MPLS vs SD-WAN

La principale differenza tra una VPN (Rete Privata Virtuale) e una MPLS (Multiprotocol Label Switching) risale a come ottengono segmentazione e controllo degli accessi:

Una VPN fornisce connettività su una rete condivisa, come Internet pubblico, stabilendo un tunnel criptato tra gli endpoint. Questo permette agli utenti remoti o alle filiali di accedere a risorse private aziendali. Le VPN sfruttano identità e password per il controllo degli accessi e la crittografia del traffico per la sicurezza dei dati quando si muovono su reti non affidabili.

Al contrario, MPLS è un meccanismo per inoltrare il traffico su circuiti telecomunicazioni privati dedicati installati tra data center e siti uffici. MPLS separa il traffico usando etichette invece della crittografia, ottimizzando il trasporto attraverso la rete centrale MPLS. Successivamente implementa i controlli di accesso al margine della rete in modo simile a come le VLAN segmentano una rete locale. MPLS dà inoltre priorità a determinate applicazioni rispetto ad altre.

In sostanza, le VPN sono overlay definiti dal software che massimizzano la sicurezza, mentre MPLS utilizza isolamento fisico e ingegneria del traffico. Le VPN sono adatte all'accesso remoto mentre MPLS eccelle nella connettività interna. Tuttavia, la crescente adozione di SD-WAN sta sostituendo la connettività MPLS SITE-to-SITE con un'applicazione dinamica delle policy. MPLS manca di agilità mentre VPN e SD-WAN si adattano all'era cloud.

Leggere: Sostituire le VPN

Sì, MPLS è ancora ampiamente utilizzato oggi per le reti aziendali, in particolare per collegare data center e uffici. Sebbene altre tecnologie come SD-WAN stiano rapidamente emergendo, molte grandi reti aziendali e operatori si affidano ancora ampiamente all'architettura legacy MPLS. Ci sono alcune ragioni chiave:

Innanzitutto, sono stati fatti enormi investimenti nel corso dei decenni per costruire sofisticate reti MPLS globali. Rimuovere e sostituire questa infrastruttura è estremamente complesso e costoso. Anche se MPLS può sembrare obsoleto, offre prestazioni affidabili e costanti tra i punti finali fissi. MPLS Quality of Service, Accordi di Livello di Servizio e capacità di gestione del traffico consentono una forte affidabilità e tempo di attività tra le sedi.

In secondo luogo, MPLS offre meccanismi di sicurezza integrati nativamente per segmentare e isolare il traffico tra siti aziendali. Questa rimane una capacità fondamentale per molte agenzie finanziarie, sanitarie e governative con rigorosi controlli di conformità. L'hardware MPLS si integra bene anche con gli stack di sicurezza esistenti.

Infine, la tecnologia è profondamente radicata nelle reti, nel monitoraggio dei sistemi e nei processi. La riprogettazione richiede di superare un'inerzia massiccia. Lo svezzamento dall'MPLS richiede anche la riqualificazione del personale in tutti i team IT.

Per i motivi sopra citati, i principali impegni verso MPLS persistono, anche mentre le soluzioni SD-WAN e SASE prendono slancio come approccio di connettività WAN enterprise di nuova generazione. Ci vorranno anni perché l'MPLS svanisca, specialmente nei settori regolamentati.

Un cloud MPLS si riferisce all'infrastruttura di rete centrale che instrada il traffico tra endpoint utilizzando la tecnologia Multiprotocol Label Switching (MPLS). Il cloud MPLS si trova tra router edge dei clienti in posizioni diverse. Fornisce trasporti privati ad alta capacità su distanze metropolitane, regionali o globali.

All'interno di un cloud MPLS, i router non usano il tipico routing IP. Invece assegnano etichette per il traffico in ingresso dai locali dei clienti. I pacchetti vengono poi inoltrati basandosi esclusivamente su queste etichette seguendo percorsi predeterminati a cambio di etichetta (LSP). Le etichette vengono rimosse quando si esce dal cloud. Questo permette di accelerare l'instradamento utilizzando semplici ricerche di tabella invece di lunghe analisi IP.

Il cloud MPLS costituisce la spina dorsale che collega uffici aziendali, data center, call center e altri siti. Spesso sovrappone protocolli di livello superiore come VPLS o VPWS per offrire servizi aggiuntivi. Gli operatori costruiscono la loro backbone IP/MPLS per offrire garanzie di connettività e affidabilità tramite SLA alle aziende. MPLS centralizza il controllo ma manca di agilità.

Mentre i cloud MPLS consentono una rete privata su larga scala e affidabilità tra siti, alternative come i servizi WAN overlay definiti dal software possono ottenere una connettività simile tramite collegamenti pubblici a banda larga più economici. Man mano che le aziende adottano SD-WAN, il cloud MPLS dedicato viene sostituito da overlay dinamici basati su policy.

La principale differenza tra VPLS (Virtual Private LAN Service) e MPLS (Multiprotocol Label Switching) è che VPLS è un servizio VPN di livello 2 fornito su una rete MPLS.

MPLS fornisce un efficiente trasporto dei pacchetti e l'ingegneria del traffico attraverso le Reti ad Area Estesa. Funziona stabilendo percorsi Tag Switched su tutto il core del fornitore di servizi. Tuttavia, MPLS gestisce solo la connettività Layer 3 fin dall'inizio.

VPLS aggiunge la semantica di Layer 2 al trasporto MPLS per offrire il multipoint Ethernet bridging. Questo crea un dominio di trasmissione unificato che collega siti geograficamente dispersi. VPLS replica i frame attraverso i percorsi MPLS per farli apparire come una tradizionale LAN commutata.

In sostanza, VPLS offre alle aziende una sovrapposizione di livello 2 definita dal software per collegare data center, uffici e siti multi-tenant tra le regioni metropolitane. Il core MPLS fornisce la base affidabile per il trasporto di pseudowire tra dispositivi di margine di rete VPLS.

Sebbene entrambi stiano scomparendo rispetto alle soluzioni SD-WAN, la differenza rimane: MPLS consente il routing IP privato tra collegamenti WAN, mentre VPLS offre specificamente un segmento Layer 2 esteso su quelle stesse reti operatori MPLS. Si costruiscono a vicenda.

MPLS Segment Routing è un'estensione emergente MPLS per l'ingegneria del traffico che mira a migliorare la scalabilità, la flessibilità e la programmabilità dell'instradamento.

Con il tradizionale MPLS, i Path Switch Label sono configurati esplicitamente su ogni router nel percorso end-to-end attraverso la rete. Questo diventa complesso da gestire su larga scala. Il routing a segmenti adotta un approccio sorgente-routing – inviando pacchetti con una pila di etichette basate sul percorso desiderato.

Ogni etichetta corrisponde a un segmento di rete, che può essere un'interfaccia router o un raggruppamento logico. I router elaborano l'etichetta successiva nello stack per identificare il percorso appropriato attraverso i segmenti verso la destinazione. Questo approccio centralizza le decisioni sui percorsi invece di distribuire la piena consapevolezza topologica.

Il routing dei segmenti amplia notevolmente il numero di percorsi idonei, permettendo l'ottimizzazione dei percorsi su richiesta. Supporta inoltre dati di policy e telemetria vincolanti per instradare il calcolo e indirizzare il traffico in modo più intelligente. Nel complesso, il routing dei segmenti mira a offrire agilità, automazione e gestione semplificata all'infrastruttura MPLS – che manca di intelligenza intrinseca. Ma rimane limitato insieme alle soluzioni SD-WAN.