MPLS (Multi-Protocol Label Switching) היא טכנולוגיית העברת נתונים ברשת של ספק תקשורת, שבה כל חבילה מקבלת תווית קצרה והנתבים מעבירים אותה לפי התווית לאורך נתיב שהוגדר מראש. לעסקים MPLS מגיעה בדרך כלל כשירות IPVPN, שמחבר סניפים לרשת פרטית אחת עם איכות שירות מוגדרת. הטבלה משווה בין ארבע דרכי החיבור הנפוצות בין אתרים.
| אפשרות | איך היא עובדת | למי מתאימה |
|---|---|---|
| IPVPN על MPLS | שירות בשכבה 3: רשת סגורה של הספק שכל האתרים שלכם רואים בה זה את זה | עסק עם כמה סניפים ויישומים רגישים לעיכוב |
| מטרו אתרנט | שירות בשכבה 2: קווים מנקודה לנקודה או לכמה נקודות, על טבעות הסיבים של הספק | חיבור בין אתר לדאטה סנטר או רוחב פס גבוה מאוד |
| VPDN על האינטרנט הציבורי | רשת וירטואלית מוצפנת שעוברת באינטרנט ולא ברשת הסגורה של הספק | עסק קטן שמוכן לוותר על ביצועים צפויים תמורת מחיר נמוך |
| SD-WAN | שכבת תוכנה שמנתבת תעבורה בין כמה קווים, כולל אינטרנט וסלולר | סניפים רבים שרוצים גמישות והקמה מהירה |
עיקרי הדברים
- בישראל רוב הספקים מממשים שירות IPVPN על בסיס MPLS, ולכן ברוב המקרים המונחים מתארים אותו חיבור.
- ההבדל החשוב הוא על איזו רשת השירות עובר: ברשת הסגורה של הספק או באינטרנט הציבורי.
- MPLS מאפשרת עדיפות לתעבורה רגישה כמו קול ווידאו (QoS) והסכם רמת שירות (SLA).
- מטרו אתרנט מתאים לרוחבי פס גבוהים וחיבור לדאטה סנטר, ו-SD-WAN משלים או מחליף את MPLS לפי הצורך.
- טלקום אקספרט מלווה בבחירת החיבור לעסקים ולארגונים בלבד, בהנחיית מהנדס תקשורת.
למי שמעוניין בהשוואה בין הספקים עצמם, ההסבר נמצא במדריך IPVPN של בזק, סלקום ופרטנר. העמוד הזה מסביר את הטכנולוגיה ואיך בוחרים בין הסוגים.
MPLS (Multi-Protocol Label Switching) היא טכנולוגיית העברת נתונים ברשת של ספק תקשורת. חבילה שנכנסת לרשת מקבלת תווית (Label), הנתבים קוראים אותה ומחליפים אותה בתווית הבאה, והחבילה עוברת בנתיב שהוגדר מראש (LSP) בלי ניתוח חוזר של כתובת ה-IP. לעסק MPLS מאפשרת חיבור סניפים לרשת אחת, עדיפות לקול ולווידאו (QoS), זמני השהיה נמוכים ויציבים, הפרדה לוגית בין לקוחות ותאימות לפרוטוקולים שונים, כולל Ethernet. בישראל רוב הספקים מממשים שירות IPVPN על בסיס MPLS.
מהם חיבורי MPLS?
כיום ההמלצה לרוב העסקים, מהקטנים ועד הגדולים, היא להשתמש באחד משני שירותי הרשת של ספקי התקשורת: IPVPN או MPLS. אין ביניהם הבדל מהותי, כי כמעט כל הספקים בישראל מממשים את שירות ה-IPVPN שלהם על בסיס פרוטוקול MPLS. הרשת מחברת את כל האתרים לרשת פרטית אחת, ובשירות מלא הספק גם מתחייב לרמת שירות ולשרידות.
חיבורים עסקיים מסוג זה מגיעים עד 10 ג'יגה בבזק, ופחות מכך אצל חלק מהספקים האחרים. הם מתאימים לעסקים קטנים עד בינוניים, ולארגונים שהרשת שלהם נשענת על יישומי ענן ועל מרכזיה בענן. ארגונים גדולים או כאלה שמשלבים ג'יגות רבות נוטים לחיבורי מטרו אתרנט על טבעות סיבים של ספקי התקשורת הגדולים, שמגיעים עד 100 ג'יגה.
הארכיטקטורה מוגדרת ב-RFC 3031, שמתאר ניתוב לפי תווית: המסווג מחליט פעם אחת, בכניסה לרשת, לאיזו מחלקה שייכת החבילה, והנתבים בהמשך מעבירים אותה לפי התווית בלי לבדוק מחדש את כותרת ה-IP.
איך MPLS עובדת?
תווית בכניסה לרשת
כשחבילת נתונים נכנסת לרשת MPLS היא מקבלת תווית (Label). התווית מגדירה את יעד החבילה ואת אופן הטיפול בה לאורך הדרך, בלי ניתוח חוזר של כתובת ה-IP בכל נתב.
העברה לפי תווית לאורך נתיב קבוע
נתבי ה-MPLS קוראים את התווית ומחליפים אותה בתווית הבאה, ובכך מעבירים את החבילה בנתיב שהוגדר מראש (LSP, Label Switched Path). זה מקצר את זמן העיבוד, מקטין עומסים ומאפשר לצפות מראש את זמן ההשהיה.
בין שכבה 2 לשכבה 3
MPLS פועלת בין שכבת הקישור לשכבת הרשת, ולכן משלבת יתרונות של שתיהן: ניהול תעבורה כמו בשכבה 3, ומהירות העברה כמו בשכבה 2. על בסיסה נבנים שירותי VPN שבהם כל לקוח מבודד מהאחרים.
מה ההבדל בין IPVPN, מטרו אתרנט ו-VPDN?
בשירות ברמה 3, IPVPN המבוסס על MPLS, קונים רשת שמחברת את כל האתרים, וכל הסניפים רואים זה את זה. בשירות ברמה 2, מטרו אתרנט, קונים קווים מנקודה לנקודה או מנקודה לכמה נקודות, והקישוריות מוגדרת מראש.
VPDN הוא שירות שמציעים חלק מהספקים והאינטגרטורים: רשת וירטואלית פרטית שעוברת באינטרנט הציבורי ולא ברשת הסגורה של הספק. היא זולה יותר, והחיבור מוצפן ומופרד מהתעבורה הציבורית, אבל הביצועים והשרידות תלויים באיכות האינטרנט שבדרך. לכן שואלים את הספק במפורש על איזו תשתית החיבור עובר, ולא מסתפקים בשם המוצר.
מהם השימושים העיקריים של MPLS בעסק?
- חיבור סניפים (WAN): רשת אחת שמחברת משרדים ואתרי קצה, עם עדיפות ליישומים קריטיים כמו ERP, CRM ו-VoIP.
- רשתות וירטואליות מנוהלות: ספקים בונים IPVPN ללקוחות עסקיים עם בידוד בין לקוחות, ניהול מרכזי והסכם רמת שירות.
- יישומים רגישים לזמן: מרכזיית טלפוניה בענן, שיחות וידאו ועבודה מול מערכות ענן, שנהנים מאיכות שירות (QoS) ומנתיבים מועדפים.
עסק עם מרכזיה בענן שמפעיל קול מכמה סניפים נהנה במיוחד מ-QoS, כי שיחה פוגעת ראשונה בעיכוב. הרחבה על הטלפוניה עצמה נמצאת בעמוד מרכזיה בענן.
מהם היתרונות והמגבלות של MPLS?
היתרונות המרכזיים הם זמני השהיה נמוכים ויציבים, איכות שירות מובנית, הפרדה לוגית בין לקוחות ותאימות לפרוטוקולים שונים, כולל Ethernet. הפרדה זו דומה ל-VPN, אבל השליטה בה נמצאת אצל הספק, וההתחייבות מעוגנת בהסכם.
במגבלות כדאי להיות כנים. הקמה של אתר חדש תלויה בתשתית שהספק מחזיק בכתובת ויכולה להימשך שבועות. התשלום הוא לפי אתר ורוחב פס, ולכן עסק עם הרבה סניפים קטנים משלם יותר מאשר ב-VPN מעל האינטרנט. ויש גם תלות בספק יחיד: תקלה ברשת שלו משביתה את כל האתרים, אלא אם בנו גיבוי.
מה עדיף לעסק, SD-WAN או MPLS?
MPLS היא רשת פרטית שמנוהלת על ידי הספק, עם ביצועים צפויים, שליטה באיכות השירות והסכם רמת שירות. SD-WAN הוא שכבת תוכנה שמנתבת תעבורה על גבי כמה קישורי אינטרנט או סלולר, והוא גמיש וזול יותר להקמה. ארגון עם יישומים רגישים לעיכוב או עם דרישות אבטחה גבוהות יעדיף לרוב MPLS.
ארגונים רבים בוחרים במודל היברידי: MPLS לאתרים הקריטיים ו-SD-WAN לסניפים הקטנים ולגיבוי. את השיקולים המלאים מפרט המדריך על SD-WAN.
איך מקימים קישור פרטי בין דאטה סנטר למשרד?
יש שתי אפשרויות עיקריות. IPVPN מבוסס MPLS מתאים לרוב העסקים, כי כל האתרים מחוברים לרשת אחת ורואים זה את זה. מטרו אתרנט הוא קו נקודה לנקודה בין המשרד לחוות השרתים, והוא נבחר כשצריך רוחב פס גבוה מאוד ושרידות גבוהה.
לפני ההזמנה בודקים ארבעה דברים: רוחב הפס בכיוון העולה, כי הוא נושא את הגישה לענן, איזה ספק מחובר גם למשרד וגם למרכז הנתונים, האם נדרש קו גיבוי במסלול פיזי אחר, ומי מנהל את הנתב בקצה. הקמת רשת על קווי תמסורת מפורטת בעמוד הקמת רשת תקשורת על קווי תמסורת, ולגבי הקו עצמו ראו קו תמסורת.
למה עסקים צריכים רשת סימטרית?
בתשתית א-סימטרית רוחב הפס היורד גדול בהרבה מהעולה, וזה מקובל במגזר הפרטי. בעסק, הערוץ העולה הוא החיבור לענן ולמרכזיה בענן, ולכן הוא קריטי. קווים א-סימטריים בסיסיים אינם מבטיחים רוחב פס, ורוב החברות מתחייבות רק למינימום נמוך מאוד.
חיבורי IPVPN הם בדרך כלל א-סימטריים אבל מגיעים עם SLA, שמגדיר רמת שירות ושרידות לפי צורך הלקוח. עסק שתלוי בחיבור יציב מעדיף קו סימטרי, שבו הערוץ העולה והיורד שווים. גיבוי בענן של מידע גדול מדגים את הנקודה, כי ההעלאה לענן נמשכת שעות בקו עולה איטי.
כמה עולה חיבור MPLS לעסק?
חיבורי MPLS ו-IPVPN לעסקים קטנים ובינוניים עולים בדרך כלל מאות עד אלפי שקלים לחודש לכל אתר, לפי רוחב הפס, איכות החיבור והטופולוגיה. בבזק המחירון גלוי, ומתחרותיה מציעות הצעות שכוללות הנחה ביחס אליו, ולכן כדאי לבקש הצעה על אותו מפרט מכמה ספקים. שירות על גבי האינטרנט הציבורי זול יותר מרשת סגורה, אבל עם ביצועים פחות צפויים.
אין לנו טבלת מחירי שוק ל-IPVPN. בשורה התחתונה, המחיר נקבע בהצעה לכתובת מסוימת, אחרי בדיקת היתכנות.
מה כדאי לבדוק בחוזה MPLS?
- החרגות מהתחייבות הזמינות: בדרך כלל מוחרגים כוח עליון, תקלה מערכתית, קרע סיב ותקלות בתשתית של בעל רישיון אחר. פיצוי על חריגה דורש לרוב נספח חתום.
- זמן תיקון: מבקשים אותו בשעות, בכתב, ומוודאים אם הוא התחייבות או יעד בלבד.
- העתקת סניף: בתנאי המטרו של בזק מעבר מסלול מפעיל את מנגנון היציאה, והעתקת ציוד נעשית בעלות שהספק קובע. לפני מעבר סניף מבקשים בכתב את העלות ואישור שאינה נחשבת יציאה.
- הצפנה ואבטחה: התעבורה לענן ובחזרה צריכה להיות מוצפנת, ומפתחות ההצפנה נשמרים אצל הלקוח.
- עלות כוללת: מחשבים את העלות הכוללת (TCO): רישיונות, התקנה, ציוד קצה, תחזוקה וביטוח.
מה טלקום אקספרט מציעה בחיבורי MPLS?
טלקום אקספרט מלווה עסקים בבחירת חיבור בין אתרים כאינטגרטור לעסקים ולארגונים בלבד, עם מהנדס תקשורת בעל מעל 25 שנות ניסיון. אנחנו מתחילים בצורך: אילו יישומים רצים בין האתרים, כמה עולה לעסק שעה בלי תקשורת, ואם נדרש גיבוי. אחר כך אנחנו מקבלים הצעות על אותו מפרט מכמה ספקים ובודקים בהן את זמן התיקון, ההחרגות והציוד.
אין לנו מחיר משלנו לחיבורי MPLS: המחיר הוא של הספק שנבחר. אפשר לבקש הצעה בוואטסאפ מכל שורה בטבלה שלמטה.
הצעת מחיר לחיבור בין אתרים
הטבלה מפרטת את השירותים שאנחנו מלווים. אפשר לבקש הצעה בוואטסאפ מכל שורה.
| שירות | מה מקבלים |
|---|---|
| בדיקת היתכנות מול כמה ספקים | בדיקה מול הספקים איזה מהם מחובר לכל אתר של העסק, ומה נדרש כדי לחבר כל אתר לרשת הפרטית. |
| IPVPN בין סניפים | רשת פרטית אחת שמחברת את הסניפים, עם איכות שירות מוגדרת והסכם רמת שירות מול הספק. |
| מטרו אתרנט לדאטה סנטר | קו ייעודי מסוג מטרו אתרנט בין המשרד לחוות השרתים, כולל גיבוי לקו למקרה של תקלה בקו הראשי. |
| שילוב SD-WAN וגיבוי סלולרי | שילוב SD-WAN שמנתב את התעבורה אוטומטית בין הקווים הזמינים, עם גיבוי סלולרי ועדיפות לתעבורת הקול. |
| ליווי מעבר בין ספקים | תיאום הקו החדש לפני ניתוק הקו הישן, כך שהמעבר נעשה בלי פער, ובדיקת דמי היציאה שהספק הקיים דורש. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על MPLS
MPLS (Multi-Protocol Label Switching) היא טכנולוגיה להעברת נתונים ברשת של ספק התקשורת, שבה כל חבילת נתונים מקבלת תווית קצרה (Label) כשהיא נכנסת לרשת. במקום לנתב לפי כתובות IP בכל נתב, הנתבים מעבירים את החבילה לפי התווית לאורך נתיב שהוגדר מראש (LSP). כך מתקבלים זמני תגובה קצרים, עומס נמוך יותר ושליטה באיכות השירות (QoS), שמאפשרת לתת עדיפות לאפליקציות קריטיות כמו קול ווידאו.
ב-MPLS כל סניף מתחבר בקו מהספק לרשת, והספק מקים עבור העסק רשת VPN סגורה שבה כל הסניפים רואים זה את זה. זה שירות ברמה 3, שבו קונים רשת שלמה ולא קווים נפרדים בין כל שתי נקודות. בישראל רוב הספקים מממשים את השירות הזה בשם IPVPN על גבי פרוטוקול MPLS. בתכנון קובעים את רוחב הפס לכל סניף, את סדרי העדיפויות לתעבורה ואת רמת השרידות הנדרשת.
בישראל כמעט אין הבדל מעשי, כי רוב הספקים מממשים את שירות ה-IPVPN שלהם על בסיס פרוטוקול MPLS, ולכן ברוב המקרים מדובר באותו חיבור. ההבדל החשוב הוא על איזו רשת השירות עובר: ברשת הסגורה של ספק התקשורת, או על גבי האינטרנט הציבורי. שירותים מהסוג השני, שנקראים לעיתים VPDN, זולים יותר, אבל הביצועים שלהם פחות צפויים. לכן כדאי לשאול את הספק במפורש על איזו תשתית החיבור עובר.
VPDN הוא רשת וירטואלית פרטית שעוברת באינטרנט הציבורי, בהצפנה ובהפרדה מהתעבורה הציבורית. IPVPN על MPLS עובר ברשת הסגורה של הספק. ה-VPDN זול יותר, אבל הביצועים והשרידות שלו תלויים באיכות האינטרנט שבדרך, ולכן שואלים את הספק על איזו תשתית החיבור עובר.
זה תלוי בדרישות. MPLS הוא רשת פרטית שמנוהלת על ידי ספק התקשורת, עם ביצועים צפויים, שליטה באיכות השירות והסכם רמת שירות (SLA). SD-WAN הוא שכבת תוכנה שמנתבת את התעבורה על גבי כמה קישורי אינטרנט או סלולר, והוא גמיש וזול יותר להקמה. ארגון עם אפליקציות רגישות לעיכובים או עם דרישות אבטחה גבוהות יעדיף לרוב MPLS, וארגונים רבים משלבים את שני הפתרונות במודל היברידי.
חיבורי MPLS ו-IPVPN לעסקים קטנים ובינוניים עולים בדרך כלל מאות שקלים ועד אלפי שקלים לחודש. המחיר תלוי ברוחב הפס, באיכות החיבור ובטופולוגיה, כלומר כמה סניפים מחוברים ואיך. חיבורים עסקיים מסוג זה מגיעים עד 10 ג'יגה בבזק, ופחות מכך אצל חלק מהספקים האחרים. שירות שעובר על גבי האינטרנט הציבורי יהיה זול יותר מחיבור ברשת הסגורה של הספק, אבל עם ביצועים פחות צפויים.
יש שתי אפשרויות עיקריות. IPVPN מבוסס MPLS הוא שירות ברמה 3, שבו קונים רשת שכל האתרים מחוברים אליה ורואים זה את זה, והוא מתאים לרוב העסקים. מטרו אתרנט (Metro Ethernet) הוא שירות ברמה 2 של קווים נקודה לנקודה או נקודה לכמה נקודות, על טבעות הסיבים של ספקי התקשורת הגדולים. ארגונים שצריכים רוחבי פס גבוהים מאוד ושרידות גבוהה בוחרים לרוב במטרו אתרנט, שמגיע עד 100 ג'יגה.
בדרך כלל מוחרגים כוח עליון, תקלה מערכתית, קרע סיב ותקלות בתשתית של בעל רישיון אחר. באמנת השירות של בזק גם גיוס מילואים נחשב כוח עליון, ובחוזים של הוט מוחרגים לעיתים קרע סיב ותקלות תוכנה. כדאי לבדוק בחוזה את רשימת ההחרגות, ולזכור שפיצוי על חריגה דורש נספח חתום.
זה תלוי בנוסח, ולכן יש לברר מראש. בתנאי המטרו של בזק מעבר מסלול מפעיל את מנגנון היציאה, והעתקת ציוד נעשית בעלות שבזק קובעת. בהוט העתקה ושינוי חיבור הם בתשלום. לפני מעבר סניף כדאי לקבל בכתב את עלות ההעתקה ואישור שהיא אינה נחשבת יציאה.
