Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Cisco Forum — Allgemein


Cisco Forum: Alles zum Thema CISCO Zertifizierungen CCNA, CCNP, CCSP, CCIE etc. — Q & A zum Thema CISCO Router, Switches und Firewalls


Antwort
     
Themen-Optionen
Alt 16.06.2010, 16:43   #1
Member
 
Offline
Registriert seit: 07-2007
Beiträge: 225
MPLS übernimmt IPSec

Servus!

Wir haben an einem Standort eine 10 Mbit Company Connect Leitung. Hier läuft ein Router mit IPSec zum Headquarter verbunden ist. Darüber laufen Citrix, Print und VoiP Traffic. Die Leitung soll nun durch eine 2 MBit MPLS Strecke ersetzt werden. Da ich MPLS nicht kenne, kann ich mir derzeit nicht vorstellen, dass das so funktionieren soll. Kann eine 2 MBit MPLS Anbindung eine 10Mbit IPSec VPN Verbindung ersetzen? Hat eine Erfahrungwerte?

Gruß.
    Mit Zitat antworten
Alt 16.06.2010, 16:54   #2
Board Veteran
 
Offline
Registriert seit: 10-2005
Ort: Muenchen
Beiträge: 3.161
Hm, ohne WAAS bleiben 2Mbit -> 2Mbit ... du sparst du halt den Overhead von IPSec, in dem Szenario aber nicht ausschlaggebend.
Ich glaub eher die 2Mbit MPLS kostet so viel wie die 10Mbit

Signatur
Werbung und Links sind hier verboten!!!

    Mit Zitat antworten
Alt 16.06.2010, 17:13   #3
Member
 
Offline
Registriert seit: 07-2007
Beiträge: 225
nee, ernsthaft, 10Mbit IPSec VPN sollen durch 2 MBit MPLS ersetzt werden. Ich kann das nicht nachvollziehen :-(
    Mit Zitat antworten
Alt 16.06.2010, 17:29   #4
Board Veteran
 
Offline
Registriert seit: 10-2005
Ort: Muenchen
Beiträge: 3.161
Und wer hat der Geschaeftsleitung gesagt das es dann 5 mal so langsam ist?

Signatur
Werbung und Links sind hier verboten!!!

    Mit Zitat antworten
Alt 16.06.2010, 17:34   #5
Board Veteran
 
Benutzerbild von Otaku19
 
Offline
Registriert seit: 05-2006
Ort: Wien
Beiträge: 1.699
zwar nicht ganz, aber doch...wenn ihr die 10Mbit gut ausnutzt, dann wirds nach der Umstellugn erhebliche Probleme geben. Oder ist dann die 2Mbit MPLS evtl rein für den Traffic zur "Zentrale" und Internettraffic wird lokal abgeführt (und macht einen Grssteil des aktuellen Traffics aus) ?

Signatur
Done: 640-801; 640-553; 642-524;642-515; 642-892;642-832;642-504;640-863; ITIL v3 Foundation
Enterasys Systems Engineer; CompTIA Sec+

    Mit Zitat antworten
Alt 16.06.2010, 18:02   #6
Member
 
Offline
Registriert seit: 07-2007
Beiträge: 225
Also es sind schon alle Daten die darüber geschickt werden sollen. Lokal steht nur ein weiterer Router mit DMVPN, der über ein virtuelles Defaultgateway per HSRP einspringen soll. Ich lass das jetzt mal konzeptionieren. War ja klar, das das so nicht mit den 10Mbit auf 2Mbit funktionieren wird.

Habt ihr sonst Erfahrungswerte mit MPLS Verbindungen, evtl. sogar vom Anbieter Verizon? Nutzt vielleicht jemand Cisco VoIP in Zusammenspiel mit MPLS?

Gruß.
    Mit Zitat antworten
Alt 16.06.2010, 18:09   #7
Board Veteran
 
Benutzerbild von Windowsbetatest
 
Offline
Registriert seit: 08-2007
Beiträge: 1.262
Hallo,

ja das schöne MPLS. Was habt/kriegt ihr den genau?

Unter "der Decke" sind ja viele Firmenanbindungen MPLS, aber es wird Ethernet rausgereicht.

Anbei, ein MPLS-VPN ist nur ein VPN (erstmal keine Verschlüsselung).

mfg

Signatur
MCSA+M, MCSE, MCTS(10x), MCITP(5x)
CCDA, CCNA, CCDP, CCIP, CCNP, JNCIS-ER
ITILv3 Foundation, AIS - ProCurve Networking, ASE - ProCurve Networking Campus LANs
next: HP-UX 11iv3 CSA

    Mit Zitat antworten
Alt 16.06.2010, 19:40   #8
Board Veteran
 
Benutzerbild von Otaku19
 
Offline
Registriert seit: 05-2006
Ort: Wien
Beiträge: 1.699
Zum Kunden wird nie MPLS gesprochen, das wird kein ISP machen. Da gibts nene Routerprot auf dem stinknormale Ethernetpakete rausfallen.

MPLS VPNs an sich sind ne feine Sache, ist dann immer nur doof das man dann auch meist nicht mehr so viel in der Hand hat und sich oft mit dem Provider auseinandersetzen muss. Ideal ist natürlich ein ISP der auch QoS im Programm hat, solange man in "seinem" Netz bleibt funktioniert das auch recht gut.
Gibt halt dann immer div. Szenarien wenn man das Netz evtl über Ländergrenzen hinweg oder wie hier bei uns sogar zwischen klassischem "Festnetz/LeasedLine Anbieter und einem Mobilfunkprovider spannt...da könnts je nachdem mit QoS eher kompliziert werden

Signatur
Done: 640-801; 640-553; 642-524;642-515; 642-892;642-832;642-504;640-863; ITIL v3 Foundation
Enterasys Systems Engineer; CompTIA Sec+

    Mit Zitat antworten
Alt 16.06.2010, 20:49   #9
Board Veteran
 
Benutzerbild von Windowsbetatest
 
Offline
Registriert seit: 08-2007
Beiträge: 1.262
Hallo,

der Kunde sieht kein MPLS, aber spätestens am PE ist es MPLS, aber lassen wir das. Wollte mehr daraufhinweisen, dass MPLS kein IPSec (ESP) ersetzt.

Anbei, vom Rosa T bekommst du MPLS, kenne selbst mehrere Kunden.

mfg

Signatur
MCSA+M, MCSE, MCTS(10x), MCITP(5x)
CCDA, CCNA, CCDP, CCIP, CCNP, JNCIS-ER
ITILv3 Foundation, AIS - ProCurve Networking, ASE - ProCurve Networking Campus LANs
next: HP-UX 11iv3 CSA

    Mit Zitat antworten
Alt 17.06.2010, 08:35   #10
Board Veteran
 
Benutzerbild von Stonehedge
 
Offline
Registriert seit: 05-2007
Ort: Kleve
Beiträge: 862
Von QSC kriegste auch MPLS

Signatur
Status: MCITP:EA, MCSA 2003
Done: 70-290, 70-270, 70-291, 70-236, 70-557, 70-648, 70-680, 70-643, 70-647, 70-662, 70-681, CCNA1, CCNA2, CCNA3, CCNA4
In Arbeit: endlich mal wieder nichts

    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Mpls Vpn franky74 Cisco Forum — Allgemein 1 22.11.2008 11:17
Mpls Vpn MYOEY Cisco Forum — Allgemein 9 15.07.2008 09:22
Unterschied MPLS gegen IP-SEC? pastors Cisco Forum — Allgemein 7 11.05.2007 14:09
VRF-Lite (MPLS) maho Cisco Forum — Allgemein 0 21.09.2005 16:56
Mpls Standleitung nivea Windows Forum — LAN & WAN 1 05.09.2005 13:50


Alle Zeitangaben in MEZ/CET. Es ist jetzt 05:33 Uhr. Seite generiert in 0,041 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang