קווי תקשורת נתונים בין סניפים מחברים את המשרד הראשי, הסניפים וחוות השרתים לרשת אחת. יש ארבע דרכים עיקריות: קו מטרו אתרנט בין נקודות, רשת IPVPN של ספק תקשורת, SD-WAN שמנהל כמה קווים יחד, ו-VPN מוצפן על גבי האינטרנט. הבחירה תלויה במספר הסניפים, ברוחב הפס, ברגישות לשיחות קול ובנזק מניתוק.
| אפשרות | איך זה עובד | מתאים בעיקר ל |
|---|---|---|
| מטרו אתרנט (Metro Ethernet) | קו ייעודי בשכבה 2 מנקודה לנקודה או בין כמה נקודות, על רשת הסיבים של הספק | שני אתרים עם רוחב פס גבוה, כמו משרד וחוות שרתים |
| IPVPN | רשת פרטית בשכבה 3 אצל הספק, שבה כל סניף מגיע לכל סניף בלי לעבור באינטרנט | כמה סניפים שצריכים רשת סגורה ותעדוף לקול |
| SD-WAN | שכבת ניהול מעל קווים קיימים, שמנתבת כל יישום לקו המתאים ועוברת לקו אחר בתקלה | סניפים עם שני קווים או יותר ועבודה רבה בענן |
| VPN על האינטרנט | מנהרה מוצפנת בין חומות האש של הסניפים על קווי אינטרנט רגילים | סניפים קטנים ותקציב מוגבל, בלי התחייבות לאיכות |
טווחי מחירי שוק לקו סימטרי (תמסורת) בין אתרים
| קצב הקו | מחיר חודשי בשקלים, לפני מע"מ | הערה |
|---|---|---|
| 100 מגה סימטרי | 650 עד 1,170 | לחודש |
| 200 מגה סימטרי | 1,200 עד 1,800 | לחודש |
| 500 מגה סימטרי | 1,500 עד 2,200 | לחודש |
| 1,000 מגה סימטרי | 1,550 עד 3,200 | לחודש |
אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. המחירים הם לקו אחד, והם אינם כוללים התאמות מסקר אתר ודמי התקנה.
עיקרי הדברים
- מטרו אתרנט מוגדר בתקני MEF בשלושה סוגים: E-Line מנקודה לנקודה, E-LAN מכל נקודה לכל נקודה, ו-E-Tree עם סניף מרכזי וסניפים שמתחברים אליו.
- בשוק, קו מטרו 100 מגה סימטרי עולה 650 עד 1,170 ש"ח לחודש לפני מע"מ, וקו גישה ל-IPVPN בקצב 500/500 מגה עולה 2,720 עד 5,440 ש"ח לחודש.
- IPVPN מוצע בישראל על ידי בזק, סלקום, פרטנר ו-HOT, וב-HOT הוא כולל אפשרות לגיבוי סלולרי.
- SD-WAN מוגדר בתקן MEF 70, והוא רץ מעל כל שירות WAN קיים: אינטרנט, MPLS או קו אתרנט.
- VPN על האינטרנט זול יותר, אבל מצפין בלבד ואינו מבטיח השהיה או רוחב פס.
הקו שמגיע לכל סניף הוא בדרך כלל קו תמסורת, ובעמוד הזה מוסבר איך מחברים כמה קווים כאלה לרשת אחת.
מה ההבדל בין מטרו אתרנט, IPVPN, SD-WAN ו-VPN בחיבור סניפים?
ההבדל המרכזי הוא באיזו שכבה הספק מחבר את הסניפים ומי אחראי לאיכות. במטרו אתרנט הספק מעביר מסגרות אתרנט בין האתרים, כאילו נמתח כבל רשת ארוך בין המשרדים, והעסק מנהל בעצמו את הניתוב. ב-IPVPN הספק מנהל רשת IP פרטית, ולכן כל סניף מגיע לכל סניף והספק אחראי לניתוב ביניהם. SD-WAN אינו קו בכלל אלא שכבת ניהול שיושבת מעל הקווים, ו-VPN על האינטרנט נשען על קווי אינטרנט רגילים עם הצפנה בין חומות האש.
מטרו אתרנט
מטרו אתרנט הוא שירות אתרנט בשכבה 2 על רשת הסיבים של ספק התקשורת. גוף התקינה MEF, שפועל היום בשם Mplify Alliance, מגדיר שלושה סוגי שירות: E-Line לחיבור נקודה לנקודה, E-LAN לחיבור בין כמה נקודות ו-E-Tree למבנה של מרכז וסניפים. בפועל, מטרו מתאים כשיש שני אתרים או מעט אתרים שצריכים רוחב פס גבוה ושקיפות מלאה, למשל משרד ראשי וחוות שרתים או אתר גיבוי. בזק מציגה קווי מטרו כקישוריות Ethernet בשכבה 2 עד 10 ג'יגה, ופרטנר מציעה קווי METRO במגוון מהירויות.
IPVPN
IPVPN הוא רשת פרטית וירטואלית בשכבה 3 שהספק מנהל על הרשת שלו. כל סניף מתחבר בקו גישה לרשת, והתעבורה בין הסניפים לא עוברת באינטרנט הציבורי. היתרון העיקרי לעסק עם כמה סניפים הוא תעדוף תעבורה (QoS): אפשר לקבוע שקול ווידאו יקבלו עדיפות על העברת קבצים. במחירון בזק ה-IPVPN מתומחר בשלוש רמות תעדוף, Bronze, Silver ו-Gold. ב-HOT השירות מגיע עד 10 ג'יגה, כולל גיבוי סלולרי וחיבור מרחוק למשתמשים מוגדרים, וציוד הקצה כלול בעלות החודשית. השוואה מפורטת בין הספקים נמצאת במדריך IPVPN של בזק, סלקום ופרטנר.
SD-WAN
SD-WAN הוא שכבת תוכנה שמנהלת כמה קווים במקביל ומחליטה, לכל יישום, באיזה קו הוא יעבור. התקן הראשון לשירות SD-WAN, MEF 70, פורסם ב-2019, והגרסה העדכנית שלו היא MEF 70.2 מאוקטובר 2023. לפי התקן, הקווים שמתחת ל-SD-WAN יכולים להיות כל שירות WAN: אינטרנט, MPLS או קו אתרנט. כך סניף עם קו סיבים וקו סלולרי יכול להשתמש בשניהם, ולעבור אוטומטית לקו השני כשהראשון נופל. מידע נוסף על הפתרון נמצא בעמוד SD-WAN.
VPN על האינטרנט
VPN בין סניפים (Site-to-Site) נבנה על קווי האינטרנט שכבר קיימים, עם מנהרה מוצפנת בין חומות האש. זו הדרך הזולה להתחיל, ולעיתים היא מספיקה לסניף קטן שעובד בעיקר בענן. החיסרון הוא שאין התחייבות להשהיה או לרוחב פס, ולכן בשעות עומס שיחות קול ומערכות שעובדות מול שרת מרכזי עלולות להיפגע.
איזה פתרון מתאים לכמה סניפים?
אין פתרון אחד לכל ארגון, אבל יש כמה כללי אצבע שעוזרים לצמצם את האפשרויות:
- שני אתרים בלבד עם תעבורה כבדה ביניהם: קו מטרו מנקודה לנקודה, או סיב אפל כשמדובר בשני בניינים קרובים וצוות שיכול לנהל ציוד משלו.
- שלושה סניפים ומעלה עם טלפוניה ומערכות מרכזיות: רשת IPVPN של ספק אחד, עם תעדוף לקול.
- סניף ראשי גדול וסניפים קטנים: שילוב, כמו מטרו או קו בקצב גבוה לסניף הראשי וקווי גישה קטנים לסניפים.
- עבודה רבה בענן ושני קווים בכל סניף: SD-WAN, שמנצל את שני הקווים ועובר ביניהם אוטומטית.
- סניף קטן בלי מערכות רגישות: VPN על האינטרנט, עם קו גיבוי סלולרי אם הסניף לא יכול להישאר בלי תקשורת.
בשיחות עם עסקים עולה הרבה פעמים מצב שבו בחלק מהסניפים, בעיקר במבנים ישנים, אין עדיין סיב אופטי. סניף כזה אפשר לחבר בשלב ראשון ב-VPN על האינטרנט הקיים או בנתב סלולרי, ולהעביר אותו לרשת המשותפת כשהסיב מגיע.
הפתרונות גם לא סותרים זה את זה. ארגון יכול להחזיק רשת IPVPN למערכות המרכזיות ולטלפוניה, ולהוסיף מעליה SD-WAN שמוציא את התעבורה לענן ישירות מכל סניף דרך קו אינטרנט מקומי, במקום להעביר אותה דרך המשרד הראשי. כך הקו הפרטי היקר נשאר פנוי לתעבורה שבאמת צריכה אותו, ושירותי ענן כמו דואר, אחסון קבצים ושיחות וידאו עוברים בקו הזול יותר. מה שקובע את השילוב הנכון הוא מיפוי של התעבורה: מה עובר בין הסניפים, מה יוצא לענן, ומה חייב להמשיך לעבוד גם כשקו אחד נופל.
איזה רוחב פס צריך כל סניף בין האתרים?
את הקצב מחשבים לפי השימוש בשעת העומס ולא לפי מספר העובדים בלבד. מחברים את התעבורה של כל יישום שעובד מול אתר אחר: שיחות קול, שרת קבצים, מערכת ניהול מרכזית, גיבוי לענן ווידאו. שיחה אחת בקודק G.711 דורשת כ-80 קילוביט לשנייה ברמת IP, ולכן עשר שיחות במקביל מוסיפות כ-0.8 מגה בכל כיוון. החישוב הזה פשוט, אבל הוא מראה שקול לבדו כמעט אינו קובע את הקצב, והתעבורה שקובעת אותו היא בדרך כלל גיבויים והעברת קבצים.
בקו סימטרי הקצב זהה בשני הכיוונים, וזה חשוב כשהסניף שולח הרבה מידע למשרד הראשי, למשל גיבוי לילי או קבצים גדולים מאתר מרוחק. מומלץ להשאיר מרווח של כשליש מהקצב הפנוי לצמיחה, ולבדוק אם הספק מאפשר להגדיל קצב באמצע תקופת ההתחייבות ובאיזה מחיר.
איך בודקים שהרשת בין הסניפים עובדת כמו שהובטח?
אחרי ההתקנה לא מסתפקים בכך שהקו עלה. בודקים כל סניף לפי רשימה קבועה, ושומרים את התוצאות כבסיס להשוואה בעתיד:
- קצב בפועל: בדיקת העברת נתונים בשני הכיוונים בין הסניף למשרד הראשי, בשעות שונות.
- השהיה ואובדן מנות: מדידה רציפה בין האתרים. בשיחות קול חשוב שהאובדן יישאר נמוך ושההשהיה תהיה יציבה.
- מעבר לגיבוי: ניתוק יזום של הקו הראשי ובדיקה שהקו השני נכנס לפעולה וששיחה פעילה ממשיכה או מתחברת מחדש.
- תעדוף לקול: שיחה במקביל להעברת קובץ גדול, ובדיקה שאיכות השיחה לא נפגעת.
- תיעוד: כתובות, קצבים, מספרי קווים ופרטי קשר של הספק, כדי שבתקלה אפשר יהיה לפתוח קריאה מהר.
כמה עולים קווי תקשורת נתונים בין סניפים?
מחירון מלא לתמסורת מפרסמת רק בזק, ולכן הוא נקודת ההתייחסות היחידה שאפשר לצטט. בשוק, לפני מע"מ: קו מטרו 100 מגה סימטרי עולה 650 עד 1,170 ש"ח לחודש עם דמי התקנה של 1,500 עד 3,000 ש"ח, ו-1 ג'יגה 1,550 עד 3,200 ש"ח לחודש. קו גישה ל-IPVPN בקצב 500/500 מגה עולה בשוק 2,720 עד 5,440 ש"ח לחודש. במחירון כתוב שהמחירים אינם כוללים הנחות התחייבות וגודל, ושאינם כוללים התאמות שנובעות מסקר אתר, כך שהצעה לרשת של כמה סניפים תהיה שונה. סלקום, פרטנר ו-HOT לא מפרסמות מחיר לרשת סניפים.
לרשתות IPVPN אין מחיר אחיד, ולכן המחיר נקבע בהצעה לפי מספר האתרים, הקצב ורמת התעדוף.
מה בודקים בהצעה לרשת סניפים לפני שחותמים?
הצעה לרשת סניפים כוללת כמה קווים, ציוד בכל אתר והתחייבות לכמה שנים, ולכן כדאי לבדוק בה כמה נקודות:
- מפרט אחיד: אותו קצב, אותה רמת תעדוף ואותו ציוד בכל ההצעות, אחרת אי אפשר להשוות.
- זמן תיקון בכתב: לכל סניף, עם הבחנה בין יעד שהספק מצהיר עליו לבין התחייבות עם זיכוי על חריגה.
- גיבוי: מי אחראי לנתב ולמעבר לקו הגיבוי, והאם המעבר נבדק בפועל בזמן ההתקנה.
- שינויים במהלך ההתחייבות: מה קורה למחיר כשמוסיפים או סוגרים סניף, וכמה עולה להגדיל קצב.
- דמי יציאה: עסק שממוצע החשבון החודשי שלו אצל הספק נמוך מ-5,000 ש"ח פטור מהם לפי חוק התקשורת, אבל רשת של כמה סניפים עוברת את הרף הזה בקלות, ואז חל החוזה.
איך מחברים טלפוניה בין סניפים?
כשהסניפים מחוברים ברשת אחת, אפשר להפעיל עליה מרכזיה אחת לכל הארגון: חיוג מקוצר בין סניפים, העברת שיחה מסניף לסניף ומספר ראשי אחד שמנתב לפי שלוחה. היום רוב העסקים עושים זאת עם מרכזיה בענן, שבה כל סניף מתחבר דרך האינטרנט או דרך הרשת הפרטית, בלי ציוד מרכזיה בכל אתר. בטלקום אקספרט מרכזיה בענן מתחילה ב-20 ש"ח לשלוחה לחודש, במינימום 60 ש"ח לחודש. כדי שהקול יהיה יציב, ברשת IPVPN מגדירים תעדוף לקול, וב-VPN על האינטרנט כדאי לוודא שלכל סניף יש קצב העלאה מספיק לשיחות במקביל.
איך טלקום אקספרט מתכננת חיבור סניפים?
טלקום אקספרט מתכננת ומלווה רשתות סניפים כאינטגרטור, עם מהנדס תקשורת בעל מעל 25 שנות ניסיון. השירות ניתן לעסקים ולארגונים בלבד. התהליך מתחיל במיפוי: כתובות הסניפים, התשתית שכבר מגיעה לכל אחד, היישומים שעובדים בין הסניפים ומה עולה לעסק שעה בלי תקשורת. על סמך המיפוי אנחנו מגדירים את הפתרון לכל סניף, מבקשים הצעות מכמה ספקים על אותו מפרט, ומלווים את ההתקנה עד שהרשת והטלפוניה עובדות.
שירותי חיבור סניפים שטלקום אקספרט מתכננת ומלווה
אחרי המיפוי אפשר לבקש הצעה לפי המפרט של העסק. בכל שורה בטבלה אפשר לבקש הצעת מחיר בוואטסאפ.
| שירות | מה העסק מקבל |
|---|---|
| חיבור שני סניפים בקו נקודה לנקודה | קו מטרו ייעודי בין שני אתרים, בקצב שנקבע לפי התעבורה ביניהם, עם רשת פרטית ללא שיתוף עם לקוחות אחרים. |
| רשת IPVPN לכמה סניפים | רשת IPVPN לכמה סניפים: רשת פרטית אצל ספק אחד, עם תעדוף לתעבורת הקול ולמערכות המרכזיות של העסק. |
| SD-WAN על קווים קיימים | ניהול של שני קווים או יותר בכל סניף, עם מעבר אוטומטי ביניהם כשאחד מהם נופל. |
| קו גיבוי לסניף | קו גיבוי לסניף מספק אחר או נתב סלולרי, שנכנס לפעולה כשהקו הראשי נופל, כך שהסניף ממשיך לעבוד. |
| תכנון רשת הסניפים | מיפוי האתרים, הקצבים והיישומים של העסק, ובקשת הצעות מכמה ספקים על אותו מפרט כדי להשוות. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על קווי תקשורת נתונים בין סניפים
לשני אתרים עם תעבורה כבדה ביניהם מתאים בדרך כלל קו מטרו מנקודה לנקודה, שבתקני MEF נקרא E-Line. הקו שקוף לרשת של העסק, כאילו נמתח כבל רשת ארוך בין המשרדים. כשהתעבורה קטנה והסניפים עובדים בעיקר בענן, VPN על קווי האינטרנט הקיימים יכול להספיק.
בשוק, קו סימטרי של 100 מגה עולה בין 650 ל-1,170 ש"ח לחודש לפני מע"מ, וקו של 1,000 מגה בין 1,550 ל-3,200 ש"ח. בשוק, קו מטרו 100 מגה סימטרי עולה 650 עד 1,170 ש"ח לחודש, וקו גישה ל-IPVPN בקצב 500/500 מגה עולה 2,720 עד 5,440 ש"ח. המחירון אינו כולל הנחות התחייבות, ולכן המחיר לרשת של כמה סניפים נקבע בהצעה.
ב-IPVPN הספק מנהל רשת פרטית בין הסניפים, אבל התעבורה בה אינה מוצפנת כברירת מחדל, ובתנאי ספקים נכתב שהמידע ברשת אינו מאובטח על ידה. כשהנתב בסניף מנוהל על ידי הספק, יש לו גישה מלאה להגדרות. לכן מידע רגיש בין סניפים מצפינים בציוד של העסק, ומבקשים בכתב מי מחזיק את ההגדרות ואת מפתחות הגישה.
VPN על האינטרנט מספיק לסניפים קטנים שעובדים בעיקר מול מערכות ענן ואין להם שיחות קול רבות דרך הסניף הראשי. הוא זול יותר כי הוא נשען על קווים קיימים, אבל הוא מצפין בלבד ואינו מבטיח השהיה או רוחב פס. כשהטלפוניה או מערכת מרכזית תלויות בחיבור, עדיף IPVPN או SD-WAN עם שני קווים.
כן. סניף בלי סיב מחברים בשלב ראשון ב-VPN על קו האינטרנט שכבר יש בו, או בנתב סלולרי, וב-HOT ה-IPVPN כולל אפשרות לגיבוי סלולרי. כשהסיב מגיע לבניין, מעבירים את הסניף לקו ייעודי בלי לשנות את מבנה הרשת. כדאי לבקש בדיקת היתכנות מכמה ספקים, כי סיב שחסר אצל ספק אחד יכול להיות זמין אצל אחר.
ברשת IPVPN מגדירים תעדוף תעבורה (QoS), שנותן לקול עדיפות על העברת קבצים, ובמחירון בזק השירות מתומחר בשלוש רמות תעדוף. ב-SD-WAN אפשר לנתב את הקול לקו היציב יותר. ב-VPN על האינטרנט אין תעדוף בין הסניפים, ולכן צריך לוודא שלכל סניף יש קצב העלאה מספיק לשיחות שמתקיימות במקביל.
סיב אפל (Dark Fiber) הוא סיב שהארגון שוכר בלי ציוד של הספק, ומתקין עליו ציוד משלו. הוא נותן שליטה מלאה וקיבולת גבוהה, ולכן מתאים בעיקר לשני בניינים קרובים או לארגון גדול עם צוות תקשורת שמנהל את הציוד. לעסק קטן או בינוני קו מטרו מנוהל פשוט יותר, כי הספק אחראי לתקינות הקו.
מכינים רשימה של כל הכתובות, מספר העובדים בכל סניף, הקווים שקיימים היום והיישומים שעובדים בין הסניפים, כמו טלפוניה, מערכת הנהלת חשבונות או שרת קבצים. כדאי גם להעריך מה עולה לעסק שעה של ניתוק בכל סניף, כי זה קובע אם צריך קו גיבוי. עם הרשימה הזו הספקים יכולים לתת הצעות על אותו מפרט.
כי ספקי תשתית מוכרים כל קצב IPVPN בשלוש רמות שירות, BRONZE, SILVER ו-GOLD, עם דמי התקנה נפרדים. הקצב זהה וההבדל הוא ברמת השירות, ולכן בהצעה הוא נראה רק כהפרש מחיר. מה בדיוק כוללת כל רמה, למשל תעדוף תעבורה או זמני תיקון, לא תמיד מפורט. לפני שמשווים שתי הצעות מוודאים שהן באותה רמה, ולקופות ולמערכות קריטיות מבקשים בכתב את ההבדל בין הרמות.
