1. IPsec VPN:
IPsec (Internet Protocol Security), verileri halka açık internet üzerinden şifreleyerek taşır. İki nokta arasında güvenli bir "tünel" oluşturur.
-
Maliyet: Oldukça ekonomiktir çünkü halihazırda var olan internet hatlarını kullanır.
-
Güvenlik: Uçtan uca şifreleme (AES-256 vb.) yaptığı için veriler internet üzerinden geçse bile oldukça güvenlidir.
-
Esneklik: Herhangi bir internet bağlantısı olan her yerden kurulabilir. Şubeleri ağa dahil etmek çok hızlıdır.
-
Dezavantajı: İnternetin dalgalı yapısından dolayı gecikme (latency) ve paket kaybı (jitter) garantisi sunamaz. Ses ve video gibi gerçek zamanlı uygulamalarda bazen üzebilir.
2. MPLS:
MPLS (Multi-Protocol Label Switching), servis sağlayıcının kendi özel altyapısı üzerinde, veriye "etiket" yapıştırarak yönlendirme yaptığı bir teknolojidir.
-
Performans: Servis sağlayıcı size belli bir bant genişliği ve düşük gecikme garantisi (SLA) verir. Trafik önceliklendirme (QoS) yeteneği mükemmeldir.
-
Güvenlik: Veri şifrelenmez (genellikle), ancak trafik tamamen operatörün özel ağında izole bir şekilde aktığı için dış dünyaya kapalıdır.
-
Maliyet: IPsec'e göre çok daha pahalıdır. Her şubeye özel hat çekilmesi gerekir.
-
Dezavantajı: Kurulum süreci uzundur ve operatöre bağımlılık yüksektir.
3. Hangisini Seçmeli?
Şu durumlarda IPsec VPN mantıklıdır:
-
Bütçeniz kısıtlıysa.
-
Hızla yeni şubeler açıyorsanız.
-
Çalışanlarınız evden veya farklı lokasyonlardan güvenli erişim sağlıyorsa.
Şu durumlarda MPLS gereklidir:
-
Şubeler arasında yoğun IP telefon (VoIP) veya video konferans kullanımı varsa.
-
Merkezi bir veri merkezine (Data Center) sürekli ve kesintisiz erişim kritikse.
-
Gecikme toleransı düşük olan ERP/CRM gibi kritik uygulamalar çalıştırılıyorsa.
Modern Çözüm: SD-WAN
Bugün artık bu iki teknolojiyi birleştiren SD-WAN (Software-Defined WAN) yapısı popüler. SD-WAN kullanarak kritik trafiği (örneğin ses) MPLS hattından, genel internet trafiğini ise IPsec tüneli üzerinden gönderebilirsiniz. Böylece hem yedeklilik sağlar hem de maliyeti optimize edersiniz.
yazar: Asrın Haktan Şahin