VPN on bitunfall.de

MPLS VPNs - Wie mehrere Kundennetze auf einer gemeinsamen Infrastruktur betrieben werden

Tue, 23 Jun 2026 18:01:14 +0200

Nachdem wir die Grundlagen von MPLS sowie die Mechanismen zur Labelverteilung betrachtet haben, stellt sich eine naheliegende Frage: Wofür wird MPLS in der Praxis eigentlich eingesetzt?

Die wenigsten Kunden interessieren sich für Label Switched Paths oder die Funktionsweise von LDP. Unternehmen erwarten vielmehr sichere, skalierbare und zuverlässige Netzwerkdienste, die ihre Standorte miteinander verbinden. Genau hier zeigt sich die eigentliche Stärke von MPLS.

MPLS VPNs ermöglichen es einem Service Provider, tausende voneinander getrennte Kundennetze auf einer gemeinsamen Backbone-Infrastruktur zu betreiben. Jeder Kunde erhält dabei den Eindruck eines vollständig eigenen Netzwerks, obwohl die physische Infrastruktur mit zahlreichen anderen Kunden geteilt wird.

Advanced Policy-Based Routing auf Juniper SRX

Tue, 02 Jun 2026 21:30:43 +0200

Wenn Routing mehr können muss als Longest Prefix Match

Routing gehört zu den grundlegenden Funktionen jedes Netzwerks. In den meisten Umgebungen entscheidet die Routing-Tabelle anhand des Longest-Prefix-Match-Verfahrens über den nächsten Hop eines Pakets. Dieses Verfahren ist effizient, skalierbar und für die überwiegende Mehrheit aller Anwendungsfälle vollkommen ausreichend.

In modernen Unternehmensnetzen reichen klassische Routingentscheidungen jedoch häufig nicht mehr aus. Anwendungen sollen abhängig von ihrer Herkunft, ihrem Typ oder ihrem Sicherheitskontext unterschiedliche Übertragungswege nutzen. Bestimmter Datenverkehr soll über dedizierte WAN-Anbindungen geleitet werden, während andere Anwendungen bevorzugt VPN-Verbindungen oder Internet-Breakouts verwenden.

Overlay Netzwerke

Tue, 10 Feb 2026 22:35:21 +0200

Wenn man heute über Overlay-Netzwerke spricht, klingt das erst einmal nach etwas Neuem und Modernem - nach Cloud, SDN, VXLAN und vor allem nach teuer. Tatsächlich ist die Grundidee aber uralt: Schon sehr früh haben Menschen angefangen, „Netze im Netz“ zu bauen. Früher waren das gemietete Standleitungen, Frame Relay oder X.25, auf denen wiederum Firmennetze aufgebaut wurden. Später folgten die ersten VPNs über das offene Internet - technisch nichts anderes als ein virtuelles, privates Netz, das logisch so wirkt, als wäre ein eigenes Kabel von A nach B gelegt, obwohl in Wirklichkeit hundert Router dazwischenstehen.