Je medewerkers werken op verschillende vestigingen, maar gebruiken dezelfde bestanden, telefonie en bedrijfsapplicaties. Als die verbinding hapert, wachten collega’s op orders of valt een gesprek weg. Hoe verbind je die locaties op een manier die past bij het dagelijkse werk?
Een site-to-site VPN over internet en een MPLS-netwerk kunnen allebei passen. De keuze hangt af van waar je toepassingen staan, welke prestaties je nodig hebt en wie het netwerk beheert. Vergelijk daarom de complete dienstverlening, inclusief beveiliging en ondersteuning.
Inhoudsopgave
Wat is het verschil tussen een VPN en MPLS?
Een site-to-site VPN verbindt de netwerken van twee of meer locaties via beveiligde tunnels. In dit artikel bedoelen we daarmee een versleutelde verbinding over internet. Routers of firewalls verzorgen de tunnel, zodat medewerkers toegestane systemen op een andere vestiging kunnen bereiken. Ze hoeven daarvoor niet ieder afzonderlijk een VPN-app te openen.
MPLS is een techniek waarmee een aanbieder verkeer door zijn netwerk stuurt. Bij een zakelijke MPLS-netwerkdienst richt de aanbieder gescheiden verkeersafhandeling voor jouw locaties in. Je deelt mogelijk de fysieke infrastructuur met andere klanten, terwijl de netwerken logisch van elkaar gescheiden blijven.
De technieken werken op verschillende lagen: de VPN-tunnel beschermt geselecteerd verkeer over een onderliggend netwerk; MPLS verzorgt het transport binnen het aanbiedersnetwerk. Daarom kom je ook de naam MPLS VPN tegen. Dat is iets anders dan de versleutelde internet-VPN die we hier vergelijken.
De vraag is dus welke combinatie van transport, beveiliging en dienstverlening je nodig hebt. Ook over een MPLS-netwerk kun je aanvullende versleuteling gebruiken.
Kijk eerst waar je toepassingen staan
Staat de centrale bedrijfsapplicatie op het hoofdkantoor, in een datacenter of bij een clouddienst? Dat bepaalt welke verbindingen medewerkers nodig hebben. Een koppeling tussen vestigingen regelt niet vanzelf een goede route naar iedere cloudapplicatie.
Voorbeeldsituatie:
Drie kantoren werken vooral met online toepassingen en wisselen af en toe bestanden uit met een server op het hoofdkantoor. Onderzoek dan welke toegang rechtstreeks via internet kan lopen en voor welk verkeer een locatiekoppeling nodig is.
Een ander voorbeeld is een organisatie waarvan alle filialen de hele dag een centrale voorraadapplicatie gebruiken. Daar wegen de bereikbaarheid van die omgeving en afspraken over vertraging zwaar. Beide technieken verdienen dan een beoordeling op de volledige verbinding tot aan de applicatie.
Vergelijk kosten, beheer en uitbreiding
Een internet-VPN is niet automatisch goedkoper. Bestaande internetlijnen kunnen bruikbaar zijn, maar apparatuur, licenties, beheer en een reserveverbinding tellen mee. Bij MPLS hangen de kosten onder meer af van de aansluitingen, capaciteit en afgesproken dienstverlening. Vraag voor beide opties een totaal over dezelfde looptijd.
| Onderdeel | Site-to-site VPN over internet | MPLS-netwerkdienst |
|---|---|---|
| Kostenopbouw | Internetlijnen, geschikte apparatuur, inrichting, eventuele licenties en beheer. | Locatieaansluitingen, netwerkdienst, apparatuur en eventuele aanvullende beveiliging. |
| Beheer | Je eigen beheerder of een dienstverlener beheert tunnels, updates en toegangsregels. | De aanbieder beheert het transportnetwerk. Leg vast wie de apparatuur en beveiliging op locatie beheert. |
| Uitbreiding | Een nieuwe locatie vraagt geschikte internettoegang, apparatuur en aanpassing van de inrichting. | Een nieuwe locatie vraagt een passende aansluiting op de dienst en afstemming met de aanbieder. |
| Prestaties | Afhankelijk van internettrajecten, capaciteit, apparatuur en belasting. | Afhankelijk van aansluitingen, capaciteit en de afgesproken behandeling van verkeer. |
| Service | Controleer wie verantwoordelijk is voor de combinatie van internetlijn en VPN. | Controleer welke trajecten, apparatuur en prestaties onder de dienstverlening vallen. |
Vraag ook wat een verhuizing of extra vestiging kost en welke levertijd daarbij hoort. Een internet-VPN kan praktisch zijn op een tijdelijke locatie met geschikte internettoegang. Bij MPLS bepaalt de beschikbare aansluiting mede hoe snel die locatie kan meedoen. Vraag bij beide om een planning per adres.
Beoordeel prestaties tijdens drukte en uitval
Alleen de downloadsnelheid vergelijken is onvoldoende. Telefonie reageert ook op vertraging, wisselingen daarin en verloren datapakketjes. Grote bestandsoverdrachten vragen capaciteit. Laat de aanbieder uitleggen hoe die toepassingen naast elkaar blijven functioneren tijdens piekbelasting.
Een MPLS-dienst kan verschillende soorten verkeer voorrang geven binnen het beheerde netwerk. Die inrichting en de bijbehorende capaciteit moet je wel afspreken. Ook bij een VPN kun je verkeer op eigen apparatuur prioriteit geven, maar daarmee regel je geen voorrang over het volledige publieke internettraject.
Laat bij beide opties controleren hoeveel verkeer de apparatuur met alle beveiligingsfuncties ingeschakeld aankan. Bespreek ook uitval van een verbinding, router of stroomvoorziening. Een tweede lijn helpt alleen als de resterende onderdelen blijven werken en de omschakeling goed is ingericht. Lees ook hoe je de kosten en het nut van een tweede internetverbinding afweegt.
Beveiliging vraagt meer dan een netwerkkeuze
MPLS garandeert op zichzelf geen versleuteling. Gescheiden verkeersafhandeling en versleuteling hebben verschillende functies: de eerste houdt klantnetwerken uit elkaar, de tweede beschermt de inhoud tijdens transport. Bepaal daarom welke gegevens versleuteld moeten reizen, ongeacht de gekozen verbinding.
Bij een internet-VPN hangen de veiligheid en prestaties onder meer af van de instellingen, actuele software en toegangsregels. Een tunnel geeft medewerkers niet automatisch recht op alle systemen van een andere vestiging. Ook bij MPLS moet je bepalen welke netwerken met elkaar mogen communiceren. Meer hierover lees je bij zakelijke VPN en versleutelde locatiekoppelingen.
Maak serviceafspraken concreet
Een SLA is een overeenkomst over het serviceniveau. Controleer welke beschikbaarheid, ondersteuning en herstelafspraken erin staan. Een reactietijd vertelt wanneer iemand je melding oppakt; dat is iets anders dan wanneer je weer kunt werken.
Gebruik deze vragen om voorstellen te vergelijken:
- Welke toepassingen moeten op iedere locatie beschikbaar zijn, ook tijdens uitval?
- Voor welk traject gelden prestatieafspraken, en hoe meet de aanbieder die?
- Wie bewaakt verbindingen, voert updates uit en onderzoekt storingen?
- Wie coördineert het herstel als meerdere leveranciers betrokken zijn?
- Hoe testen we vóór oplevering het dagelijkse gebruik en de uitwijk?
Vraag beide aanbieders dezelfde situaties uit te werken. Zo zie je welke aanpak past bij je bedrijfsvoering en hoeveel beheer je zelf moet organiseren.
Vergelijk de netwerkaanpak voor jouw locaties
Bespreek met Wifi4All waar je locaties staan, welke toepassingen je gebruikt en wat je verwacht van beveiliging, beheer en ondersteuning. Daarmee kun je mogelijke netwerkaanpakken gericht vergelijken.
Veelgestelde vragen over VPN en MPLS
Is MPLS ook een VPN?
Een aanbieder kan met MPLS een logisch privénetwerk aanbieden: een MPLS VPN. Het woord VPN betekent hier niet dat het verkeer automatisch versleuteld is. Vraag welk type verbinding en welke beveiliging de aanbieder levert.
Kun je VPN en MPLS combineren?
Ja, je kunt bijvoorbeeld een versleutelde tunnel over een MPLS-netwerk gebruiken. De apparatuur, capaciteit en het beheer moeten daarop zijn afgestemd. Laat vastleggen welk verkeer de aanvullende versleuteling krijgt.
Heb je voor twee vestigingen altijd een onderlinge verbinding nodig?
Nee. Als beide locaties uitsluitend afzonderlijk toegankelijke clouddiensten gebruiken, is een directe locatiekoppeling mogelijk overbodig. Controleer of er daarnaast lokale servers, telefoniesystemen of andere gedeelde voorzieningen zijn die zo’n koppeling nodig hebben.
Kunnen thuiswerkers een site-to-site VPN gebruiken?
Een site-to-site VPN koppelt netwerken. Toegang voor een individuele thuiswerker vraagt een apart ingerichte toegangsoplossing, bijvoorbeeld een VPN voor gebruikers, met passende aanmelding en toegangsrechten.
Blijven telefoongesprekken actief bij omschakeling naar een back-up?
Dat is niet vanzelfsprekend. Een andere verbinding of opnieuw opgebouwde tunnel kan bestaande sessies onderbreken. Laat de werking testen met je eigen telefonie en bedrijfsapplicaties, inclusief het terugschakelen naar de hoofdverbinding.
Moet je een VPN tussen vestigingen zelf beheren?
Nee, je kunt het beheer ook uitbesteden. Spreek af wie updates uitvoert, tunnels bewaakt, toegangsregels aanpast en storingen oplost. Controleer of de ondersteuning zowel de VPN als de onderliggende internetverbinding omvat, of dat daarvoor verschillende partijen verantwoordelijk zijn.
Welke informatie heb je nodig om voorstellen te vergelijken?
Maak een overzicht van je locaties, gebruikers, toepassingen en bestaande verbindingen. Noteer waar de applicaties staan, welke uitval je kunt opvangen en welke eisen je stelt aan beveiliging en ondersteuning. Vraag aanbieders op basis van dezelfde gegevens een voorstel te maken, inclusief beheer- en uitbreidingskosten.
