Standortvernetzung

Varianten der Standortvernetzung (VPN)

Bei einer Standortvernetzung auf Basis Virtueller Privater Netzwerke (VPN) verbinden Sie Ihre Unternehmensstandorte nicht direkt und 1:1, sondern über das Internet oder die private Backbone-Struktur eines Carriers. Im Vergleich zu dedizierten Festverbindungen sind breitbandige Internetzugänge um ein vielfaches billiger. Bei der Datenübertragung müssen Ihre Daten nun jedoch unbedingt verschlüsselt über das Internet verschickt werden. Durch einen sogenannten Tunnel (IPSec-Tunnel), den Firewall und Router auf beiden Seiten abschließen. Jedes Informationspaket wird meist per IPsec verschlüsselt und eine einfachere Form der Datensicherheit hiermit gewährleistet. Der Hauptvorteil von Standortvernetzungslösungen via IPSec-verschlüsseltem VPN sind die geringen Kosten.

Sobald jedoch höhere Anforderungen an Performance, Stabilität und Sicherheit des Netzes gestellt werden, bedarf es besserer Lösungen. Zum Beispiel eine Standortvernetzung auf Basis des Multi Protocol Label Switching (MPLS).

Nur bei MPLS-VPNs werden Priorisierungen, Verschlüßelung, Paketlaufzeiten und die Routen auf denen sich die Daten durch die Netze bewegen komplett durch den Carrier (Telefongesellschaft) gemanaged. Auch Quality of Services, also die Priorisierung zeitkritischer Dienste innerhalb des Netzes, was für viele und v.a. zeitkritische Applikationen wie VoIP (Voice over IP) unbedingt erforderlich ist. Die meisten leistungsfähigen VPNs wurden in der Vergangenheit auf dieser MPLS-Technologie aufgebaut.

Ethernet auf dem Vormarsch

Seit mehreren Jahren befindet sich jedoch, getrieben durch höheren Bandbreitenbedarf zu geringeren Kosten, die Ethernet-Technologie auf dem Vormarsch. Günstige Ethernet-Router ermöglichen preiswerte, hohe Bandbreiten bei gleichzeitiger Flexibilität der Bandbreitenanpassung.

Technologisch gesehen verknüpfen sie auf Ethernet-Basis ihre lokalen Ethernet-LAN-Netze und erhalten damit ein großes Ethernet WAN. Jenes können Sie, wie ihr lokales LAN, selbst managen, was ggfs. großer Vorteil für die IT-Abteilung sein kann.

Aktuell besteht ein gewisser Trend, MPLS-Netze durch Ethernet basierte Netze, sogenannten EPNs (Ethernet Private Networks) oder auf LAN-Links basierenden Punkt-zu-Punkt Netzen, zu ersetzen. Je nach Kundenbedarf gibt es vielfältige, sich anbietende Typologien und Lösungen, die auch Quality of Service (QoS) im Ethernet-Netz berücksichtigen können.

SD WAN als Allheilmittel?

Mit SD WAN hat sich seit kurzem eine neue Variante der Standortvernetzung auf dem Markt herauskristalliert. Vorteile liegen klar auf der Hand: Das bestehende MPLS oder Ethernet Netz kann mit SD WAN optimiert oder aber auch erweitert werden. Gerade bei internationalen Standorten wie nach China oder USA ist MPLS oft zu teuer. Mit SD WAN haben Sie eine sichere Verbindung zu geringen Kosten.

Es gilt vieles zu bedenken

Natürlich gilt es bei der Planung einer Standortvernetzung im Vorhinein zu bedenken, dass nicht jede Technologie überall verfügbar ist. So kann es sein, dass allein aufgrund der Verfügbarkeiten einige Optionen im Vornherein wegfallen.

Auch das Verhalten der Applikationen, die über das Netzwerk betrieben werden, gilt es zu bedenken. Wie wirken sich Round-Trip-Times und Jitter aus? Können die Applikationen überhaupt über das Netz stabil betrieben werden? Ergeben sich Bandbreiten-Effekte mit denen nicht gerechnet wurde? Es gilt vieles zu bedenken und das Vernetzen von Standorten wird schnell zu einer komplexere Aufgabe, als ursprünglich angenommen.