Что такое MPLS?

Что это такое

В обычной сети каждый маршрутизатор смотрит на адрес назначения пакета и решает, куда отправить его дальше. В сети MPLS первый маршрутизатор оператора прикрепляет к пакету короткую метку, а все следующие маршрутизаторы пересылают его только по метке, по пути, заданному заранее. Последний маршрутизатор снимает метку и передаёт пакет вашему объекту.

MPLS вы сами не эксплуатируете. Вы покупаете его у оператора как услугу, которую часто называют MPLS VPN или IP VPN. Оператор устанавливает канал в каждой точке, и ваши объекты видят друг друга так, будто находятся в одной частной сети.

Зачем его используют компании

• Предсказуемая производительность: оператор контролирует весь путь, поэтому задержка и потери пакетов остаются стабильными. Это важно для голоса, видео и старых приложений, которые не переносят плохую линию.
• Классы трафика: оператор может давать телефонным звонкам приоритет над передачей файлов от начала до конца, чего публичный интернет гарантировать не может.
• Соглашение об уровне услуг: время работы и сроки ремонта прописаны в договоре.
• Разделение: ваш трафик отделён от трафика других клиентов и от интернета.

Что нужно знать, прежде чем на него полагаться

• Частный не значит зашифрованный: MPLS отделяет ваш трафик от других клиентов, но не шифрует его. Если данные чувствительные, шифруйте их сами.
• Стоимость: канал MPLS стоит гораздо дороже за мегабит, чем бизнес-интернет, а скорости часто ниже.
• Медленные изменения: добавление объекта или повышение скорости требует заказа у оператора и может занять недели.
• Рассчитан на головной офис: MPLS подходит для трафика между вашими объектами. Сейчас большая часть работы идёт в облачные сервисы, и пропускание её сначала через головной офис только добавляет задержку.
• Один оператор: каждому объекту нужен канал от одного и того же провайдера или его партнёров, что в некоторых местах ограничивает выбор.

MPLS, VPN и SD-WAN

• VPN между объектами: зашифрованный туннель между офисами через обычные интернет-линии. Намного дешевле и быстро настраивается, но производительность зависит от интернета между объектами. См. нашу статью о VPN.
• SD-WAN: оборудование на каждом объекте, которое использует две или более линии одновременно, например оптоволокно и кабель, измеряет их и направляет каждое приложение по лучшей. Многие компании заменяют им MPLS или оставляют один канал MPLS рядом с интернет-линией.
• MPLS: по-прежнему разумный выбор там, где стабильное качество голоса или договорная гарантия важнее стоимости.

Как KawaConnect работает с MPLS

Каналы MPLS продают операторы, и мы их не перепродаём. Наша работа находится на вашей стороне канала: межсетевые экраны и маршрутизаторы на каждом объекте, маршрутизация между ними и то, что происходит при отказе линии. Когда подходит срок продления договора с оператором, мы поможем сравнить канал с бизнес-интернетом и зашифрованным туннелем на основе OPNsense или WireGuard и спланировать переход, если он оправдан.

Подробнее

• Multiprotocol Label Switching в ВикипедииКак работают метки, маршрутизаторы коммутации меток и пути, а также история технологии.
• Cloudflare: что такое MPLS?Краткое объяснение с компромиссами по сравнению с сетями на основе интернета.
• RFC 3031: архитектура MPLSИсходный стандарт для тех, кому нужны подробности.