La Tecnología MPLS al servicio de las redes privadas
8 febrero, 2005
Una VPN/IP sobre MPLS es como disponer de una Internet propia y privada.
Introducidos ya en pleno siglo XXI, las nuevas tecnologías invaden las empresas españolas. Asistimos maravillados a los avances que inundan las comunicaciones y añadimos a nuestro vocabulario siglas sencillas que entrañan toda la complejidad del mundo tecnológico. Cuando el concepto VPN´s (Virtual Private Networks o Redes Privadas Virtuales) ha sido asimilado por todos nosotros como la mejor de las formas para salvar las distancias físicas existentes entre las distintas sedes de una empresa, y así evitar los problemas derivados de situaciones como son el no poder disponer de bases de datos centralizadas o replicar tantos directorios de documentos como sedes tenga la empresa, entran en juego, hace más de un año, las siglas MPLS (MultiprotocolLabelSwitching o Conmutación Multiprotocolo Por Etiquetas).
La tecnología MPLS se despliega en el núcleo de la red del proveedor de servicios, lo que le proporciona a este un mayor control sobre la calidad del servicio, la ingeniería de tráfico y la utilización del ancho de banda a la vez que reduce los requisitos a los equipos de comunicación de los clientes que se conectan a un servicio sobre MPLS. Como indica su nombre, una red MPLS puede transportar múltiples protocolos distintos y de forma simultánea, entre ello por ejemplo tramas Ethernet, realizando conexiones Ethernet sobre largas distancias o, lo que vamos a discutir un poco más en este espacio, redes IP privadas que vamos a llamar VPN/IP en lo siguiente para facilitar la lectura. Es importante aquí remarcar la diferencia entre una VPN basado en otras tecnologías como túneles, redes ATM o FrameRelay que llevan una red IP privada ?encima? y una red IP privada nativa, transportada sobre MPLS.
Realmente, se podría decir que una VPN/IP sobre MPLS es como disponer de una Internet propia y privada con todas las prestaciones, la flexibilidad y la sencillez que la caracterizan y que han llevado a su desbordante éxito global.
De esta forma, MPLS para VPN/IP reduce considerablemente la complejidad y los problemas técnicos que se producen al aumentar o reducir el número de sedes corporativas que participen en una VPN/IP, reduciendo los costes asociados y los plazos de puesta en marcha.
Igual que a una red IP, a una VPN/IP sobre MPLS se puede acceder con la más amplia variedad de tecnologías como son ADSL, dial-up (RTC, RDSI, móviles), líneas punto a punto, túneles IPSEC o L2TP, etc.
Como el tráfico VPN/IP no necesita de tunelización ni cifrado en los enlaces de usuario no tiene ningún requisito especial para los equipos de comunicaciones del cliente y no consume recursos caros adicionales como son la CPU de los routers o el ancho de banda en los enlaces.
Así, las VPN/IP basados en MPLS permiten ofrecer al cliente soluciones seguras y de calidad empresarial, fáciles de desplegar y de mantener y, notablemente, más económicas que las soluciones tradicionales.
Predicar con el ejemplo
Tras varios meses de investigación y desarrollo sobre esta importante tecnología, el equipo técnico de acens lanzo al mercado, hace más de un año, el servicio acensMPLS. Gracias al protocolo MPLS y la inmejorable implementación de éste en nuestra propia red troncal, los clientes de nuestros servicios disfrutan de los siguientes beneficios:
- Capacidad Multiacceso: la red troncal de acens permite ofrecer servicios de acceso desde circuitos dedicados ?punto a punto?, ADSL, servicios ?dial-up? (vía módem, RDSI o telefonía móvil GSM) y conexiones LAN o VLAN desde nuestros Data Centers;
- Reducción de costes en el equipamiento y acceso: Los routers del cliente CPE (CustomerPremiseEquipment) no necesitan establecer túneles ni realizar cifrado y el acceso a su red privada puede ser a través de líneas ADSL, mucho más económicas que los circuitos punto a punto convencionales;
- Direccionamiento IP privado, permitiendo nombrar cuantos dispositivos quiera implementar la empresa sin gastar recursos escasos como el direccionamiento IP público;
- Elevada seguridad, al ser una red privada no suministrada a través de la Red pública Internet;
- Posibilidad de integrar sedes internacionales a través de tunelización segura y cifrada sobre redes IP públicas y la integración del túnel en la VPN MPLS;
- Utilización de todo el ancho de banda contratado, al no consumirlo en la tunelización y el cifrado de datos;
- Configuraciones de QoS distintas según las necesidades de las sedes de la VPN. La empresa puede distribuir su caudal priorizando soluciones de videoconferencia y voz a las de correo, por ejemplo;
- Opcionalmente, contratación de ancho de banda Internet asociado a la VPN. En este caso el cliente dispone de beneficios como es el direccionamiento IP público fijo según sus necesidades, gestión de dominio (acensDNS) y gestión de cola de correo (acensMX2 o relay entrante/saliente) o, alternativamente, solución de e-mail hosting (acensMail);
- Políticas centralizadas de seguridad mediante compartición de firewalls y servidores Internet en un único punto de la red privada