IPVPN הוא שירות של ספק תקשורת שמחבר את כל סניפי העסק לרשת פרטית אחת בתוך רשת הליבה של הספק, בנפרד מהאינטרנט הציבורי. כל סניף מתחבר בקו גישה ובנתב מנוהל, והתעבורה בין הסניפים מקבלת תיעדוף לשיחות ולמערכות קריטיות. קו של 100/10 מגה עולה בשוק 980 עד 1,950 ש"ח לחודש לפני מע"מ. השירות מיועד לעסקים ולארגונים בלבד.
| סוג החיבור בין סניפים | מה העסק מקבל | מתי הוא מתאים |
|---|---|---|
| IPVPN של ספק (רמה 3) | רשת פרטית בניתוב IP שמחברת את כל הסניפים | כמה סניפים שעובדים מול מערכת מרכזית |
| מטרו אתרנט וקו תמסורת (רמה 2) | קו נקודה לנקודה בקצב קבוע | שני אתרים קבועים וקצב גבוה ביניהם |
| SD-WAN | ניהול בתוכנה של כמה קווי אינטרנט | סניפים קטנים שעובדים בעיקר מול שירותי ענן |
| VPN על קו אינטרנט | מנהרה מוצפנת שהעסק מקים בעצמו | עובדים מרחוק וסניף בודד |
עיקרי הדברים
- IPVPN של ספק תקשורת הוא רשת פרטית ברמה 3 (ניתוב IP), שבה כל סניף יכול לתקשר ישירות עם כל סניף אחר.
- ההפרדה בין לקוחות נעשית בטבלת ניתוב נפרדת לכל לקוח (VRF) ברשת MPLS של הספק, לפי התקן RFC 4364, ולא בהצפנה על גבי האינטרנט.
- בבזק Bronze, Silver ו-Gold הם תמהילי תיעדוף אפליקציות, ו-Silver או Gold מחייבים ציוד קצה שתומך בהם.
- לפי המחירון של בזק, התחייבות לשנתיים נותנת 10% הנחה בדמי השימוש, והתחייבות לשלוש שנים 16%.
- הנתב והציוד בסניף שייכים לספק, ובסיום השירות צריך להחזיר אותם.
מה זה IPVPN ולמה עסקים משתמשים בו?
IPVPN (IP Virtual Private Network) הוא רשת תקשורת נתונים שהספק בונה לכל לקוח בתוך התשתית שלו. מבחינת העובדים, כל הסניפים נראים כמו רשת משרדית אחת: שרת הקבצים במטה, מערכת ה-ERP, הקופות והטלפונים זמינים מכל סניף בלי להגדיר חיבור בכל מחשב.
המבנה הטכני מוגדר בתקן של IETF ל-BGP/MPLS IP VPN (RFC 4364). הנתב שבסניף (CE, Customer Edge) מעביר את הנתיבים של הסניף לנתב הקצה של הספק (PE, Provider Edge). אצל הספק כל לקוח מקבל טבלת ניתוב משלו, והחבילות עוברות בליבת הרשת עם תוויות MPLS. המשמעות המעשית: התעבורה של עסק אחד לא מתערבבת עם של עסק אחר, וכל לקוח יכול להשתמש בכתובות פרטיות משלו גם אם לקוח אחר משתמש באותן כתובות.
חשוב להבין מה זה לא. IPVPN של ספק אינו אפליקציית VPN ואינו מנהרה מוצפנת שהעסק מקים על קו אינטרנט. הוא שירות רשת מנוהל. ההשוואה המלאה בין שתי הגישות נמצאת בעמוד IPVPN מול VPN באינטרנט, והרקע על הטכנולוגיה שמתחת נמצא בעמוד חיבורי MPLS.
IPVPN של ספק תקשורת הוא רשת פרטית ברמה 3 (ניתוב IP), שבה כל סניף מתקשר ישירות עם כל סניף אחר. ההפרדה בין לקוחות נעשית בטבלת ניתוב נפרדת לכל לקוח (VRF) ברשת MPLS של הספק, ולא בהצפנה על גבי האינטרנט. לכל סניף מגיע קו גישה ונתב מנוהל, והשירות כולל תיעדוף לשיחות ולמערכות קריטיות, גישה מרחוק לעובדים, Extranet לשותפים וגיבוי בקו שני או בנתב עם סים. ההפרדה היא לוגית, ולכן מידע רגיש מחייב הצפנה בציוד שבשליטת העסק.
איך זה עובד בפועל, מהסניף ועד רשת הליבה?
לכל סניף מגיע קו גישה של הספק, היום לרוב על סיב אופטי, ובקצהו נתב שהספק מתקין ומנהל. מאחורי הנתב מתחברת הרשת המקומית של הסניף. לפי התנאים של בזק, כל סניף יכול להתחבר בכל אחד מקצבי השירות, סימטרי או א-סימטרי, כך שהמטה יכול לקבל 500/500 מגה וסניף קטן 30/3 מגה באותה רשת.
יש שני מבנים נפוצים. במבנה כוכב (Hub and Spoke) כל הסניפים עוברים דרך המטה, שבו יושבים השרת, חומת האש והיציאה לאינטרנט. במבנה רשת מלאה (Full Mesh) כל סניף מדבר ישירות עם כל סניף, וזה מתאים כשיש הרבה שיחות פנימיות או מערכת משותפת בין הסניפים. המבנה קובע כמה קצב צריך במטה ומה קורה כשהמטה מנותק.
איך IPVPN שומר על איכות השיחות?
איכות שירות (QoS, Quality of Service) היא מנגנון שנותן עדיפות לסוג תעבורה מסוים. בבזק התיעדוף נמכר כתמהילים: Bronze, Silver ו-Gold. לפי התנאים הכלליים של השירות, Silver ו-Gold מחייבים ציוד קצה תומך, שיוך האפליקציות לרמות נעשה לפי בקשת הלקוח, והתמהילים חלים רק על הרשת של בזק ולא על הרשת המקומית בסניף. כלומר, אם המתג במשרד עמוס, התמהיל לא יפתור את זה.
למי מתאים IPVPN ולמי לא?
IPVPN מתאים לעסק עם כמה סניפים שעובדים מול מערכת מרכזית: שרת במטה, מערכת ERP או קופות, מוקד טלפוני שמחלק שיחות בין אתרים, או מערכות שאסור להן להיות חשופות לאינטרנט. בשיחות שאנחנו מקבלים חוזר גם המקרה של משרדי רואי חשבון שמחזיקים קו מאובטח למערכות חיצוניות, ושואלים אם אפשר לשמור עליו כשהטלפוניה עוברת למרכזיה בענן. התשובה היא כן: אלה שני חיבורים נפרדים שמתכננים יחד.
עסק עם משרד אחד, שכל המערכות שלו בענן, בדרך כלל לא צריך IPVPN. קו אינטרנט עסקי עם חומת אש וגיבוי יעשה את העבודה בעלות נמוכה יותר. גם רשת של סניפים קטנים שעובדים רק מול שירותי ענן יכולה להתאים ל-SD-WAN על קווי אינטרנט, וארגונים רבים משלבים: IPVPN למטה ולסניפים הגדולים, אינטרנט לסניפים הקטנים.
איך בוחרים פתרון קישוריות בין סניפים?
הבחירה מתחילה בשאלה מה עובר בין הסניפים, ולא בשאלה איזו טכנולוגיה מוכרת יותר. ארבע שאלות מכריעות את רוב המקרים:
- איפה יושבות המערכות? אם השרת, ה-ERP והמרכזיה נמצאים במטה, כל סניף תלוי בקו אל המטה ו-IPVPN נותן לו קצב ותיעדוף. אם הכול בענן, הסניף צריך בעיקר אינטרנט טוב.
- כמה רגישה העבודה לנפילה ולהשהיה? שיחות, קופות ומערכות זמן אמת מרוויחות מתיעדוף ומקו גיבוי. עבודה במסמכים ובדואר פחות.
- כמה סניפים ובאילו כתובות? הזמינות והמחיר של קו גישה תלויים בתשתית בכל כתובת, ולכן סניף בפריפריה יכול להידרש לפתרון אחר משאר הסניפים.
- מי צריך חיבור מרחוק? עובדים מהבית מתחברים דרך שער גישה מרחוק, והוא נקבע בנפרד מהחיבור בין הסניפים.
אם שני אתרים קבועים צריכים קצב גבוה ביניהם, כמו משרד וחוות שרתים, מתאים יותר קו נקודה לנקודה, והפירוט נמצא בעמוד קווי מטרו אתרנט, IPVPN ותמסורת.
מה מקבלים בשירות IPVPN?
- קו גישה לכל סניף בקצב שנבחר לאותו סניף.
- נתב מנוהל של הספק. לפי התנאים של בזק, בציוד קצה משודרג שבזק מנהלת יש לה גישה מלאה להגדרות לצורך תחזוקה.
- תיעדוף אפליקציות לשיחות, לווידאו ולמערכות קריטיות.
- ניטור: בבזק ניטור קווים וטיפול בתקלות ב-Intranet וב-Extranet ניתנים בכל שעות היממה, ושירותי רשת מתקדמים בימים א' עד ה' בשעות 08:00 עד 17:00.
- גישה מרחוק לעובדים מהבית. במחירון של בזק Remote Access עולה 54 ש"ח לחודש לפני מע"מ.
- Extranet: חיבור מבוקר לשותף עסקי או לספק, בהפרדה מהרשת הפנימית.
- גיבוי: קו שני באותו אתר או נתב עם סים. הפירוט נמצא בעמוד קו IPVPN עם גיבוי סלולרי.
IPVPN הוא שירות של ספק תקשורת שמחבר את כל סניפי העסק לרשת פרטית אחת בתוך רשת הליבה של הספק, בנפרד מהאינטרנט הציבורי. ההפרדה בין לקוחות נעשית בטבלת ניתוב נפרדת לכל לקוח ברשת MPLS, וכל סניף מתחבר בקו גישה ובנתב מנוהל בקצב שנבחר לו. השירות נותן עדיפות לשיחות ולמערכות קריטיות ברשת הספק, ואפשר להוסיף גיבוי בקו שני או בנתב עם סים. הרשת נבנית במבנה כוכב דרך המטה או ברשת מלאה שבה כל סניף מדבר ישירות עם כל סניף.
אילו ספקים מציעים IPVPN בישראל?
הטבלה מסכמת רק את מה שכל ספק מפרסם באתר הרשמי שלו. מחירון גלוי מצאנו רק אצל בזק.
| ספק | מה מופיע באתר הרשמי |
|---|---|
| IPVPN של בזק | רשת פרטית לכל הסניפים על שתי רשתות עסקיות של בזק, עד 10 ג'יגה, נתב מנוהל, QoS, גיבוי על רשת נפרדת של בזק |
| IPVPN של הוט | רשת פרטית לסניפים ולשותפים, עד 10 ג'יגה בכפוף לתשתית, גיבוי סלולרי, חיבור מרחוק, הציוד כלול בדמי השירות |
| IPVPN של סלקום | שירות IPVPN לעסקים על רשת ה-IP של סלקום |
| IPVPN של פרטנר | רשת תקשורת וירטואלית מאובטחת, לצד קווי מטרו |
| IPVPN של בזק בינלאומי | פרטי השירות נמסרים בהצעה |
מחירון בזק הוא נקודת ייחוס שימושית גם כשמקבלים הצעה מספק אחר. לפי התנאים הכלליים של בזק, המחיר בטופס ההזמנה כבר כולל את הנחות הכמות וההתחייבות, ולכן משווים הצעה מול הצעה על אותו מפרט, ולא הצעה מול מחירון.
איך משווים בין הצעות IPVPN?
- רשימת אתרים. כתובת מלאה לכל סניף, כי הזמינות והמחיר תלויים בתשתית בכל כתובת.
- קצב לכל סניף בנפרד. המטה צריך בדרך כלל יותר מהסניפים. אם יש לכם כבר קו, הקצב מופיע בחשבונית, למשל 100/10.
- תמהיל התיעדוף. לבדוק אם ההצעה בנויה על Bronze, Silver או Gold, ואם ציוד הקצה תומך בתמהיל שהוצע.
- מבנה הרשת והיציאה לאינטרנט. יציאה מרכזית דרך המטה, או יציאה מקומית בכל סניף.
- גיבוי. קו שני, סים בנתב, או גיבוי על רשת נפרדת של אותו ספק, ומי בודק שהוא באמת עובד.
- תקופת התחייבות. ההנחה על שלוש שנים גדולה יותר, אבל היא קושרת אתכם לרשת שלא תמיד תתאים בעוד שלוש שנים.
- מה כלול. נתב, ניטור, גישה מרחוק, Extranet, ומה מחויב בנפרד.
מה משפיע על ההבדל במחיר בין הצעות IPVPN?
כשהצעות לאותו מספר סניפים שונות מאוד במחיר, ההפרש כמעט תמיד נובע מאחד מחמשת הגורמים האלה, ולכן שווה לפרק כל הצעה אליהם:
- הקצב בכל סניף. הקפיצה גדולה: קו של 30/3 מגה עולה בשוק 360 עד 720 ש"ח לחודש, וקו של 1,000/1,000 מגה 3,920 עד 7,850 ש"ח, לפני מע"מ.
- תמהיל התיעדוף. אותו קו עולה יותר בתמהיל Gold מאשר ב-Bronze.
- תקופת ההתחייבות. לפי המחירון של בזק, 10% הנחה בשנתיים ו-16% בשלוש שנים.
- גיבוי. קו שני או נתב עם סים מוסיפים עלות קבועה לכל סניף שמוגן.
- תשלומים חד-פעמיים. דמי התקנה והעתקת ציוד נגבים בנפרד ולא נכללים בדמי השימוש החודשיים.
הטבלה בתחתית העמוד מציגה את טווחי המחירון של בזק, והפירוט המלא נמצא בעמוד מחיר IPVPN.
מה בודקים בחוזה IPVPN לפני חתימה?
התנאים הכלליים של בזק לשירות IPVPN מראים אילו סעיפים כדאי לקרוא בכל חוזה, גם אצל ספק אחר:
- מחיר אחרי ההתחייבות. בבזק, בתום ההתחייבות דמי השימוש עוברים למחירון שבתוקף באותה עת, ובזק רשאית לעדכן מחירים לפי המדד.
- דמי יציאה. עסק שהחשבון החודשי הממוצע שלו נמוך מ-5,000 ש"ח פטור מדמי יציאה לפי חוק התקשורת, אבל ממשיך לשלם יתרת ציוד. מעל הסף, במחירון של בזק: חודש דמי שימוש אחד בהתחייבות לשנתיים, וחודשיים בהתחייבות לשלוש שנים.
- ציוד. הציוד בבעלות הספק. על נזק או אי-החזרה בבזק חל קנס לפי סוג הציוד, והסכום לא מופיע בתנאים, ולכן כדאי לבקש אותו בכתב.
- העתקת סניף. בבזק העתקת ציוד לבקשת הלקוח היא בתשלום.
- תחילת החיוב. בבזק החיוב מתחיל אחרי ההתקנה, גם אם הסניף עוד לא מוכן לעבוד.
- אבטחת מידע. ההפרדה ברשת היא לוגית. מידע רגיש מחייב הצפנה בציוד שבשליטת העסק.
מה ההבדל בין שירות ברמה 3 לשירות ברמה 2?
בשירות ברמה 3, כלומר IPVPN, קונים רשת שמחברת את כל האתרים, וכל סניף רואה את כל השאר. בשירות ברמה 2, קווי מטרו אתרנט, קונים קווים מנקודה לנקודה או לכמה נקודות, והקישוריות מוגדרת מראש. מטרו מתאים כשצריך קצבים גבוהים בין שני אתרים קבועים, למשל משרד וחוות שרתים. ההסבר על קווי הנקודה לנקודה נמצא בעמוד קו תמסורת. בסרטון הקצר הבא מוסבר ההבדל בין שני סוגי השירות.
איך טלקום אקספרט מלווה פרויקט IPVPN?
טלקום אקספרט מתכננת ומלווה רשתות תקשורת נתונים לעסקים ולארגונים בלבד, לא לבתים פרטיים. הליווי נעשה על ידי מהנדס תקשורת עם מעל 25 שנות ניסיון, ומתחיל באפיון: אילו מערכות עוברות בין הסניפים, כמה שיחות, איפה יושבים השרת וחומת האש, ומה קורה כשסניף מתנתק. לפי האפיון אנחנו מגדירים קצב, תמהיל וגיבוי לכל סניף, מבקשים הצעות מכמה ספקים על אותו מפרט, ומלווים את ההתקנות ואת הטיפול בתקלות מול הספק.
מחירון IPVPN של בזק ובקשת הצעה מספקים אחרים
הטבלה מציגה את טווחי המחירון העסקי של בזק לכל קצב, ולצידם אפשר לבקש הצעה מהספקים האחרים על אותו מפרט. בכל שורה אפשר לבקש הצעת מחיר בוואטסאפ.
| קצב לסניף (הורדה/העלאה) | טווח שוק, מהספק הזול ליקר, לחודש לפני מע"מ |
|---|---|
| IPVPN 30/3 מגה | 360 עד 720 ש"ח |
| IPVPN 100/10 מגה | 980 עד 1,950 ש"ח |
| IPVPN 500/500 מגה | 2,720 עד 5,440 ש"ח |
| IPVPN 1,000/1,000 מגה | 3,920 עד 7,850 ש"ח |
|
רוצים הצעת מחיר מותאמת לעסק שלכם?
|
|
הטווח הוא בין תמהיל Bronze לתמהיל Gold במחירון שבזק מפרסמת, לפני הנחות התחייבות וכמות ובלי דמי התקנה.
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על IPVPN
IPVPN הוא שירות של ספק תקשורת שמחבר את כל הסניפים של עסק לרשת פרטית אחת בתוך רשת הליבה של הספק, בנפרד מהאינטרנט הציבורי. מבחינת העובדים כל האתרים נראים כמו רשת משרדית אחת, עם גישה לשרתים, למערכות המשותפות ולטלפוניה. הספק מתקין נתב מנוהל בכל סניף ואחראי על הרשת מקצה לקצה.
בכל סניף מותקן קו גישה של הספק, היום לרוב על סיב אופטי, ונתב קצה שהספק מנהל ומגדיר. מאחורי הנתב מתחברת הרשת המקומית של הסניף, עם המחשבים, הטלפונים והקופות. אפשר להוסיף קו שני או נתב עם סים, שנכנסים לפעולה כשהקו הראשי נופל.
IPVPN מתאים לעסק עם כמה סניפים שעובדים מול מערכת מרכזית, כמו שרת במטה, מערכת ERP, קופות או מוקד שמחלק שיחות בין אתרים. עסק עם משרד אחד שכל המערכות שלו בענן מסתפק בדרך כלל בקו אינטרנט עסקי עם חומת אש וגיבוי. כדאי לבדוק מה באמת עובר בין הסניפים לפני שמתחייבים להוצאה חודשית קבועה.
לא. IPVPN של ספק הוא שירות רשת ולא אפליקציה, ולכן מחשב שמחובר לרשת המשרדית בסניף נמצא אוטומטית ברשת הפרטית של הארגון. רק עובד שמתחבר מהבית או מהדרכים צריך חיבור גישה מרחוק שהספק מגדיר. לשינויים בהגדרות הרשת פונים לתמיכה העסקית של הספק.
בזק, הוט, סלקום ופרטנר מציגות שירות IPVPN לעסקים באתרים שלהן. בשוק, קו של 30/3 מגה עולה 360 עד 720 ש"ח לחודש לפני מע"מ. אצל שאר הספקים המחיר נקבע בהצעה לפי מספר הסניפים, הקצב בכל סניף והגיבוי.
ההסכם לא עובר מעצמו. בתנאים הכלליים של בזק הלקוח רשאי להעביר את ההסכם לאחר רק באישור מראש ובכתב של בזק. לכן במכירה או במיזוג כדאי לבקש את האישור לפני השלמת העסקה, כדי שהחוזה והציוד לא יישארו על שם החברה הקודמת.
הספק מפריד בין הלקוחות ברמת הניתוב, אבל הפרדה כזו אינה הצפנה. בנתב מנוהל לספק יש גישה מלאה להגדרות לצורך תחזוקה, כך שמידע רגיש מחייב הצפנה בציוד שבשליטת העסק. כדאי לבקש מהספק בכתב מה הוא מאבטח ומה נשאר באחריותכם.
בבזק, בתום ההתחייבות דמי השימוש עוברים למחירון שבתוקף באותה עת, ולכן המחיר יכול לעלות אם לא חותמים על הסכם חדש. אם מסיימים את השירות, הציוד שייך לספק וצריך להחזיר אותו, ועל ציוד שלא הוחזר חל קנס. כדאי לרשום ביומן את מועד סיום ההתחייבות ולבקש הצעה חדשה כמה חודשים לפני.
