IP VPN (IP Based Virtual Private Network) הוא רשת פרטית שספק התקשורת בונה בתוך רשת הליבה שלו כדי לחבר את סניפי העסק, בנפרד מהאינטרנט הציבורי. כל סניף מתחבר בקו תמסורת סימטרי, הסניפים עובדים כרשת מקומית אחת, והספק מתחייב לאיכות השירות ולזמן התיקון. השירות מתאים לעסק עם שני סניפים ומעלה שמריץ ביניהם טלפוניה, שרת מרכזי או יישומים שאסור להם לרדת. המחיר נקבע לפי קו לכל סניף: קו תמסורת של 100 מגה סימטרי מתחיל בכ-800 ש"ח לחודש לפני מע"מ.
המדריך המרכזי שלנו בנושא הוא IPVPN, ושם מרוכזים ההשוואה ושיקולי הבחירה.
| ספק | מהירות סימטרית | מחיר לחודש, לפני מע"מ |
|---|---|---|
| סלקום | 20 מגה | 589 ש"ח קבלו הצעת מחיר |
| סלקום | 100 מגה | 980 ש"ח קבלו הצעת מחיר |
| HOT | 100 מגה עד 1 ג'יגה | 800 עד 2,200 ש"ח קבלו הצעת מחיר |
| פרטנר (Metro, IPVPN) | לפי מספר הסניפים | קבלו הצעת מחיר |
| בזק (IP VPN) | לפי מספר הסניפים | קבלו הצעת מחיר |
המחירים הם ממוצעי שוק לפי מדד מחירי התקשורת לעסקים. למחיר מדויק שמותאם לעסק שלכם, פנו למומחי טלקום אקספרט: 077-8123111.
עיקרי הדברים
- IP VPN של ספק תקשורת מעביר את התעבורה בין הסניפים בתוך רשת הליבה של הספק, ולא באינטרנט הציבורי.
- משלמים על קו לכל סניף: קו תמסורת של 100 מגה סימטרי מתחיל בכ-800 ש"ח לחודש לפני מע"מ, וסניף קטן יכול להסתפק במהירות נמוכה יותר.
- בקו תמסורת מקובלת התחייבות לתיקון תקלה תוך 4 שעות, לעומת יום עסקים בחבילת סיבים רגילה.
- IP VPN אינו אפליקציית VPN לגלישה: אפליקציה מצפינה מחשב בודד על גבי האינטרנט, ו-IP VPN מחבר אתרים שלמים ברשת מנוהלת.
- עסק שכל הסניפים שלו עובדים ישירות מול שירותי ענן יכול להסתפק לעיתים קרובות בקו אינטרנט עם גיבוי ו-SD-WAN.
מוכר לכם?
- "החשבון על הקווים בין הסניפים רק עולה, ואני לא בטוח שאני צריך את כל מה שאני משלם עליו."
- "אנחנו עובדים עם קבצים כבדים, וההעלאה בין המשרדים איטית."
- "כבר יש לי חומת אש במטה, ואני לא רוצה לשלם לספק על עוד אחת."
מהנדסי טלקום אקספרט מאפיינים את הרשת לפי מה שבאמת עובר בין הסניפים, מתאימים מהירות וגיבוי לכל סניף בנפרד, משווים הצעות של כמה ספקים ומלווים את ההתקנה ואת הטיפול בתקלות מול הספק.
איך IP VPN עובד: מהסניף ועד רשת הליבה
הספק בונה לכל לקוח רשת לוגית נפרדת בתוך רשת הליבה שלו, בדרך כלל בטכנולוגיית MPLS. לכל לקוח יש טבלת ניתוב משלו (VRF), ולכן התעבורה של עסק אחד לא נפגשת עם התעבורה של עסק אחר, גם כשהן עוברות באותם מתגים. כל סניף מתחבר בקו תמסורת לנקודת הקצה הקרובה של הספק, ומשם התעבורה מנותבת ישירות לסניף היעד.
בתוך הרשת אפשר להגדיר איכות שירות (QoS): שיחות קול ווידאו מקבלות עדיפות על פני העברת קבצים או גיבוי, כך שהשיחות נשארות ברורות גם כשהקו עמוס. זה ההבדל המעשי בין רשת פרטית מנוהלת לבין חיבור דרך האינטרנט, שבו אף אחד לא מתחייב לעיכוב או לאובדן מנות.
מבנה הרשת: כוכב או רשת מלאה
במבנה כוכב (Hub & Spoke) כל הסניפים מחוברים לאתר מרכזי אחד, בדרך כלל המטה, שבו יושבים השרת, חומת האש והיציאה לאינטרנט. במבנה רשת מלאה (Mesh) כל סניף מדבר ישירות עם כל סניף אחר, וזה מתאים כשיש הרבה תעבורה בין הסניפים עצמם, למשל שיחות פנימיות או מערכות משותפות. הבחירה משפיעה על המהירות שצריך במטה ועל מה שקורה כשהמטה מנותק.
מה מותקן בכל סניף
- קו גישה סימטרי, לרוב על סיב אופטי. ההסבר המלא על סוגי הקווים נמצא במדריך קו תמסורת.
- נתב קצה מנוהל, שמסווג את התעבורה לפי סוג ונותן עדיפות לקול.
- קו גיבוי, קווי או סלולרי, שנכנס לפעולה אוטומטית כשהקו הראשי נופל. קו גיבוי סלולרי עולה בממוצע 50 עד 70 ש"ח לחודש.
- החלטה על היציאה לאינטרנט: דרך חומת האש של המטה, או יציאה מקומית בכל סניף.
שימושים נפוצים בעסק
- חיבור הרשתות המקומיות של כל הסניפים לרשת אחת (LAN to LAN), עם גישה לשרת הקבצים ולמערכות של המטה.
- חיבור שלוחות IP בסניפים למרכזיה אחת במטה, כך שכל העובדים בכל הסניפים מחייגים בשלוחות פנימיות. בחירת המרכזיה עצמה מוסברת במדריך מרכזיות טלפון לעסקים.
- קישור מאובטח לשותפים עסקיים או לספקים (Extranet), בהפרדה מהרשת הפנימית.
- גישה מרחוק של עובדים לרשת העסקית (Remote Access), דרך נקודת כניסה מנוהלת.
IP VPN או SD-WAN: מה מתאים ב-2026
| נושא | IP VPN | SD-WAN על קווי אינטרנט |
|---|---|---|
| מסלול התעבורה | רשת הליבה של הספק, בנפרד מהאינטרנט | מנהרות מוצפנות על גבי קווי אינטרנט רגילים |
| איכות שירות | תעדוף מקצה לקצה והתחייבות של ספק אחד | תלויה בקווים, עם מעבר אוטומטי בין כמה קווים |
| מתאים ל | טלפוניה, שרת מרכזי ויישומים קריטיים בין סניפים | סניפים שעובדים בעיקר מול שירותי ענן |
עסק שהעביר את רוב היישומים לענן שואל לעיתים קרובות אם הוא עדיין צריך רשת פרטית בין הסניפים. התשובה תלויה במה שעובר ביניהם. כשיש שרת מקומי במטה או טלפוניה שעוברת בין אתרים, IP VPN נותן יציבות צפויה. כשכל סניף עובד ישירות מול הענן, קו אינטרנט עם גיבוי ו-SD-WAN מספיקים לרוב. ארגונים רבים משלבים בין השניים: IP VPN למטה ולסניפים הגדולים, ואינטרנט עם SD-WAN לסניפים הקטנים.
מה בודקים בחוזה לפני חתימה
- זמן תיקון ולא רק זמן תגובה. ספק שמתחייב "לחזור תוך שעה" לא מתחייב לתקן. בקו תמסורת מקובל תיקון תוך 4 שעות.
- מהירות לכל סניף בנפרד. המטה צריך בדרך כלל יותר מהסניפים, ואין סיבה לשלם על אותה מהירות בכל מקום.
- מה כלול: נתב מנוהל, גיבוי, כתובת IP קבועה (בממוצע 10 עד 15 ש"ח לחודש) וניטור.
- מחיר ותנאים להוספת סניף חדש או לסגירת סניף במהלך ההתחייבות.
- דמי התקנה: בהצעה עסקית הם בדרך כלל ללא תשלום. כדאי לוודא זאת בכתב.
- תקופת ההתחייבות, ומה קורה לציוד ולמספרי ה-IP בסיום ההסכם.
איך טלקום אקספרט מלווה את המעבר
הליווי מתחיל באפיון: אילו מערכות עוברות בין הסניפים, כמה שיחות, ואיפה יושבים השרת וחומת האש. לפי האפיון אנחנו מגדירים מבנה רשת, מהירות וגיבוי לכל סניף, ומבקשים הצעות מכמה ספקים על אותו מפרט, כך שאפשר להשוות ביניהן באמת. אחרי החתימה אנחנו מתאמים את ההתקנות בסניפים, בודקים שהרשת עובדת מקצה לקצה, ומטפלים בתקלות מול הספק.
תשובות לשאלות נפוצות
IP VPN הוא רשת פרטית וירטואלית שספק התקשורת מקים על גבי תשתית הרשת שלו, ומחברת סניפים, שרתים ומרכזיות טלפון כך שייראו כרשת מקומית (LAN) אחת. בשונה מ-VPN שהעסק מגדיר בעצמו מעל חיבור אינטרנט רגיל, בשירות של ספק כמו בזק התעבורה מופרדת מהאינטרנט הציבורי, מוגדרת בה איכות שירות (QoS) לאפליקציות קריטיות, והספק אחראי על הרשת ומנהל אותה מקצה לקצה, כולל ניטור ובקרה.
אין מחיר אחיד ל-IP VPN של בזק: ההצעה נבנית לפי רוחב הפס הנדרש בכל אתר, מספר האתרים המחוברים, רמת השירות (SLA), פתרונות הגיבוי ותקופת ההתחייבות. לכן שני עסקים עם אותו מספר סניפים יכולים לקבל הצעות שונות מאוד. כדאי לקבל הצעות מכמה ספקים ולהשוות אותן על בסיס אותו אפיון. טלקום אקספרט מנהלת משא ומתן מול בזק ומול ספקים נוספים ומלווה את הלקוח הנדסית, כדי שהמחיר יתאים לצורך האמיתי.
קו תמסורת הוא קו תקשורת נתונים שמחבר בין אתרים של עסק, בניגוד לחיבור אינטרנט כללי שמיועד לגלישה. IP VPN הוא אחת הדרכים לממש תמסורת בין סניפים: הספק בונה רשת לוגית לפי צרכי הלקוח, בתצורת Hub & Spoke שבה התעבורה מכל אתרי הקצה מנותבת לאתר מרכזי אחד, או בתצורת Mesh שבה כל אתר מתקשר ישירות עם כל אתר אחר. הבחירה בתצורה תלויה במיקום השרתים ובאופי העבודה בין הסניפים.
כן, זה אחד השימושים הנפוצים ב-IP VPN: קישור בין מרכזיות טלפון של עסק בפריסה ארצית וחיבור שלוחות IP רחוקות למרכזיה הראשית, כשלתעבורת הקול מוגדרת עדיפות (QoS) כדי לשמור על איכות השיחה. עם זאת, ברוב המקרים מרכזיה בענן היא פתרון פשוט יותר, כי היא מחברת סניפים ועובדים מכל מקום בלי רשת ייעודית. IP Centrex מתאים רק לעסק שרוצה יחד ספק גדול, רשת טלפונית נפרדת מהאינטרנט הציבורי וכתובת אחת למרכזיה ולאינטרנט.
WAN הוא שם כללי לכל רשת תקשורת מרחבית שמחברת בין רשתות מקומיות במיקומים מרוחקים, ו-IP VPN הוא אחת הטכנולוגיות שבהן מממשים רשת כזו. כלומר, IP VPN של ספק תקשורת הוא סוג של WAN מנוהל. השירות כולל בדרך כלל שלושה שימושים: Intranet לקישור בין סניפים, Extranet לחיבור מאובטח עם שותפים עסקיים, וגישה מרחוק (Remote Access) לעובדים שמתחברים לרשת העסקית מחוץ למשרד.
עסק קטן צריך IP VPN בעיקר כשהוא נדרש לחיבור קבוע ומאובטח למערכת מרכזית, למשל משרד שמתחבר לרשת של גוף חיצוני או לשרת בסניף הראשי. כשהמערכות כבר עברו לענן, לרוב מספיק קו אינטרנט עסקי איכותי עם חיבור מוצפן, והטלפוניה עוברת למרכזיה בענן. כדאי לבדוק מה באמת רץ ברשת לפני שמתחייבים לתמסורת ייעודית, כי זו הוצאה חודשית קבועה שלא תמיד נחוצה.
