{"id":64625,"date":"2023-06-30T10:14:59","date_gmt":"2023-06-30T08:14:59","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=64625"},"modified":"2026-04-02T09:49:47","modified_gmt":"2026-04-02T07:49:47","slug":"sd-wan-kontra-mpls","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/sd-wan-kontra-mpls","title":{"rendered":"SD-WAN kontra MPLS \u2013 jak zbudowa\u0107 najlepsz\u0105 sie\u0107 dla firmy"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. JAKIE S\u0104 NAJWA\u017bNIEJSZE CECHY ROZWI\u0104ZA\u0143 MPLS I SD-WAN.<\/strong><\/li>\n
  2. W KT\u00d3RYCH ZASTOSOWANIACH MODELE TE SPRAWDZAJ\u0104 SI\u0118 NAJLEPIEJ.<\/strong><\/li>\n
  3. CZY MO\u017bNA PO\u0141\u0104CZY\u0106 ZALETY MPLS I SD-WAN TWORZ\u0104C OPTYMALNE ROZWI\u0104ZANIE DLA FIRMY<\/strong>.<\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Mened\u017cerowie pragn\u0105cy modernizowa\u0107 firmowe sieci IT staj\u0105 dzi\u015b przed wyborem technologii najlepiej odpowiadaj\u0105cej potrzebom organizacji. Najpopularniejsze opcje to budowa sieci WAN w oparciu o sprawdzon\u0105 technologi\u0119 MPLS lub migracja do nowego rozwi\u0105zania opartego o technologi\u0119 SD-WAN. W tym materiale przyjrzymy si\u0119 nieco bli\u017cej najistotniejszym r\u00f3\u017cnicom mi\u0119dzy nimi. Sprawdzimy r\u00f3wnie\u017c, czy s\u0105 to technologie wykluczaj\u0105ce si\u0119, czy mo\u017ce mo\u017cna po\u0142\u0105czy\u0107 je i wykorzysta\u0107 zalety obu.<\/p>\n

    Szprychy i chmura<\/strong><\/p>\n

    MPLS, czyli Multiprotocol Label Switching, to technika wykorzystywana przez przedsi\u0119biorstwa do budowy sieci WAN od ponad dw\u00f3ch dekad. Ze wzgl\u0119du na spos\u00f3b dzia\u0142ania pozwala ona uzyskiwa\u0107 lepsz\u0105 organizacj\u0119 przep\u0142ywu danych, a tym samym du\u017c\u0105 szybko\u015b\u0107 transmisji. Ten rodzaj po\u0142\u0105czenia umo\u017cliwia ustalenie sta\u0142ej trasy mi\u0119dzy w\u0119z\u0142ami sieci, co oznacza, \u017ce ryzyko pogorszenia parametr\u00f3w transmisji (np. utraty i op\u00f3\u017anie\u0144 pakiet\u00f3w, problem\u00f3w z routingiem) ze wzgl\u0119du na ruch sieciowy w praktyce nie istnieje.<\/p>\n

    Du\u017ce organizacje korzystaj\u0105ce z wielu aplikacji mog\u0105 przypisa\u0107 priorytetowe znaczenie pakietom nios\u0105cym informacje czasu rzeczywistego z po\u0142\u0105cze\u0144 g\u0142osowych lub wideo i aplikacji o krytycznym znaczeniu dla dzia\u0142ania firmy. Dane pozosta\u0142ych us\u0142ug (np. WWW lub poczta e-mail) mog\u0105 za\u015b otrzyma\u0107 ni\u017cszy priorytet, aby nie kolidowa\u0142y z najbardziej wymagaj\u0105cymi aplikacjami.<\/p>\n

    To rozwi\u0105zanie doskonale sprawdza\u0142o si\u0119 (i nadal si\u0119 sprawdza) w konfiguracji, w kt\u00f3rej organizacja dysponuje centrum przetwarzania danych i oddzia\u0142ami po\u0142\u0105czonymi z nim na zasadzie hub and spoke. \u00a0<\/p>\n

    Powszechne dzi\u015b przenoszenie aplikacji i danych do chmury sprawi\u0142o jednak, \u017ce rozwi\u0105zania oparte na sztywnych po\u0142\u0105czeniach, kt\u00f3rych rekonfiguracja jest bardzo skomplikowana, przesta\u0142o by\u0107 efektywne. Nie ma potrzeby przesy\u0142a\u0107 pakiet\u00f3w do centralnych lokalizacji tylko po to, aby p\u00f3\u017aniej zosta\u0142y skierowane do chmury, skoro mo\u017cna to zrobi\u0107 bezpo\u015brednio. Uruchamianie kolejnych po\u0142\u0105cze\u0144 dla nowych oddzia\u0142\u00f3w jest za\u015b skomplikowane, czasoch\u0142onne i kosztowne.<\/p>\n

    W takim otoczeniu lepiej sprawdza si\u0119 SD-WAN (Software-Defined Wide Area Network) oferuj\u0105ca bezpieczne po\u0142\u0105czenia niezale\u017cnie od rodzaju wykorzystywanej fizycznej sieci. Najwa\u017cniejsze przewagi tego rozwi\u0105zania nad MPLS to elastyczno\u015b\u0107 budowania sieci, ale r\u00f3wnie\u017c bezpiecze\u0144stwo danych i ni\u017csze koszty eksploatacyjne wynikaj\u0105ce z optymalizacji ruchu i wykorzystywania wszystkich dost\u0119pnych po\u0142\u0105cze\u0144. Wi\u0119cej na temat korzy\u015bci wynikaj\u0105cych z wdro\u017cenia SD-WAN mo\u017cna dowiedzie\u0107 si\u0119 z materia\u0142u \u201eDlaczego klienci coraz cz\u0119\u015bciej wdra\u017caj\u0105 SD-WAN\u201d<\/a>.<\/p>\n

    Bezpiecze\u0144stwo ruchu sieciowego<\/strong><\/p>\n

    To, kt\u00f3ra z tych technologii oka\u017ce si\u0119 optymalnym rozwi\u0105zaniem dla firmy zale\u017cy od wielu czynnik\u00f3w. Jednym z najistotniejszych obecnie jest ochrona danych. Sie\u0107 MPLS mo\u017ce by\u0107 traktowana jako dedykowana sie\u0107 prywatna, a tym samym, w idealnych warunkach, niewidoczna dla internetu i odporna na ataki typu DDoS. Z drugiej jednak strony ten typ sieci jest niezabezpieczony przed atakami wykorzystuj\u0105cymi wykradzione loginy i has\u0142a zdobyte np. podczas atak\u00f3w phishingowych czy u\u017cycia oprogramowania szpieguj\u0105cego. W scenariuszu wykorzystywania MPLS konieczne zatem b\u0119dzie uruchomienie w\u0142asnych system\u00f3w bezpiecze\u0144stwa monitoruj\u0105cych przep\u0142ywaj\u0105ce dane i ograniczaj\u0105cych w razie potrzeby ruch.<\/p>\n

    Pod tym wzgl\u0119dem SD-WAN szybko poka\u017ce swoje przewagi. Technologia ta dysponuje podstawowymi mechanizmami zabezpiecze\u0144, a w modelu zarz\u0105dzanym <\/a>wszystkie sprawy zwi\u0105zane z technicznym aspektem funkcjonowania sieci s\u0105 obs\u0142ugiwane przez in\u017cynier\u00f3w dostawcy us\u0142ugi. Rozwi\u0105zanie takie umo\u017cliwia r\u00f3wnie\u017c wgl\u0105d w analityk\u0119 sieci, automatyzacj\u0119 niekt\u00f3rych proces\u00f3w, badanie funkcjonowania infrastruktury IT na poziomie lokalizacji czy nawet aplikacji. To za\u015b pozwala szybciej reagowa\u0107 na ewentualne awarie czy ataki.<\/p>\n

    Popularno\u015b\u0107 zdobywa te\u017c rozwi\u0105zanie SASE (Secure Access Service Edge), kt\u00f3rego centralne za\u0142o\u017cenie brzmi, \u017ce sie\u0107 co do zasady nie jest bezpieczna, a u\u017cytkownikowi nie mo\u017cna ufa\u0107 (tzw. koncepcja zerowego zaufania). Oznacza to, \u017ce uprawnienia nie s\u0105 przyznawane raz na zawsze na podstawie lokalizacji u\u017cytkownika (jego adresu IP), ale ka\u017cdorazowo i na podstawie to\u017csamo\u015bci weryfikowanej w wielostopniowym procesie. Zgodnie z wymogami obecnego modelu pracy zdalnej i z wykorzystaniem prywatnych urz\u0105dze\u0144, mo\u017cliwe jest sprawdzanie i autoryzowanie w ten spos\u00f3b wszystkich urz\u0105dze\u0144 \u0142\u0105cz\u0105cych si\u0119 z sieci\u0105.<\/p>\n

    Kwestia ceny<\/strong><\/p>\n

    Jednym z najwa\u017cniejszych atut\u00f3w SD-WAN jest optymalizacja koszt\u00f3w wynikaj\u0105ca z mo\u017cliwo\u015bci wykorzystywania wszystkich \u0142\u0105czy dost\u0119powych do danej lokalizacji, jak r\u00f3wnie\u017c dowolnego rodzaju sieci przesy\u0142owej \u2013 w tym r\u00f3wnie\u017c sieci LTE i 5G (oferta dla ma\u0142ych przedsi\u0119biorstw<\/a>, oferta dla du\u017cych przedsi\u0119biorstw) tam, gdzie jest to mo\u017cliwe. Pozwala to tworzy\u0107 m.in. oddzia\u0142y tymczasowe, ruchome punktu sprzeda\u017cy bez ponoszenia koszt\u00f3w na uruchomienie dedykowanych po\u0142\u0105cze\u0144.<\/p>\n

    R\u00f3wnie\u017c rynek dostrzega zalety SD-WAN \u2013 w latach 2019-2020 liczba przedsi\u0119biorstw korzystaj\u0105cych z tej technologii wzros\u0142a z 18 proc. do 43 proc., a g\u0142\u00f3wnym motorem zmian by\u0142a konieczno\u015b\u0107 po\u0142\u0105czenia centr\u00f3w danych i pracownik\u00f3w zdalnych[1]<\/a>. W tym samym czasie wykorzystanie MPLS spad\u0142o o 24 proc.<\/p>\n

    Wed\u0142ug IDC wdro\u017cenia SD-WAN to obecnie jeden z najszybciej rozwijaj\u0105cych si\u0119 obszar\u00f3w rynku technologii IT dla przedsi\u0119biorstw[2]<\/a>, a jego warto\u015b\u0107 w 2023 ma osi\u0105gn\u0105\u0107 5,25 mld dolar\u00f3w przy szacowanym wzro\u015bcie o co najmniej 30 proc. W\u015br\u00f3d najistotniejszych cech przemawiaj\u0105cych za wdro\u017ceniami SD-WAN wymieniane s\u0105 optymalizacja wykorzystania \u0142\u0105czy dochodz\u0105cych do lokalizacji, integracja z rozwi\u0105zaniami chmurowymi czy nowy poziom bezpiecze\u0144stwa i weryfikacji uprawnie\u0144 u\u017cytkownik\u00f3w.<\/p>\n

    Najwa\u017cniejsze wnioski<\/strong><\/p>\n

    Kt\u00f3re rozwi\u0105zanie oka\u017ce si\u0119 lepsze? Decyzja wcale nie musi sprowadza\u0107 si\u0119 do wyboru jednej technologii. Cho\u0107 dla wi\u0119kszo\u015bci organizacji najkorzystniejszym rozwi\u0105zaniem b\u0119dzie \u201eprzesiadka\u201d na nowoczesny model SD-WAN, to dla cz\u0119\u015bci firm o specjalnych wymaganiach najlepszym ruchem mo\u017ce by\u0107 po\u0142\u0105czenie SD-WAN i MPLS lub nawet pozostanie przy dotychczasowym rozwi\u0105zaniu.<\/p>\n

    MPLS mo\u017ce okaza\u0107 si\u0119 korzystniejszym modelem ni\u017c SD-WAN tam, gdzie niezb\u0119dne jest przesy\u0142anie danych o szczeg\u00f3lnym znaczeniu lub aplikacje stawiaj\u0105 wysokie wymagania dotycz\u0105ce stabilno\u015bci ruchu sieciowego. We wszystkich innych zastosowaniach SD-WAN oka\u017ce si\u0119 rozwi\u0105zaniem lepiej zoptymalizowanym kosztowo i elastyczniejszym, a do tego wprowadzaj\u0105cym natywnie wy\u017cszy poziom bezpiecze\u0144stwa. Co wi\u0119cej, SD-WAN mo\u017ce wykorzystywa\u0107 sieci MPLS, a organizacje mog\u0105 u\u017cywa\u0107 hybrydy obu modeli sieciowych w zale\u017cno\u015bci od potrzeb. Krytyczne aplikacje i informacje mog\u0105 nadal dzia\u0142a\u0107 w otoczeniu MPLS, natomiast wszystkie inne zasoby mog\u0105 by\u0107 udost\u0119pnianie przez SD-WAN. M\u0105drze poprowadzona integracja pozwoli korzysta\u0107 z zalet obu tych technik.<\/p>\n

    Podejmuj\u0105c decyzj\u0119 o wdro\u017ceniu SD-WAN, hybrydy lub pozostaniu przy dotychczasowej sieci warto zada\u0107 sobie pytania:<\/p>\n