MPLS und SD-WAN: Transport und Overlay trennen
Eine MPLS-Leitung ist Transport; SD-WAN ist die Policy darüber. Trennen Sie Unterbau-Erreichbarkeit, Overlay-Tunnel und Vertrag, bevor Sie Preise vergleichen.
MPLS und SD-WAN sind keine Alternativen auf derselben Liste, und deshalb dreht sich der Vergleich im Kreis. Das eine ist ein Weiterleitungsverfahren, das als privater WAN-Dienst verkauft wird; das andere ist eine Steuerungs- und Policy-Schicht, die über diesem Dienst, über Breitband, über Mobilfunk oder über jede Mischung laufen kann. Ob MPLS bleibt, hängt davon ab, was das Unternehmen einkauft, nicht davon, welches Logo im Diagramm erscheint. Trennen Sie zuerst die Schichten, dann wird die Entscheidung zu einer Reihe konkreter Fragen.
Was MPLS in einem Einkaufsgespräch bedeutet
Ein MPLS-VPN eines Anbieters liefert einen privaten Dienst, bei dem der Carrier Verkehr zwischen Kundenanschlüssen bewegt und einen Teil der Routingverantwortung trägt. MPLS als Technologie kommt auch in Unternehmensnetzen vor, sodass dasselbe Wort etwas beschreiben kann, was das Unternehmen selbst betreibt. Diese Unterscheidung entscheidet, wer die Labels konfiguriert und wer um drei Uhr morgens das Telefon abnimmt. Fragen Sie, welches Anschlussmodell gilt, und schreiben Sie die Antwort auf, bevor Sie über Produkte sprechen.
Nichts an diesem Dienst verhindert, dass darüber ein Overlay gebaut wird. Beide leben in unterschiedlichen Schichten, und genau deshalb ersetzt das eine das andere nicht automatisch.
Den Unterbau vor dem Overlay zeichnen
Der Unterbau ist alles, was Pakete tatsächlich zwischen Edge-Geräten bewegt: Übergabepunkte des Anbieters, angekündigte Präfixe, Zugangsleitungen und das Routing, das sie erreichbar macht. Das Overlay ist die Menge der Tunnel und Standortbeziehungen darüber, zusammen mit Verschlüsselungs- und Topologieentscheidungen. Die Policy sitzt noch höher und entscheidet, welche Anwendung unter welchen Bedingungen welchen Pfad nimmt. Lesen Sie jeden Entwurf, indem Sie diese drei getrennt benennen, denn ein Etikett wie SD-WAN benennt keines davon.
Zwei Standorte können das WAN des Anbieters behalten und Tunnel darüber legen, ausgewählte Leitungen gegen Breitband tauschen oder mehrere Transporte parallel betreiben. Jede dieser Varianten ist ein anderes Projekt mit einem anderen Kostenprofil und einer anderen Fehlerfläche.
Den Verkaufsvergleich in Abnahmekriterien verwandeln
Ein Vergleich wird nützlich, wenn er zu Abnahmekriterien wird. Bauen Sie eine Tabelle mit einer Zeile pro Schicht und füllen Sie sie aus dem Vertrag statt aus der Broschüre.
| Layer | Question to answer | Owner |
|---|---|---|
| Underlay | Which paths exist, which prefixes are advertised, what service level is committed | Carrier and network team |
| Overlay | Which sites and prefixes are reachable through tunnels, and how traffic is encrypted | Enterprise |
| Policy | Which application uses which path, and what evidence triggers a change | Enterprise |
| Operations | Who diagnoses a brownout, and what the escalation path is | Both, in writing |
Halten Sie fest, was passiert, wenn der bevorzugte Pfad zurückkehrt, denn asymmetrische oder flatternde Auswahl ist eine häufige Überraschung nach der Umstellung. Nehmen Sie lokalen Internet-Breakout und zentrale Inspektion in dieselbe Tabelle auf, denn sie entscheiden, ob die Policy tatsächlich durchgesetzt werden kann. Vergleichen Sie die Gesamtkosten über Leitungen, Edge-Geräte, Software, Betrieb und Wiederherstellung statt den Preis einer einzelnen Zugangsleitung. Eine billigere Leitung erzeugt für sich genommen keinen billigeren Dienst.
Fehlerunabhängigkeit gehört ins Design
Zwei logische Pfade können einen Last-Mile-Kanal, eine Stromzufuhr oder einen vorgelagerten Anbieter teilen, und ein Overlay kann keine Abhängigkeit umgehen, die es nie hatte. Fragen Sie nach der physischen und anbieterseitigen Vielfalt hinter jeder Leitung und gleichen Sie sie mit den Fehlern ab, die Ihnen wirklich wichtig sind. Wenn beide Pfade gemeinsam ausfallen, hat die Lenkungslogik nichts mehr zu lenken. Schreiben Sie diese Grenze ins Designdokument, statt sie während einer Störung zu entdecken.
Die fertige Zeichnung sollte Transport, Overlay und Policy als drei getrennte Bänder zeigen, mit Vertragsbedingungen am untersten. Dann wird Behalten, Verkleinern oder Entfernen von MPLS zu einer Entscheidung, die jemand verteidigen kann.