Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Jaké výhody přinášejí virtuální privátní sítě založené na protokolu IP?

aktualizováno 
Společně s růstem komunikační aktivity firem rostou nároky na výkonná, cenově dostupná, bezpečná a škálovatelná řešení privátních sítí. V jakých oblastech mohou virtuální privátní sítě založené na protokolu IP (IP VPN) přinést úsporu?

Společně s růstem komunikační aktivity firem a jejím začleněním mezi naprosto nezbytné součásti byznysu každé firmy, rostou nároky na výkoná, cenově dostupná, bezpečná a škálovatelná řešení privátních sítí. To vše založené na protokolu IP.

Tradiční privátní sítě poskytují vysoký výkon, spolehlivost a bezpečnost, které jsou vykoupené vysokými náklady a limitovanou flexibilitou. Na druhé straně internetové VPN jsou levné, ale také méně bezpečné a mají nepředvídatelný výkon. Řešení virtuálních privátních sítí na základě protokolu IP (IP VPN), které jsou založené na dedikované síti poskytovatele,  dnes představují zlatou střední cestu.

Pro větší společnost, která má vybudovanou síť vzájemně propojených poboček, přináší IP VPN především úspory telekomunikačních nákladů a zjednodušení správy, přičemž společnost nadále udrží kontrolu nad kvalitou sítě a paradoxně, podle zahraničních průzkumů, díky realizovaným opatřením i zvýšení bezpečnosti dat. Pro menší společnosti, které si nemohly dovolit využívat síť z pronajatých linek a využívaly např. dial-up propojení s centrálou, přinese jednak úsporu nákladů, zjednodušení provozu a zvýšení kvality práce bez nároků na lidské zdroje, protože správu sítě může ponechat na dodavateli. To je i nepopiratelná výhoda pro státní podniky, které si nedokáží udržet špičkové specialisty, které snadno přeplatí soukromá sféra. Výhodou pro všechny je snadná rozšiřitelnost, flexibilita a dostupnost zejména pro vzdálený přístup za příznivých podmínek. Perspektivní je i možnost použít IP VPN k práci distribuovaných týmů nebo k práci na dálku, která by se v budoucnu měla výrazněji rozšířit.

Obecné přínosy IP VPN

Konektivita typu každý s každým (Any to Any). IP je designováno pro jednoduché a obecně dostupné propojení mezi body sítě. IP umožňuje jednoduché směrování provozu mezi body sítě a IP VPN dodává potřebnou bezpečnost. A nejen tu. Připojení vzdálených poboček a centrály je možné provést jak permanentně, tak vytáčeným připojením pro vzdálené nebo cestující uživatele.

Zavádění nových aplikací. Na IP je založena drtivá většina dnešní komunikace, počínaje e-mailem, instant messagingem, přes hlasovou komunikaci až k multimediálním aplikacím, jakou jsou videokonference nebo streaming.

Flexibilní síťová architektura. Tradiční design sítí "hub and spoke" (prostřednictvím centrálního bodu) již není železným pravidlem a nutností. Mřížová topologie (mesh), ve které komunikuje každý s každým, vytváří vhodné prostředí pro peer to peer komunikaci. Plně mřížová topologie je samozřejmě možná i u pronajatých okruhů nebo Frame Relay (FR, technologie přenášení rámců na vzdálenost). Pro síť se 100 vzdálenými pobočkami je však třeba mít 4950 pronajatých okruhů nebo PVC (pevný virtuální okruh). To není ekonomicky výhodné.

Ekonomické přínosy IP VPN

Ekonomické přínosy je možné rozdělit na spočitatelné, tzv. hard, a obtížně vyčíslitelné, tzv. soft. Nejdříve se budeme zabývat spočitatelnými přínosy. Konkrétní úspory mohou kolísat v závislosti na typu použitého řešení. Stojí proti sobě plně outsourcovaná IP VPN a vlastní IP VPN a internetová VPN proti IP VPN na dedikované síti poskytovatele (viz srovnání). Zdroje úspor se nacházejí v následujících oblastech.

Nižší náklady na propojení bodů sítě. Tento zdroj souvisí především s výše zmíněným potřebným počtem okruhů nebo PVC pro pokrytí potřeb uživatele. V případě IP VPN je síť se 100 vzdálenými pobočkami propojena, každý s každým, pouze 100 místními, připojeními. Ve srovnání s např. konektivitou pomocí Frame Relay je konektivita přes IP navíc levnější.

Nižší náklady na vzdálené vytáčené připojení. Do IP VPN je možné přistupovat vždy za místní poplatky. Odpadá tedy poměrně nákladný provoz meziměstský či mezinárodní, nebo používání přístupových čísel apod.

Konvergence přístupu k firemní síti. Kombinace internetového a interního provozu přes jediné připojení snižuje komplexnost a náklady na management několika připojení. Konvergované sítě dokáží integrovat také hlasový provoz. Uživatel IP VPN pak nemá jedno připojení do firemní sítě, druhé do internetu a třetí do hlasové sítě - jen jedno integrované.

Snížení provozních nákladů. Kromě implikací z již vyjmenovaných úspor je kupříkladu přidání jedné vzdálené pobočky do IP VPN jednodušší než u FR, zabere méně času. U velkých implementací platí, že v případě plně outsourcované IP VPN dochází ke snížení provozních nákladů díky soustředění se na vlastní byznys. IT oddělení firmy se věnuje jiným projektům namísto každodenní správy sítě, nebo se může správě sítě věnovat kratší dobu.

Obtížně vyčíslitelné úspory je možné hledat v následujících oblastech:

Snížení náročnosti managementu sítě. Provádět přidávání poboček, jejich rekonfigurace nebo přesouvání je na IP VPN ve srovnání s Frame Relay a pronajatými okruhy jednodušší. (U tunelů realizovaných šifrovacím protokolem IPSec to neplatí zcela, nicméně dodavatelé technologií poskytují slušné nástroje pro konfigurační management.)

Propojení s třetími stranami. Dodavatelsko-odběratelské vztahy se často odehrávají elektronickou formou. IP je zjednodušujícím faktorem a enablerem pro implementaci extranetů. Frame Relay VPN by pro stejný extranet vyžadovala připojení ke stejnému poskytovateli.

Zvýšení produktivity práce. Platí především pro cestující uživatele. Ani na cestách není uživatel odříznutý od firemní sítě a může do jisté míry plnohodnotně, s určitými limitujícími faktory (maximální rychlost vytáčeného nebo mobilního připojení) pracovat na dálku a být neustále "in" s děním ve firmě.

Stručný úvod do VPN naleznete zde, další díly tohoto seriálu naleznete na stránkách Síťového speciálu: Jak na privátní podnikové sítě



Témata: Relay, virtuální

Nejčtenější

Ve SpaceX zřejmě udělali malou chybu, auto skutečně doletí skoro k Marsu

Tesla Rodadster Elona Muska ve vesmíru

Elektromobil Tesla Roadster, který miliardář Elon Musk poslal do vesmíru na raketě Falcon Heavy, zřejmě přece jen...

Neznali morseovku a zřítili se v ČSR. Tři týdny je komunisti zapírali

Zajatému pilotovi Krausovi byl na prohlídku zapůjčený nepříliš padnoucí civilní...

Měl to být obyčejný zkušební let. Němečtí piloti však kvůli špatné znalosti morseovky a neuvěřitelné shodě náhod...



Nejšťastnější americká stíhačka. Pilot ji opustil, a tak přistála sama

Convair F-106A Delta Dart

Před téměř půlstoletím se stal v americké Montaně zázrak. Z nebe se snesl na pšeničné pole proudový letoun, který byl...

Apple HomePod ničí dřevěný nábytek. Dávejte ho jinam, radí výrobce

Takto dopadl povrch dřevěného nábytku při testu HomePodu magazínem Wirecutter.

S prvními zahraničními recenzemi a s prvními aktivními uživateli chytrého reproduktoru HomePod se ukázal jeden nečekaný...

Kam míří vývoj dronů, skvěle ukazuje nový Mavic Air od DJI

DJI Mavic Air můžete pro snadnou přepravu složit, téměř se vejde do dlaně.

Složíte jej do úhledného uzlíčku, přitom dokáže pořídit záběry dříve dostupné jen filmařům s milionovým vybavením. Sám...

Další z rubriky

Parodie, pohrdání a polarizace: volební sítě obnažují rozpolcené Česko

Proč nechceme poslouchat „nesmysly“ z druhé strany politického spektra?

Na sociálních sítích a v e-mailových schránkách zuří bitva o nového českého prezidenta. Kolují argumenty, nadávky,...

Facebooku klesá návštěvnost, ale zisky stoupají. Zuckerberg chce změnu

Mark Zuckerberg na Facebook Communities Summitu v Chicagu 2017

V roce 2017 Facebooku poprvé v historii poklesla doba strávená na stránce. Podle Zuckerberga to však je součást změny...

Ode dneška bez agresivních reklam. Chrome začne ty „špatné“ blokovat

Koalice za lepší reklamu

Filtr pro blokování reklam v prohlížečích Google Chrome firma spouští ve čtvrtek 15. února. Nebude blokovat všechny...

Najdete na iDNES.cz