Newsgroup: it.comp.reti.ip-admin
Titolo: Vpn MPLS versus IPsec

Quali sono i pro e i contro tra queste 2 architetture di collegamenti wan:
1) VPN MPLS (Hyperway telecom) che utilizza normali ADSL
2) VPN con IPsec terminate da end-point router-router o firewall-firewall,
utilizzando medesime connessioni ADSL
(del tipo ad esempio 1.2/512 BandaMinimaGarantita128kbps UP/DOWN)
quale sarebbe preferibile?
Questo è quello che penso (correggetemi):
soluzione 1) maggiore velocità a parità di connettività, soluzione blindata
telecom (gli ip wan delle sedi non sono visibili e gestibili)
soluzione 2) maggiore flessibilità, possibilità di scegliere apparecchiature
e configurazione per la VPN, di contro maggiore lentezza indotta da latenze
delle apparecchiature e crittografica ipsec
Inoltre con la seconda soluzione si potrebbe evitare il collo di bottiglia
della connettività internet: anzichè far uscire su internet la sede
periferica passando per la sede principale, i client di entrambe le sedi
utilizzerebbero la propria connettività per internet: la risultante sarebbe
maggiore velocità in presenza di client che accedono ad internet da entrambe
le sedi.

 telecom (gli ip wan delle sedi non sono visibili e gestibili)
Dipende dall'accezione che hai del termine "blindata".
MPLS significa che i dati vengono incapsulati e instradati
internamente agli apparati Telecom.
In chiaro.
Piu' o meno come una volta avveniva con i tunnel GRE/IP o IP/IP, salvo
il fatto che il dominio di routing e' ristretto al carrier anziche'
essere esteso a tutta Internet, quindi con limitazioni su "chi puo'
stare in mezzo alla tratta di transito" (ovvero il solo fornitore)
Se il fatto che Telecom possa accedere ai tuoi dati a te sta bene, OK.
Senno' conviene farci un pensierino: nel caso di VPN *vera* la sicurezza
del canale dati e' legata solo alla validita' crittografica della
soluzione, e alla sicurezza degli endpoint della VPN.
Nel caso MPLS, invece, la sicurezza e' pari alla sicurezza del
dispositivo Telecom *meno sicuro* sulla tratta di transito. E alla
"buona fede" di Telecom, ovviamente (che di questi tempi...).
Ovviamente, dipende da che ci si fa transitare dentro, ma come soluzioni
*non sono* paragonabili...
Se per una azienda che si occupa di compravendita di patate la cosa e'
poco rilevante, per una realta' in cui sulla tratta VPN devono
transitare segreti industriali o altre informazioni altamente riservate,
MPLS non e' una possibilita' applicabile.
In realta', secondo la mia accezione MPLS *non e'* una VPN....
Tutto IMHO, ovviamente...

 Tutto IMHO, ovviamente...
Concordo con te;
ma assodato il discorso "privacy dei dati", (per blindata intendevo che non
puoi accedere alla configurazione o modificare nulla senza far intervenire
telecom stessa), cosa pensi a proposito della velocità delle 2 soluzioni?
Se ipotizziamo 2 sedi, ad esempio, che abbiano entrambe adsl 1,2/512 con
256kbps di bmg (banda minima garantita) ed ipotizzando end-point vpn
abbastanza veloci da non creare colli di bottiglia alla banda stessa (ad
esempio VPN troughput 35Mbps per 1 tunnel ipsec), credi che a livello
prestazionale risulti + veloce un link MPLS che una VPN IPsec?
Per esempio se dobbiamo paragonare un tunnel GRE rispetto ad una vpn ipsec
chiunque converrà della maggiore velocità del GRE rispetto all'IPsec.
Se, come penso, risponderai che MPLS è + veloce di ipsec, ti faccio un altra
domanda: ti risulta se sia possibile realizzare tunnel MPLS con 2
apparecchiature di proprietà senza appoggiarsi al servizio del provider? (in
pratica dire a telecom: dammi connettività che al resto ci penso io - come
per la vpn -) oppure MPLS deve essere configurata per forza dal provider?

 per la vpn -) oppure MPLS deve essere configurata per forza dal provider?
In realta' nemmeno il *provider* puo' farlo.
Puo' farlo solo il carrier (e quindi il caso in cui l'ISP corrisponde al
carrier): scopo di MPLS non e' quello di sostituire GRE o IPSec per
l'encapsulation, quanto quello di sostituire *IP* per il routing.
Consiglio di dare un'occhiata a qualche documento che tratti la
struttura low-level di MPLS, perche' e' molto piu' banale di come appaia
(come struttura, quantomeno; come gestione e' altra cosa), e capire
esattamente cosa fa, come e perche', dovrebbe aiutarti a trovare
risposta alle domande che poni.