O que é MPLS?

O que é

Em uma rede comum, cada roteador olha o endereço de destino de um pacote e decide para onde enviá-lo em seguida. Em uma rede MPLS, o primeiro roteador da operadora anexa ao pacote um rótulo curto, e todos os roteadores seguintes o encaminham apenas por esse rótulo, ao longo de um caminho definido com antecedência. O último roteador remove o rótulo e entrega o pacote à sua unidade.

Você não opera o MPLS por conta própria. Você o contrata de uma operadora como serviço, muitas vezes chamado de MPLS VPN ou IP VPN. A operadora instala um circuito em cada local, e suas unidades enxergam umas às outras como se estivessem em uma única rede privada.

Por que as empresas o usam

• Desempenho previsível: a operadora controla todo o caminho, então o atraso e a perda de pacotes se mantêm estáveis. Isso importa para voz, vídeo e aplicações antigas que não toleram uma linha ruim.
• Classes de tráfego: a operadora pode dar prioridade às chamadas telefônicas sobre as transferências de arquivos de ponta a ponta, algo que a internet pública não consegue prometer.
• Um acordo de nível de serviço: disponibilidade e prazos de reparo ficam registrados em contrato.
• Separação: seu tráfego fica isolado do de outros clientes e da internet.

O que saber antes de depender dele

• Privado não é criptografado: o MPLS separa o seu tráfego do de outros clientes, mas não o criptografa. Se os dados forem sensíveis, criptografe-os você mesmo.
• Custo: um circuito MPLS custa muito mais por megabit do que a internet empresarial, e as velocidades costumam ser menores.
• Lento para mudar: adicionar uma unidade ou aumentar uma velocidade exige um pedido à operadora e pode levar semanas.
• Pensado para a matriz: o MPLS atende bem o tráfego entre as suas próprias unidades. Hoje a maior parte do trabalho vai para serviços em nuvem, e enviar esse tráfego primeiro pela matriz só acrescenta atraso.
• Uma só operadora: cada unidade precisa de um circuito do mesmo provedor ou de um de seus parceiros, o que limita a escolha em alguns lugares.

MPLS, VPN e SD-WAN

• VPN site a site: um túnel criptografado entre escritórios sobre linhas de internet comuns. Bem mais barato e rápido de configurar, mas o desempenho depende da internet entre as unidades. Veja nosso guia sobre VPNs.
• SD-WAN: equipamentos em cada unidade que usam duas ou mais linhas ao mesmo tempo, como fibra e cabo, medem essas linhas e direcionam cada aplicação pela melhor delas. Muitas empresas substituem o MPLS por isso ou mantêm um circuito MPLS ao lado de uma linha de internet.
• MPLS: continua sendo uma escolha razoável quando uma qualidade de voz estável ou uma garantia contratual importa mais do que o custo.

Como a KawaConnect trabalha com MPLS

Os circuitos MPLS são vendidos pelas operadoras e nós não os revendemos. Nosso trabalho fica do seu lado do circuito: os firewalls e roteadores de cada unidade, o roteamento entre elas e o que acontece quando uma linha falha. Quando um contrato com a operadora chega à renovação, podemos ajudar você a comparar o circuito com a internet empresarial e com um túnel criptografado construído sobre OPNsense ou WireGuard e planejar a mudança, se fizer sentido.

Saiba mais

• Multiprotocol Label Switching na WikipédiaComo funcionam os rótulos, os roteadores de comutação de rótulos e os caminhos, com o histórico.
• Cloudflare: o que é MPLS?Uma explicação curta, com as vantagens e desvantagens em relação a redes baseadas na internet.
• RFC 3031: arquitetura MPLSO padrão original, para quem quer os detalhes.