The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 31-Май-13, 17:23  [смотреть все]
Сегодня для организации L2 VPN применяется в основном технология MPLS, реже VPLS. Технически MPLS позволяет строить каналы точка-точка, а  VPLS фактически создает единый виртуальный коммутатор. При этом MPLS/VPLS не подразумевают шифрования, что требует использования дополнительного туннелирования через привычный IPSec, что не всегда возможно и обосновано, либо игнорирования отсуствия шифрования.

К тому же MPLS-услуги стоят отдельных денег и не все провайдеры их предоставляют, так как доступность услуги зависит от их технической оснащенности. Для примера возьмем Ростелеком: стоимость доступа “Unlim Корпорация 512” (512 КБит/с) в Интернет для бизнеса составляет 2500 руб. в месяц, а MPLS-подключение одной точки по тарифу «Бизнес VPN-MPLS межрегиональный» (512 КБит/с) – уже 18 920 руб. в месяц. А 2048 Кбит/с уже стоит от 27 280,00 руб до 69 780,00 руб. в месяц.

Наша команда начала разрабатывать облачную услугу https://boomstarter.ru/projects/kirion/razrabotka_l2_vpn_obl... , которая может помочь построить L2 VPN проще, эффективнее и дешевле.

Посмотрите на идею, суть проекта в том, чтобы предоставить возможность просто и удобно связать филиалы с головным офисом в единую сеть по L2 VPN. Сервис фактически представляет собой облачную реализацию VPLS. Мне нужны ваши мнения, советы, помощь. Спасибо.

  • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! eek, 09:14 , 01-Июн-13 (1)
    Нужен кому?

    Клиенту? Вам? Магистралам?

    • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 12:40 , 01-Июн-13 (2)
      > Нужен кому?
      > Клиенту? Вам? Магистралам?

      Нужен мне от клиентов.

      • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! Николай, 13:40 , 01-Июн-13 (3)
        >> Нужен кому?
        >> Клиенту? Вам? Магистралам?
        > Нужен мне от клиентов.

        Я не понимаю в чем сложность? Сделать застрел X-connect (L2TPv3). От накладных расходов вы не избавитесь, поскольку, что программно что аппаратно данные вам все равно надо будет инкапсулировать и шифровать. Я представляю когда "такую" L2 сетку начнет штормить броадкастом.

        • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 21:58 , 01-Июн-13 (5)
          >>> Нужен кому?
          >>> Клиенту? Вам? Магистралам?
          >> Нужен мне от клиентов.
          > Я не понимаю в чем сложность? Сделать застрел X-connect (L2TPv3). От накладных
          > расходов вы не избавитесь, поскольку, что программно что аппаратно данные вам
          > все равно надо будет инкапсулировать и шифровать. Я представляю когда "такую"
          > L2 сетку начнет штормить броадкастом.

          Да, от накладных расходов из-за кучи хидеров не избавиться.
          У нас речь идет о следующей инкапсуляции:
          [eth[ip[transport[encyption_block[payload]]]]]
          Это возволит пройти NAT без проблем. В случае подключения к облаку ни одному из филиалов, да и главному офису public IP не нужен - все могут быть за NAT, так как все кроме облака фактически клиенты. Для SMB-сектора - это плюс.

          Вопрос в том, что L2TP не предполагет шифрования и если вы его хотите сделать, его придется дополнительно инкапсулировать в IPSec. Накладных расходов это не уменьшит.

          К тому же к такому облаку можно подключить как филиалы, так и отдельные рабочие места - всех как будто они в одном VLAN, а не точка-точка. И без лишних хлопот - все делает облако, вы только вводите логин/пароль на роутере или программном агенте для входа в облако. И, главное, все будет зашифровано, а вам ни с каким сертификатами возиться не придется.

          Против шторма заложена следующая архитектура:
          http://habrastorage.org/storage2/36d/2e2/f30/36d2e2f3009943c...

          ARP-пакеты со всех сайтов кэшируются на виртуальном interconnect-коммуттаторе, который помнит mac-адреса с привязкой к площадкам и, задерживая запрос, отвечает на ARP-request исходя из собственного кэша, чтобы broadcast не гулял между сайтами постоянно, а только в моменты когда кэш пустует.

      • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! eek, 16:06 , 01-Июн-13 (4)
        >>> Вопрос по MPLS/VPLS VPN, нужен аналог?

        Повторяю вопрос. Кому нужен аналог mpls/vpls?

        • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 22:02 , 01-Июн-13 (6)
          >>>> Вопрос по MPLS/VPLS VPN, нужен аналог?
          > Повторяю вопрос. Кому нужен аналог mpls/vpls?

          Магистралам не нужен. Тем кто пользуется сейчас mpls/vpls на клиентской стороне интересно ли такое облачное решение? В этом вопрос.

          • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! eek, 07:05 , 02-Июн-13 (7)
            >>>>> Вопрос по MPLS/VPLS VPN, нужен аналог?
            >> Повторяю вопрос. Кому нужен аналог mpls/vpls?
            > Магистралам не нужен. Тем кто пользуется сейчас mpls/vpls на клиентской стороне интересно
            > ли такое облачное решение? В этом вопрос.

            Нет. Не нужен.

            И если подумать за что именно платят клиенты покупая тарифы что вы перечислили, станет понятно почему.

            • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 11:04 , 02-Июн-13 (8)
              >>>>>> Вопрос по MPLS/VPLS VPN, нужен аналог?
              >>> Повторяю вопрос. Кому нужен аналог mpls/vpls?
              >> Магистралам не нужен. Тем кто пользуется сейчас mpls/vpls на клиентской стороне интересно
              >> ли такое облачное решение? В этом вопрос.
              > Нет. Не нужен.
              > И если подумать за что именно платят клиенты покупая тарифы что вы
              > перечислили, станет понятно почему.

              Если подумать за что платят 20 149 у.е. в месяц?
              http://www.anticisco.ru/forum/viewtopic.php?t=4522

              Они платят за слабость конкуренции, за маржу провайдеров, за те вложения, которые провайдерам приходится отбивать на этих услугах. Я не понимаю, зачем они это делают. Мне в такой ситуация нужна была бы альтернатива. Объясните свою позицию, пожалуйста.

              • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! eek, 11:51 , 02-Июн-13 (9)
                > Они платят за слабость конкуренции, за маржу провайдеров, за те вложения, которые
                > провайдерам приходится отбивать на этих услугах.

                За собственную лень они платят, за отствутствие экспертизы, за отсутствие необходимого оборудования. За то же что и вы когда идете покупать хлеб или молоко в магазин, когда оплачиваете счет за электричество.

                Вы же сами хлеб не печете? Корову не доите? Электростанции тоже нет наверное?

                Ну и упрекать провайдеров в том, что они зарабатывают деньги это по меньшей мере странно. Вы собираете услугу давать даром?

                > Я не понимаю, зачем они это делают.

                Это честно.

                > Объясните свою позицию, пожалуйста.

                Вы выбрали неудачный пример для рассмотрения.  Та ссылка что вы дали, там человек тоже не понимает.

                В двух словах. Эта услуга покупается для того чтобы иметь четко фиксированый SLA по всем необходимым параметрам; который технически можно соблюдать по всей сети.

                Ну а плюшки покупки сервиса L2, в сравнении со строительством собственной сети, вы знаете сами.

                • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 13:11 , 02-Июн-13 (10)
                  >> Они платят за слабость конкуренции, за маржу провайдеров, за те вложения, которые
                  >> провайдерам приходится отбивать на этих услугах.
                  > За собственную лень они платят, за отствутствие экспертизы, за отсутствие необходимого
                  > оборудования. За то же что и вы когда идете покупать хлеб
                  > или молоко в магазин, когда оплачиваете счет за электричество.
                  > Вы же сами хлеб не печете? Корову не доите? Электростанции тоже нет
                  > наверное?

                  Все то же самое может дать облако. Вам не нужно ни экспертизы, ни специального оборудования - ленись не хочу, да еще кроме хлеба, молока и электричества на пиво с копченой красной рыбкой останется :)

                  > Ну и упрекать провайдеров в том, что они зарабатывают деньги это по
                  > меньшей мере странно. Вы собираете услугу давать даром?

                  Конечно, нет. Никакого упрека нет, те кто может предоставить услуги MPLS много в это вложили, и у них покупают крупные компании - большинство банков сидят на ней. Это для меня очевидно. Но услуга доступна далеко не всем. Ну, вспомните 90-е и сотовую связь - была элитарной вещью. А сейчас? Вопрос ведь не демпинга, а альтернативного предложения, которое будет иметь свои плюсы, минусы по отношению к имеющимся услугам, чтобы клиент мог выбирать.

                  >> Я не понимаю, зачем они это делают.
                  > Это честно.
                  >> Объясните свою позицию, пожалуйста.
                  > Вы выбрали неудачный пример для рассмотрения.  Та ссылка что вы дали,
                  > там человек тоже не понимает.
                  > В двух словах. Эта услуга покупается для того чтобы иметь четко фиксированый
                  > SLA по всем необходимым параметрам; который технически можно соблюдать по всей
                  > сети.

                  ОК, это понятно. Они вам гарантируют пропускную способность канала (купите вместо 1 мбит/с MPLS - 100 Мбит/с в Интернет), доступность (тут облако будет не хуже - разные ЦОД в разных городах и странах, разные провайдеры - со стороны клиента нужно лишь позаботиться об резервировании каналов в Интернет), максимальные задержки, укажут вам коридор джиттера, какой будет packet loss - с последними параметрами, думаю, облако не поможет, тут будет зависимость от интернет-провайдера.

                  Но в случае облака вы еще можете получить дополнительные плюшки: управление потоками (FW) всех филиалов из одной точки, а не настройка десятков почти одинаковых ACL на разных устройствах, централизованно контролируемый выход в Интернет из филиалов без утилизации каналов в Head Office, блокирование сетевых червей и прочей дряни, забытая головная боль о настройке, обновлении каждого роутера в филиале, отсутсвие необходимости командировок специалистов из Москвы в филиалы и т.д.

                  Но, я вас понимаю, опять же я не вижу пока, что Enterprise сразу пойдет на такое облако с бухты барахты. Тут вообще вопрос не технический, а вопрос доверия - а вы кто такие? Его нужно заслужить. Но малый и средний бизнес очень может порадуется возможности получить недоступную ранее услугу.

                  > Ну а плюшки покупки сервиса L2, в сравнении со строительством собственной сети,
                  > вы знаете сами.

                  • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! eek, 06:35 , 03-Июн-13 (11)
                    > Вопрос ведь не демпинга, а альтернативного предложения,
                    > которое будет иметь свои плюсы, минусы по отношению к имеющимся услугам,
                    > чтобы клиент мог выбирать.

                    Это не альтернатива, я уже объяснил почему.

                    >>> Я не понимаю, зачем они это делают.
                    >> Это честно.
                    >>> Объясните свою позицию, пожалуйста.
                    >>>> В двух словах. Эта услуга покупается для того чтобы иметь четко фиксированый
                    >>>>SLA по всем необходимым параметрам; который технически можно соблюдать по всей
                    >>>>сети.
                    > ОК, это понятно.

                    Из того, что вы написали дальше, мне понятно, что вам не нужно знать чужую позицию - у вас есть своя. А размер облаков ваших фантазий показывает, что с воображением у вас полный порядок. Это прекрасно только к реальной жизни не имеет никакого отношения.

                    Вопрос был сформулирован предельно корректо и четко: "за что платят?"
                    Я на него ответил.

                    Поймите меня правильно, все что я написал вовсе не значит что вы не найдете своего клиента. И уж тем более мы не обсуждаем вопрос прибыльности и прочее.

                    Мы говорим о чисто технической стороне вопроса. Моё мнение по поводу обсуждаемого проекта: Это не замена той услуги с которой вы пытаетесь себя сравнивать.

                    • Вопрос по MPLS/VPLS VPN, нужен аналог?, !*! kirion, 10:18 , 03-Июн-13 (12)
                      >[оверквотинг удален]
                      >>> Это честно.
                      >>>> Объясните свою позицию, пожалуйста.
                      >>>>> В двух словах. Эта услуга покупается для того чтобы иметь четко фиксированый
                      >>>>>SLA по всем необходимым параметрам; который технически можно соблюдать по всей
                      >>>>>сети.
                      >> ОК, это понятно.
                      > Из того, что вы написали дальше, мне понятно, что вам не нужно
                      > знать чужую позицию - у вас есть своя. А размер облаков
                      > ваших фантазий показывает, что с воображением у вас полный порядок. Это
                      > прекрасно только к реальной жизни не имеет никакого отношения.

                      :)

                      > Вопрос был сформулирован предельно корректо и четко: "за что платят?"
                      > Я на него ответил.
                      > Поймите меня правильно, все что я написал вовсе не значит что вы
                      > не найдете своего клиента. И уж тем более мы не обсуждаем
                      > вопрос прибыльности и прочее.
                      > Мы говорим о чисто технической стороне вопроса. Моё мнение по поводу обсуждаемого
                      > проекта: Это не замена той услуги с которой вы пытаетесь себя
                      > сравнивать.

                      Спасибо. Если вы раскроете подробнее свою позицию - буду вам благодарен.





Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру