Il servizio di LAN privata virtuale (VPLS) è un tipo di configurazione WAN che utilizza una dorsale IP/MPLS per connettere siti remoti.
Dopo aver letto questo articolo sarai in grado di:
Copia link dell'articolo
Il servizio di LAN privata virtuale (VPLS) è un tipo di tecnologia di rete privata virtuale (VPN) che utilizza una backbone IP/MPLS gestita dal provider per connettere molti siti remoti in un unico dominio di broadcast Ethernet condiviso. Questa tecnologia è utilizzata da organizzazioni con più sedi distaccate perché semplifica la gestione della rete e offre un'esperienza di connessione ad alte prestazioni. In sostanza, VPLS fa sì che sembri che tutte le sedi separate di un'azienda siano collegate direttamente alla stessa rete locale, indipendentemente dalla loro posizione fisica.
VPLS viene spesso utilizzato come soluzione di rete geografica (WAN) che sfrutta la scalabilità e l'affidabilità della rete MPLS centrale di un fornitore di servizi. Poiché opera al livello 2 del modello OSI, VPLS gestisce i frame Ethernet (un'unità di dati al livello 2, analoga ai pacchetti) senza la necessità di configurazioni complesse di routing nei siti dei clienti. Consente alle aziende di collegare le loro diverse reti locali (LAN) utilizzando tunnel sicuri e ad alta velocità. È particolarmente rilevante per le organizzazioni che hanno bisogno di minimizzare la latenza per applicazioni in tempo reale come voce e video.
VPLS si basa sull'infrastruttura di rete del fornitore di servizi, in particolare sui router del provider edge (PE) sul perimetro della rete e sui dispositivi di bordo del cliente (CE) presso la sede del cliente. I router PE apprendono gli indirizzi Media Access Control (MAC) del cliente, in modo simile a come opera un grande switch. Questi router creano una rete "full mesh" di connessioni virtuali, note come pseudowire, attraverso la rete MPLS centrale per garantire la connettività any-to-any tra tutti i siti dei clienti.
Poiché VPLS opera al livello 2 (il livello di collegamento dati), trasferisce in modo trasparente i frame Ethernet attraverso la WAN. Ciò significa che il traffico di rete del cliente può attraversare la VPLS senza conoscere la rete di trasporto MPLS sottostante. Il fornitore utilizza etichette MPLS per separare logicamente il traffico e instradare i dati dei clienti in modo sicuro all'interno della propria rete dorsale privata.
Aspetti tecnici chiave dell'implementazione di VPLS:
Configurate nell'hardware, le politiche di instradamento VPLS e la capacità sono essenzialmente immutabili. Sebbene colleghi efficacemente le sedi distaccate, il lavoro da remoto e il cloud computing possono causare un degrado delle prestazioni. Il traffico di rete potrebbe seguire percorsi non ottimali da e verso destinazioni esterne alle filiali, poiché VPLS è progettato per il traffico da sito a sito. Il traffico verso un'applicazione SaaS spesso deve lasciare la VPLS presso un hub centrale o un datacenter. Gli hub centrali possono diventare punti di strozzatura che vengono sovraccaricati quando il traffico supera la larghezza di banda, degradando ulteriormente il servizio.
VPLS crea anche rischi di spostamento laterale, poiché non dispone di segmentazione nativa o controlli zero trust. Le organizzazioni con una rete VPLS hanno essenzialmente adottato un modello di sicurezza "castello e fossato", in cui difendono il perimetro di rete, ma gli attaccanti all'interno della rete (oltre il fossato, per così dire) possono muoversi liberamente.
La rete geografica definita dal software (SD-WAN) è un modello che incorpora molteplici tipi di connettività, tra cui linee dedicate, 5G, Internet pubblico e percorsi di rete cloud. Pertanto, offre una maggiore flessibilità rispetto a VPLS e può supportare meglio le esigenze aziendali moderne rispetto a VPLS. L'SD-WAN riduce la dipendenza dagli hub centrali per il traffico di rete. L'adozione di SD-WAN può anche far parte di un passaggio verso un modello Secure Access Service Edge (SASE), in cui la sicurezza zero trust è integrata nativamente con i servizi di rete.
| VPLS | SASE |
| Traffico da sito a sito | Gli utenti possono trovarsi ovunque |
| Il traffico scorre attraverso hub centrali | Routing flessibile |
| Larghezza di banda immutabile | Larghezza di banda non limitata dall'hardware |
| Rischi di spostamento laterale | Sicurezza Zero Trust |
Il servizio di LAN privata virtuale (VPLS) è un tipo di tecnologia di rete privata virtuale (VPN) che collega più sedi remote in un unico dominio di broadcast Ethernet condiviso.
Le aziende con diverse filiali usano spesso il VPLS perché semplifica la gestione della rete e fornisce una connessione ad alte prestazioni.
Il VPLS si basa su router di provider edge (PE) e dispositivi di customer edge (CE). I router PE apprendono gli indirizzi Media Access Control (MAC) dei clienti e stabiliscono una mesh completa di connessioni virtuali, note come pseudowires, per garantire la connettività any-to-any tra tutti i siti.
I fornitori di servizi utilizzano etichette MPLS per separare logicamente il traffico e instradare i dati in modo sicuro all'interno della loro dorsale privata. Tuttavia, il VPLS manca di controlli integrati di Zero Trust, il che può creare rischi di spostamento laterale se un aggressore ottiene l'accesso alla rete tramite account utente compromessi o dispositivi infetti da malware.
A differenza di VPLS, le reti geografiche definite dal software (SD-WAN) utilizzano molteplici tipi di connettività, come il 5G e Internet pubblico, per offrire maggiore flessibilità. SD-WAN riduce la necessità di hub centrali, migliorando la compatibilità con il cloud. SD-WAN consente di integrare più facilmente la sicurezza Zero Trust come parte di una distribuzione Secure Access Service Edge (SASE).