VPN - MPLS Netzwerke
Mit MPLS-VPN Netzwerken werden Unternehmens-Standorte miteinander vernetzt. So haben Sie von überall Zugang zu Ihren relevanten Unternehmensdaten und steigern die Effizienz in Ihrem Unternehmen bei gleichzeitiger Entlastung Ihrer IT.
Bei MPLS handelt es sich um eine Technologie, bei der der Provider Ihrer Wahl über eigene Leitungen getrennt vom öffentlichen Internet Ihre Daten über festgelegte Routen schnell von Standort A nach Standort B überträgt.
Zusammen mit Ihnen erstellen wir ein Konzept nach Ihren Anforderungen und Wünschen für Ihr MPLS-VPN Projekt. Wir informieren Sie ausführlich, welcher Provider Ihre Anforderungen optimal erfüllen kann. Für Sie managen wir auch die komplette Abwicklung, bis alles zu Ihrer Zufriedenheit läuft.
Sie haben schon ein MPLS-VPN Netzwerk!
Auch hier gibt einen Spielraum für die Kosten- und Leistungs - Optimierung. Testen Sie uns einmal.
Eine 100%ige Internet-Verfügbarkeit Ihrer Internet- bzw. VPN-Anbindung gibt es nicht!
Die Verfügbarkeiten der Internet- bzw. VPN-Anbindungen liegen in der Regel bei 98 bis 99,5 % pro Jahr. Das bedeutet die Leitung darf zwischen 7,3 (98%) und 1,8 (95,5%) Tagen im Jahr ausfallen, ohne das der Anbieter haftbar gemacht werden kann.
Selbst wenn Ihnen der Anbieter per Service-Level-Übereinkommen eine 99,9%ige Verfügbarkeit schriftlich zugesichert hat, bedeutet das noch nicht wirklich etwas, wenn hinten in den AGBs in der Aufzählung steht, was der Anbieter alles nicht zu vertreten hat.
Und was passiert, wenn dem Anbieter wirklich nachgewiesen werden kann, dass der Leitungsausfall durch ihn zu vertreten ist? Dann greifen die Schadenersatzklauseln. Hier erstattet der Anbieter Ihnen vielleicht Kosten in Höhe von 1-2 Monatspauschalen Ihrer Leitung.
Wahrscheinlich ist Ihr Schaden aber wesentlich höher. Es sollte jetzt klar sein, dass Sie diesen Schaden von Ihrem Anbieter kaum ersetzt bekommen.
Die Lösung - zweifach verbunden
Wenn Sie eine Hochverfügbarkeit Ihrer Internet- oder VPN-Anbindung wünschen müssen Sie für Redundanzen sorgen.
Am wirkungsvollsten ist die Schaltung einer 2. Leitung als Backup-Lösung, so dass Sie 2 Internet/VPN-Verbindungen haben. Fällt eine Verbindung aus läuft der Datenverkehr eben über die andere.
Diese Leitungen sollten auch über unterschiedliche Strecken und am besten auch über unterschiedliche Medien geführt werden (Luft/Erdkabel/Glasfaser).
Und was ist, wenn Ihr Router oder Ihre Firewall ausfällt? Am besten sollten auch diese Komponenten redundant ausgelegt werden.
Hier ein Beispiel für eine Hochverfügbarkeitslösung:
Bei der ersten Verbindung handelt es sich um eine gesicherte WLL (Wireless Local Loop) Funkstrecken-Anbindung, die von 2 MBit/s bis zu 1 GBit/s ausgelegt werden kann.
Die zweite Verbindung erfolgt per Kupfer oder Lichtwellenleiter (LWL) durch die Erde. Sollte es zu einer Störung oder Ausfall einer Anbindung kommen, ist immer noch die andere nutzbar.
Ihr Standort ist dabei über die gleiche öffentliche IP-Adresse erreichbar!
Beide Leitungen sind über eigene Router angebunden, die sich gegenseitig überwachen. Dadurch ist ein Höchstmaß an Ausfallsicherheit garantiert!
Kommen Sie auf uns zu, gerne erarbeiten wir für Sie ein passendes Konzept!
Datensicherheit - Was gerne dabei verschwiegen wird
Die MPLS-Technologe wird von den Anbietern gerne als „gesichertes Netzwerk“ verkauft, mit der Zusage, dass niemand Zugriff auf die zu übertragenden Daten erhält.
Was jedoch gerne auch mal „vergessen wird zu erwähnen“ ist die Tatsache, dass Ihre Daten meistens unverschlüsselt übertragen werden. Ein Verschlüsselungsservice kann aber optional hinzugebucht werden.
Bei der unverschlüsselten Datenübertragung können nicht nur die Mitarbeiter Ihres MPLS-Providers auf Ihre Daten zugreifen und z.B. an staatliche oder private Stellen weiterleiten, sondern auch mögliche Angreifer können an den Netzwerk-Knotenpunkten und Übertrags strecken Ihre Daten auslesen.
Dies wird auch gerne von staatlichen Stellen oder zur Spionage genutzt, wie es durch den NSA-Skandal bekannt geworden ist.
Eigenes IP-VPN Netzwerk aufbauen oder den Aufbau eines MPLS-VPNs outsourcen?
Ein eigenes IP-VPN Netzwerk aufzubauen erfordert einiges an Manpower für den Aufbau und das Management des Netzes. Schließlich müssen die einzelnen Knotenpunkte überwacht und ständig upgedatet werden. Oftmals wird der Administrative- und Kosten- Aufwand weit unterschätzt.
Auch die Gefahr für Sicherheitslücken durch inkompatible Hardware oder Konfigurationsfehler durch fehlendes Know-How sind weit größer, als es so mancher Unternehmer vermuten würde.
Deshalb entscheiden sich immer mehr Unternehmen, das komplette VPN-Netzwerk Outzusourcen und komplett gemanged als MPLS-VPN einzukaufen.
Wichtig ist herbei darauf zu achten, das der Provider über eigenes Leitungsnetzwerk verfügt, damit die Datensicherheit erhalten bleibt sowie eine permanente Netzwerküberwachung.
MPLS - Service - Providers Auswahl - Kriterien
Bei der Auswahl eines MPLS-Service-Providers sollten die folgenden Fragen unbedingt geklärt werden:
- Überwacht der Service-Provider das gesamte Netzwerk?
- Kann er seinen eigenen Netzwerkverkehr abriegeln und Datenverkehr mit höherer Priorität über andere Netzwerke hinweg regeln?
- Wo liegen die Performancegrenzen in Bezug auf Latenzzeit und Verfügbarkeit?
- Wie wird die Leistung bemessen und zur Verfügung gestellt?
- Wie sieht es mit ausgeglichener Netzwerkauslastung, Sicherheitsbewertung und regelmäßigen Backups aus?
- Kann das Rechenzentrum des Service-Providers den Bedarf des Unternehmens an Netzwerksicherheit, Kapazität, Verfügbarkeit, Abläufen und Backbone-Connectivity decken?
- Wie schnell kann der Provider auf geschäftliche Veränderungen reagieren?
- Wie lauten die Bedingungen, falls das Netzwerk abstürzt oder die Servicequalität nicht beibehalten wird?
Nach Festlegen dieser Randbedingungen legen wir Ihnen nach einigen Tagen eine oder mehrere maßgeschneiderte Lösungen für Ihr MPLS - VPN Projekt vor.
Die Vor- und Nachteile der einen oder anderen Lösung werden während eines Beratungsgespräches gegenübergestellt und diskutiert.
Gefällt Ihnen einer der Vorschläge, erfolgt die Umsetzung mit unserer Hilfe. Alle Vortragsänderungen, Umstellungen, Kündigungen etc. werden von uns übernommen.
Kontaktieren Sie uns jetzt für die Kosten- und Leistungs- Optimierung Ihres VPN / MPLS - Netzwerkes.
Wir freuen uns auf Ihre Nachricht.
Dipl.-Ing. (oec.) Holger Neben
Tel.: 040 / 723 17 07
Fax: 040 / 723 70 413
ing-buero@holger-neben.de