Web-Artikel-2/04-6 - Experteach.de

Seite 6
Spielarten
f o c u s
Ein VPLS kann in verschiedenen Betriebsarten arbeiten. In der einfachsten
Variante entspricht eine Instanz des VPLS exakt einem
VLAN des Kunden. Wünscht der Kunde mehrere VLANs, werden
auch mehrere Instanzen des VPLS für ihn eingerichtet. Der Forwarder
erkennt die Zugehörigkeit der Daten zu einem VLAN z. B. am
VLAN Tag nach IEEE 802.1q, der an den von der Anschlussleitung
kommenden Ethernet Frames angeheftet ist. Mit anderen Worten:
Pro VLAN wird zwischen zwei Standorten dann auch ein PW benötigt.
In einer anderen Variante wird für den Kunden nur eine VPLS-Instanz
eingerichtet, und die VLAN-Zugehörigkeit wird auch innerhalb
des Backbones über den VLAN Tag bestimmt. In diesem Fall wertet
der Egress PE Router nicht nur die VC ID, sondern auch den VLAN
Tag aus, um zu ermitteln, in welches VLAN ein Paket gesendet werden
muss.
Anwendungen für den VPLS
Die Hauptanwendung wurde bereits im ersten Kapitel dieses Artikels
diskutiert. Sie besteht in der Nutzung zur standortübergreifenden
Ausdehnung von LANs bzw. VLANs. Das kann z. B. dann attraktiv
sein, wenn innerhalb eines Ballungsraumes mehrere Firmenstandorte
möglichst unkompliziert und mit hoher Bitrate vernetzt
werden sollen.
Genau dieselben Gründe, die im LAN gegen zu große VLANs sprechen,
gelten auch für VPLS. Mit einer wachsender Anzahl von Endgeräten
in einem VLAN wächst auch die Last durch Broadcasts auf
jede beteiligte Netzwerkkomponente linear an. Das spricht zunächst
gegen den Einsatz von VPLS im WAN und bei sehr großen Firmen.
Andererseits lässt sich dieses Problem leicht dadurch vermeiden,
dass der VPLS einfach dafür genutzt wird, CE Router zu koppeln. In
diesem Fall ist die Reichweite der Broadcasts der Endgeräte auf die
lokalen LANs begrenzt, und die Bridging-Module des VPLS müssen
nur genau so viele MAC-Adressen lernen, wie Standorte im VPLS integriert
sind (nämlich für jeden CE Router eine MAC-Adresse).
Für den Kunden ist dieses Konzept unter anderem aus folgenden
Gründen attraktiv:
• Hohe Sicherheit gegen Hacker
• Any-to-Any-Konnektivität ohne Extra-Kosten
• Protokolltransparenz – keine Limitierung auf IP
• Keine Notwendigkeit zu Absprachen mit dem Provider bezüglich
IP-Adressen oder Routing
3 Ausblick
Entscheidend für den Erfolg der neuen Dienste VPLS und VPWS sind
mehrere Punkte. An erster Stelle sind die Kosten für den Endkunden
zu nennen. Neben den laufenden Kosten interessiert hier vor
allem die Total Cost of Ownership. Ein harter Preiskampf mit Anbietern
herkömmlicher VPN-Technologien ist zu erwarten. Besonders
gut sind die Chancen für VPLS im Metro-Bereich, da dort die Kosten
für eine Glasfaser-Anbindung der Kundenstandorte vergleichsweise
gering sind. Das ermöglicht dann den Einsatz von preiswerten
Ethernet-Schnittstellen im Edge Device – sei es Router oder Switch –
des Kunden.
Die Standardisierung muss zu einem zügigen Abschluss kommen.
Nur dann, wenn eine gesicherte technische Basis existiert, wird nennenswert
in VPLS-fähige Netzwerke investiert. Herstellerspezifische
Lösungen kann sich ein Provider heute kaum leisten – die Folgekosten
bei einem späteren Wachstum des Netzwerks sind zu hoch. Die
Chancen hierfür stehen nicht schlecht: Einige Drafts zum Thema
sind bereits ziemlich ausgereift (z. B. der IETF-Draft L2VPN Framework,
der die grundlegenden Eigenschaften von VPLS und VPWS
beschreibt).
Wichtig ist weiterhin, dass die Provider QoS-Modelle für VPLS anbieten,
die zu den Anforderungen der wichtigsten Anwendungen
passen, und dass die angebotenen Service Level Agreements z. B.
im Hinblick auf Verfügbarkeiten auch hohen Anforderungen genügen
können.
Und nicht zuletzt stehen die Provider vor einer Marketing-Aufgabe:
sie müssen den VPLS-Dienst gegenüber MPLS VPNs mit BGP-4 und
QoS nach dem DiffServ-Konzept erkennbar mit einem eigenen Profil
ausstatten. Ob diese Herausforderung Betreiber von MPLS VPNs
mit BGP-4 davon abhalten oder eher dazu inspirieren wird, selber
VPLS und VPWS anzubieten, bleibt abzuwarten.
© ExperTeach GmbH
ExperTeach Gesellschaft für Netzwerkkompetenz mbH
Waldstraße 94 • D-63128 Dietzenbach
Telefon 06074 4868-0 • Telefax 06074 4868-109
info@experteach.de • www.experteach.de
Druckfehler, Irrtümer und Änderungen vorbehalten.
Alle enthaltenen Angaben sind urheberrechtlich geschützt.