Einrichtung, Verwaltung und Schließung des abgesicherten Tunnels wird ein VPN-Software-Client für den Laptop des Endverbrauchers bereitgestellt. Die Einrichtung und Verwendung der VPN-Software ist unkompliziert. Der Kunde kann den Client so konfigurieren, dass er von einer großen Zahl von Nutzern verwendet werden kann. Die VPN-Zugangsrichtlinien und -konfigurationen werden beim Aufbau einer Verbindung vom zentralen Gateway heruntergeladen und zum Client gepusht. Dies erleichtert die Installation und das Management des Clients und sorgt für eine hohe Skalierbarkeit.

SSL (Secured Socket Layer)

SSL bietet Datenverschlüsselung zwischen dem Laptop des Endverbrauchers und dem Central Network Gateway (CNG) im MPLS Netzwerk, welches mit dem VPN des Kunden verbunden ist. Der Kunde kann zahlreiche Benutzergruppenrollen mit unterschiedlichen Zugriffslevels zu den Netzwerkressourcen erstellen. End-Point-Tests wie z. B. Anti-Viren-Programme oder eine Firewall können konfiguriert werden.

Tipps für ihr MPLS Netzwerk

• Sollten Sie zeitkritische Anwendungen über Ihr Netz fahren, garantiert Ihnen nur MPLS eine Ende-zu-Ende Priorisierung Ihrer Daten.
• Prüfen Sie genau welche Lokationen Sie in Ihrem Multiprotocol Label Switching haben wollen. Exotische Standorte können sehr schnell teuer werden. Hier besteht dann die Möglichkeit einzelne Standorte wie IPSec einbinden zu lassen.
• Kritische Standorte sollten immer mit einem Backup ausgestattet werden.  Im Idealfall sollte die Backup-Leitung über eine zweite Hauszuführung gelegt werden. Ist das nicht möglich, sollte auf eine Medienredundanz geachtet werden (z. B. Glasfaser / Kupfer oder Glasfaser / WLL).

MPLS Kosten – das gilt es zu beachten

Das einzige Argument gegen eine MPLS Vernetzung waren in der Vergangenheit die oftmals sehr hohen Kosten. Im Laufe der letzten Jahre hat die allgemeine Preissenkung im TK-Sektor auch hier Einzug gehalten. Oftmals ist es heute nicht mehr teurer als eine internetbasierte Standortvernetzung. Vor allem vor dem Hintergrund einer TCO-Betrachtung.

Wie hoch die Kosten tatsächlich ausfallen, hängt von vielen Begebenheiten ab.

1. Anbieter

Je größer das Netz des Anbieters ist, umso mehr kann er auf eigene Infrastruktur zurückgreifen. So kann der Anbieter oft auf teure Mietleitungen verzichten.

2. Lage der Standorte

Die geographische Lage der Standorte ist sehr ausschlaggebend für die Kosten. In Metropolen sind die Kosten wesentlich geringer. Vor allem wenn ein Standort mittels Glasfaser gewünscht wird.

3. Qualität und Bandbreite der Leitung

Standorte mit einer großen Priorität werden im Normalfall mit höherer Bandbreite und mit mehr Qualität (Höherer SLA) angeschlossen. Ebenso wird bei solchen Standorten oftmals auf ein BackUp zurückgegriffen.

Die oben genannten Punkte ergeben zusammen mit der gewünschten Vertragslaufzeit und der Anzahl der Standorte den Preis einer MPLS-Anbindung.

MPLS Service Provider

Anbieter	Produkt
	CompanyNet
	Plusnet VPN
	Interoute MPLS VPN
	Colt IP VPN Corporate
	IntraSelect
	VT VPN
	Ecotel Ethernet VPN
	Riedel managed MPLS VPN
	BT IP Connect Global