Kısa cevap: Şubeleriniz arasında ses (VoIP), video konferans veya ERP gibi gecikmeye duyarlı trafik varsa MPLS'in uçtan uca QoS ve gecikme garantisi hâlâ vazgeçilmezdir. SD-WAN, MPLS'in yerine değil yanına konduğunda, yani kritik trafik MPLS'te, geri kalanı internet hattında taşındığında hem maliyeti düşürür hem yedeklilik kazandırır. Az şubeli ve kritik olmayan trafikte site-to-site IPsec VPN yeterli olabilir.
Üç seçeneğin ne olduğu
MPLS
Operatörün özel omurgası üzerinde, etiket tabanlı yönlendirmeyle çalışan kurumsal ağ. Trafik açık internete çıkmaz; her lokasyon için gecikme, paket kaybı ve kapasite değerleri sözleşmeyle taahhüt edilir. Ses ve video trafiği QoS sınıflarıyla önceliklendirilir.
SD-WAN (hibrit)
Şubedeki yazılım tanımlı yönlendirici, trafiği türüne göre farklı hatlara dağıtır: kritik uygulamalar MPLS'e, web ve e-posta yerel internet hattına gider. Bir hat düştüğünde trafik otomatik olarak diğerine kayar.
Site-to-site IPsec VPN
İki lokasyon arasında internet üzerinden şifreli tünel. Kurulumu hızlı ve ucuz; ama bant genişliği ve gecikme internet koşullarına bağlıdır, QoS garantisi yoktur.
Karşılaştırma
| Kriter | MPLS | Hibrit SD-WAN | IPsec VPN |
|---|---|---|---|
| Taşıyıcı | Operatör omurgası | MPLS + internet | Açık internet |
| QoS | Uçtan uca garantili | Kritik trafikte garantili | Yok |
| Gecikme garantisi | Sözleşmeli | Kritik trafikte sözleşmeli | Yok |
| Şifreleme | İzole ağ; istenirse ek şifreleme | İnternet tarafında zorunlu | Zorunlu |
| Yedeklilik | Ek hat ile | Mimaride doğal | İnternet hattına bağlı |
| Maliyet | Yüksek | Orta | Düşük |
| Ölçek | 2 - 500+ lokasyon | 2 - 500+ lokasyon | Az sayıda lokasyon |
Karar için 5 soru
- Şubeler arası hangi uygulamalar çalışıyor? VoIP santral, video konferans, ERP terminali, SCADA, HBYS varsa MPLS gerekir. Sadece e-posta ve dosya paylaşımı varsa VPN yeterli olabilir.
- Kesinti maliyeti ne? Bir şubenin bir saat kopmasının size maliyeti MPLS ile VPN arasındaki farktan yüksekse seçim nettir.
- Kaç lokasyon ve nerede? Lokasyon sayısı arttıkça merkezi yönetim ve raporlama önem kazanır; MPLS ve SD-WAN bunu sağlar.
- İnternet çıkışı merkezi mi olacak? Tek güvenlik duvarı ve tek politika istiyorsanız MPLS ile merkezi internet çıkışı hem güvenliği hem maliyeti düşürür.
- Uyum gereksinimi var mı? PCI-DSS, BDDK, KVKK denetimlerinde izole ağ ve log kayıtları soruluyorsa MPLS + yönetilen güvenlik kombinasyonu denetimi kolaylaştırır.
Topoloji seçimi
Hub-and-spoke: Şubeler merkeze bağlanır; ERP, e-posta ve dosya sunucusu merkezdeyse doğru seçim. Full mesh: Her şube her şubeyle konuşur; şubeler arası yoğun video veya gerçek zamanlı veri varsa. Hibrit: Kritik şubeler MPLS, küçük şubeler internet VPN; en yaygın ve maliyet dengeli mimari.
Yedeklilik
Kritik şubelerde MPLS hattının yanına radyolink veya ikincil fiber yedek hat konur; birincil hat düştüğünde otomatik failover devreye girer. SD-WAN mimarisinde yerel internet hattı zaten doğal yedektir.
Lokasyon listenizi ve uygulamalarınızı paylaşırsanız topoloji önerisi ve lokasyon bazlı teklifi 1 iş günü içinde hazırlıyoruz: MPLS/VPN teklif formu.