Wat het daadwerkelijk kost om MPLS op te zeggen: opzeggingsverplichting, parallelle gebruik en de break-even-maand

Het opzeggen van MPLS kost meer dan de maandelijkse besparing doet vermoeden. De beëindigingsvergoeding bedraagt doorgaans 50% tot 100% van de kosten voor de resterende looptijd, door de parallelle werking moet er drie tot zes maanden lang voor twee netwerken worden betaald, en de verhuizing van elke locatie kost € 2.500 tot € 6.500. Bij een netwerk met twaalf locaties ligt de terugverdientijd tussen de 16 en 79 maanden, afhankelijk van de resterende looptijd.

De maandelijkse besparing is het voor de hand liggende cijfer. Elke vergelijkingspagina vermeldt het: MPLS kost ongeveer € 1.200 per maand voor een gigabit-poort, breedband een paar honderd, een besparing van 30% tot 60% op de terugkerende transportkosten. Dat cijfer klopt. Maar het is ook niet het cijfer dat de doorslag geeft, want het beschrijft alleen de bestemming en zegt niets over de reis ernaartoe.

Het doorslaggevende cijfer is de uitstapkosten. De opzeggingsvergoeding voor lijnen waarvoor de looptijd nog niet is verstreken. Drie tot zes maanden lang moet je voor twee netwerken tegelijk betalen. Tweeduizend vijfhonderd tot zesduizend vijfhonderd euro aan installatiekosten en hardware per locatie. En de maand – een specifieke maand, die u kunt berekenen – waarin de opgebouwde besparingen eindelijk hoger zijn dan wat de opzegging u heeft gekost. Voor een middelgroot bedrijfspark dat halverwege het contract opzegt, valt die maand vaak in het derde jaar.

Jimber verkoopt een SASE-platform, wat betekent dat wij het product aanbieden dat aan de andere kant van deze migratie staat. Het is hier belangrijker dan in de meeste artikelen om dit meteen duidelijk te maken, omdat de volledige waarde van wat hierna volgt afhangt van het feit of de paragrafen over de kosten eerlijk zijn in plaats van verhalend. Mocht u merken dat we de uitstapkosten te laag inschatten, dan moet u de aanbeveling met een korreltje zout nemen.

Waarom publiceert niemand de werkelijke MPLS-uitstapkosten

?
Voordat we dit artikel schreven, hebben we een hypothese getoetst: dat de informatie over de uitstapmechanismen niet toevallig ontbreekt in de zoekresultaten, maar omdat elke uitgever op de eerste pagina een reden heeft om deze weg te laten. De hypothese bleek te kloppen.

Pagina één, met betrekking tot MPLS-vervanging, MPLS-migratiekosten, MPLS-uitstapkosten en de migratie van MPLS naar SD-WAN, is onderverdeeld in drie groepen, en alle drie zijn belanghebbenden.

Providers — Proximus, Orange Belgium en de richtlijnenpagina’s van de nationale toezichthouder — beschouwen beëindiging als een juridische formaliteit. Ze publiceren algemene voorwaarden waarin de maximale contractuele boete wordt vermeld, maar zwijgen over de commerciële regeling die in de praktijk daadwerkelijk wordt overeengekomen. Het bekendmaken van de werkelijke afkoopbedragen zou elke klant een onderhandelingspositie geven.

SASE- en SD-WAN-leveranciers — Fortinet, Cloudflare, Check Point, Netskope — maken de terugkerende besparingen bekend en laten het daarbij. Een pagina met de tekst „uw operationele besparingen beginnen in maand 17“ verlengt elke verkoopcyclus waarmee deze in aanraking komt. Het benodigde kapitaal om de overeenkomst te beëindigen, dubbel transport tijdens de overgang te financieren en de beveiligingsperimeter aan de rand te herontwerpen, komt dus simpelweg niet aan bod.

Onafhankelijke makelaars en adviesbureaus — Lightyear, ObsidianX — komen het dichtst in de buurt, met echte circuitprijzen. Maar zij houden zich bezig met het inkopen van circuits, niet met het beëindigen van contracten, dus de gedetailleerdheid ligt aan de inkoopzijde en niet aan de opzeggingszijde.

Wat overblijft is r/networking, waar professionals in discussiethreads over concrete netwerkopstellingen praten die geen enkele leverancier zal aanhalen. De AI-overzichten over deze zoekopdrachten vatten het standpunt van de leveranciers samen — starre, dure circuits, goedkope geaggregeerde breedband, dynamische routekeuze — omdat dat is wat het doorzoekbare, gezaghebbende corpus bevat.

De vraag die niemand op pagina één beantwoordt, is dus deze: wat is de daadwerkelijke formule voor de opzeggingsverplichting in de verschillende Europese contractstructuren, hoeveel maanden parallelle werking moet je activeren, en in welke maand is het geheel break-even? De rest van dit artikel geeft dat antwoord. Als je eerst uitleg over de architectuur nodig hebt, dan vind je hier “>het stappenplan voor de MPLS-vervanging. Op deze pagina draait het om de financiële aspecten.

De vijf soorten contracten en wat elk daarvan in rekening brengt bij opzegging

De totale opzeggingsverplichting bestaat uit vier onderdelen: kosten voor vroegtijdige beëindiging van de resterende looptijd, terugvordering van eventueel kapitaal dat de provider in uw maandelijkse tarief heeft verwerkt, boetes wegens het niet halen van een afnameverplichting en terugvordering van apparatuur. Welke van deze onderdelen van toepassing zijn, hangt volledig af van de aard van de overeenkomst.

Gebruik de rechterkolom als checklist om je eigen contract te controleren. Dit zijn de bepalingen die bepalend zijn voor jouw nummer; het nummer zelf staat in je contract, niet in deze tabel.

Het Belgische standpunt, en waarom de regel van zes maanden voor jou niet van toepassing is

Belgische ondernemingen stellen regelmatig vragen over het wettelijke opzeggingsrecht. Dat recht bestaat wel, maar is vrijwel zeker niet op jou van toepassing.

Krachtens de wet van 13 juni 2005 inzake elektronische communicatie, waarbij de Europese code voor elektronische communicatie is omgezet, geeft artikel 111/3 eindgebruikers en micro-ondernemingen het recht om een elektronische-communicatiecontract voor bepaalde tijd na de zesde maand zonder kosten voor voortijdige beëindiging op te zeggen, waarbij de terugvordering van apparatuur beperkt is tot een lineaire afschrijvingstabel van maximaal 24 maanden. De drempel voor een micro-onderneming ligt bij minder dan negen werknemers. Een organisatie met 50 tot 1.000 medewerkers is uitdrukkelijk uitgesloten; in dat geval geldt de commerciële contractvrijheid. Belgische gevestigde exploitanten hanteren opzeggingsvergoedingen ter hoogte van 100% van de resterende kosten, tenzij bij ondertekening iets anders is overeengekomen.

Twee bepalingen blijven echter wel van nut. Nadat de oorspronkelijke vaste looptijd is verstreken, kan een stilzwijgend verlengd contract door een zakelijke abonnee worden opgezegd met een opzegtermijn van maximaal één maand — hoewel providers vaak een meerjarige looptijd opnieuw laten ingaan wanneer er een bandbreedte-upgrade of hardwarevernieuwing plaatsvindt; controleer dus of uw „verlengde” contract in feite een nieuw contract is.

En op grond van artikel 108, lid 4, geeft een eenzijdige wijziging van de contractvoorwaarden u een termijn van één maand om het contract zonder boete op te zeggen. Dat recht geldt niet wanneer de prijswijziging voortvloeit uit een contractuele indexeringsclausule die gekoppeld is aan de consumentenprijsindex of de gezondheidsindex, wat gebruikelijk is in Belgische bedrijfsakkoorden. Lees de kennisgeving van de prijsverhoging zorgvuldig door: een geïndexeerde verhoging sluit de deur, een commerciële herstructurering opent deze.

De kosten per locatie voor de overgang zelf

Los van de kosten die de provider u in rekening brengt, kost het verplaatsen van elke locatie geld. Dit zijn schattingen in euro’s, die zijn getoetst aan de commerciële tarieflijsten van de provider en de inzetgegevens van de technici; het zijn schattingen en geen vaste offertes, en uw eigen cijfers zullen ergens binnen deze bandbreedte vallen, afhankelijk van hoe stedelijk de locatie is en in hoeverre deze op het netwerk is aangesloten.

De post voor onvoorziene uitgaven is degene die het vaakst wordt weggelaten uit een businesscase en degene die het vaakst wordt uitgegeven. Een mislukkingspercentage van 10% tot 15% bij een netwerk van twaalf locaties betekent één of twee mislukte overgangen, die elk herstelmaatregelen en een tweede bezoek van een technicus vereisen. Begroot dit als een zekerheid die over het hele project wordt verdeeld, in plaats van als een risico dat zich misschien niet voordoet.

De parallelle run, en waarom je deze niet kunt overslaan

Bij een middelgroot landgoed betaal je gedurende drie tot zes maanden voor twee netwerken. Dit is geen voorzichtigheid of slechte planning; het is de wiskunde van vijf beperkingen die elk een ondergrens hebben.

Levertijden. Het duurt 60 tot 120 kalenderdagen om een speciale internetverbinding van zakelijke providers in West-Europa in gebruik te nemen. Gemeentelijke graafvergunningen, het verbinden van glasvezelkabels en werkzaamheden om toegang tot gebouwen te verkrijgen, zorgen er doorgaans voor dat dit langer duurt. Standaardbreedband wordt binnen 10 tot 20 dagen geleverd, maar er geldt geen SLA voor de prestaties, waardoor het niet als primaire verbinding kan dienen op een locatie waar dat wel nodig is.

Transit-interconnect. Tijdens een gefaseerde uitrol moeten gemigreerde locaties op het internetvervoer nog steeds verbinding kunnen maken met niet-gemigreerde locaties op de verouderde MPLS-kern. Dat vereist een dual-homed transit-hub of een colocation-verbinding waar MPLS-VRF’s via BGP worden herverdeeld naar de nieuwe fabric — en die infrastructuur blijft gefinancierd en operationeel totdat de laatste vestiging is verhuisd.

Overgangstempo. Interne teams voeren doorgaans twee of drie filiaalovergangen per week uit. Twaalf locaties komen neer op een implementatieperiode van vier tot zes weken. Vijftig locaties komen neer op vier tot zes maanden.

Stabilisatie na de omschakeling. Het is in de praktijk gebruikelijk om het fysieke MPLS-circuit ter plaatse gedurende 30 tot 45 dagen na de omschakeling in stand te houden als een niet-geadverteerde fallback, zodat latente MTU-afwijkingen of storingen in de applicatieroutering kunnen worden verholpen zonder dat het filiaal buiten werking hoeft te worden gesteld.

Kennisgeving van opzegging. Providers vereisen een schriftelijke opzegging van 30 tot 90 dagen vóór het begin van de factureringscyclus. Als u de opzegging pas na een succesvolle overgang indient, betaalt u tot drie maanden lang voor een niet-gebruikt circuit.

De allerbelangrijkste manier om de totale uitstapkosten te beïnvloeden, is niet het onderhandelen over een lagere boete. Het gaat erom het einde van de periode van parallelle looptijd af te stemmen op het natuurlijke aflopen van het contract, zodat de boete nooit van toepassing wordt.

Het break-even-model, uitgewerkt

Vier invoerwaarden en één berekening. Het resultaat is de maand waarin de opgebouwde besparingen uiteindelijk hoger zijn dan de kosten van de opzegging — die, in het onderstaande voorbeeld, variëren van 16,4 maanden bij een contract met gelijktijdige beëindiging tot 79,2 maanden bij een onverminderde opzegging na achttien maanden. Vul voor elk getal je eigen cijfers in.

De break-evenperiode, uitgedrukt in maanden, is gelijk aan je totale geïnvesteerde kapitaal gedeeld door je maandelijkse nettobesparing.

Het totale geïnvesteerde kapitaal bestaat uit de kosten bij vroegtijdige beëindiging (boetes voor de resterende looptijd, terugvorderingen van bouwkosten en eventuele tekorten op de verbintenis), plus het eenmalige overgangskapitaal voor alle locaties, plus de kosten voor de parallelle exploitatie (aantal overlappende maanden × de maandelijkse kosten van de vervangende stack, die u bovenop de oude factuur betaalt).

De netto maandelijkse besparing is de oude maandelijkse uitgave min de vervangende maandelijkse uitgave, waarbij de vervanging circuits, platformlicenties en beheerde ondersteuning omvat – niet alleen circuits.

Een uitgewerkt voorbeeld met twaalf locaties

Een illustratief voorbeeld van een middelgrote onderneming: hoofdkantoor in Brussel, een datacenter in Amsterdam, tien vestigingen in Vlaanderen, Wallonië en Zuid-Nederland. Alle onderstaande cijfers zijn illustratief, gebaseerd op referentiewaarden, en dienen ter illustratie van de structuur in plaats van letterlijke cijfers.

Bestaande kosten. Twee MPLS-verbindingen van 1 Gbps met SLA’s van de provider, ter illustratie elk € 1.200 per maand voor de twee kernlocaties (€ 2.400). Tien 100 Mbps-vestigingsverbindingen tegen een indicatief bedrag van € 650 per stuk (€ 6.500). Een geconsolideerd beheerpakket voor providers tegen een indicatief bedrag van € 1.100. Totaal: € 10.000 per maand.

Vervangingskosten. Twee afzonderlijke 1 Gbps DIA-verbindingen op de twee hoofdlocaties tegen een indicatieve prijs van € 650 per stuk (€ 1.300). Elk filiaal heeft een 200 Mbps DIA tegen een indicatieve prijs van € 348 plus een zakelijke breedbandverbinding van 500/100 Mbps tegen een indicatieve prijs van € 80, wat neerkomt op € 428 per filiaal (€ 4.280). SASE- en SD-WAN-licenties tegen een indicatief bedrag van € 120 per locatie (€ 1.440). Totaal: € 7.020 per maand.

Netto maandelijkse besparing: 2.980 euro, oftewel 29,8%. Niet 60%. Het verschil tussen dit cijfer en dat in de leveranciersvergelijking is het verschil tussen een ontwerp met een speciaal primair circuit bij elke vestiging en een ontwerp met twee standaard breedbandverbindingen.

Als je de vestigingen in plaats daarvan op een dubbele zakelijke breedbandverbinding aansluit, dalen de kosten per locatie tot bijvoorbeeld € 160, dalen de totale vervangingskosten tot bijvoorbeeld € 4.340 en stijgt de besparing tot € 5.660, oftewel 56,6% — en daar komt het marketingcijfer vandaan. Dit is haalbaar. Het is ook een ander ontwerp voor veerkracht, en u moet beslissen welk ontwerp u aanschaft voordat u bepaalt welke besparing u opgeeft.

Eenmalig overgangskapitaal. Tien breedband aansluitingen in filialen tegen een indicatief bedrag van € 250 (€ 2.500), waarbij wordt aangenomen dat de installatiekosten voor de primaire DIA worden kwijtgescholden bij een looptijd van 36 maanden. Twaalf edge-apparaten tegen een indicatief bedrag van € 850 (€ 10.200). Twaalf installaties op locatie, inclusief toeslagen voor werkzaamheden buiten kantooruren, ter illustratie € 1.000 (€ 12.000). Een reserve voor onvoorziene uitgaven van 15% (€ 3.000). Totaal: € 27.700.

Parallelle uitvoering. Drie maanden gemiddelde overlapping van locaties binnen het vastgoedportfolio, tegen het vervangingspercentage van € 7.020: € 21.060.

Bij het ontwerp met dubbele breedband, waarbij maandelijks € 5.660 wordt bespaard, dalen die terugverdientijden tot respectievelijk 8,6, 17,0 en 41,7 maanden (ter illustratie). Let op wat in deze variant vast blijft: zowel de eenmalige kapitaalkost als de € 21.060 aan overlappingskosten blijven op de bedragen die voor het DIA-ontwerp zijn berekend. In werkelijkheid zou de overlapperiode ook goedkoper uitvallen, omdat u dubbel zou betalen voor een goedkopere vervangingsstack — beschouw 8,6 maanden dus als een voorzichtige schatting in plaats van het exacte antwoord.

De conclusie die uit de berekeningen naar voren komt: uitstappen terwijl er nog meer dan twaalf maanden onverkort looptijd over is, is een slechte financiële beslissing. Scenario C is geen lange terugverdientijd, het is helemaal geen terugverdientijd — 79 maanden overschrijdt de gebruiksduur van elk apparaat in het project. Scenario A betaalt zich terug binnen een normale begrotingscyclus. Het gaat erom je situatie van C naar A te verschuiven, en de twee manieren om dat te doen zijn onderhandelen en timing.

Waar wordt er eigenlijk over onderhandeld

De vermelde contractuele boete is een uitgangspositie, geen definitieve afrekening. Uit rapporten van praktijkmensen uit netwerktechnische kringen blijkt dat commerciële afkoopregelingen tussen de 30% en 50% van de kosten voor de resterende looptijd bedragen, en dat providers de opzeggingsvergoeding volledig kwijtschelden wanneer de klant de verbinding omzet in plaats van deze op te zeggen. Vier onderhandelingsmiddelen komen steeds weer naar voren.

Zet het circuit om in plaats van het op te zeggen. De meest effectieve manier is om de provider een alternatieve inkomstenstroom te bieden. In plaats van het contract te beëindigen, kunt u onderhandelen om de MPLS-poort voor de rest van de looptijd om te zetten in een dedicated internettoegang via dezelfde fysieke lokale aansluiting. Geconfronteerd met het risico de klant volledig te verliezen, zien providers vaak af van opzeggingskosten om de winstgevende inkomsten uit internetverkeer te behouden, zelfs als de maandelijkse uitgaven met ongeveer 40% dalen. Dit lost ook uw probleem met de primaire verbinding op die locatie op, en daarom is dit meestal het eerste wat u kunt proberen.

Maximale schikkingsbedragen. Wanneer het contract volledig wordt beëindigd, blijkt uit rapporten van branchedeskundigen dat de commerciële afkoopbedragen tussen de 30% en 50% van de maandelijkse kosten voor de resterende looptijd liggen, met name wanneer de klant zich ertoe verbindt binnen 30 dagen een forfaitair bedrag te betalen of andere diensten — bijvoorbeeld een mobiel bedrijfswagenpark — bij dezelfde provider blijft afnemen.

Aangetoonde schending van de SLA. Contracten bevatten een clausule inzake beëindiging om gegronde redenen. Door aan te tonen dat er sprake is van aanhoudende wezenlijke tekortkomingen ten opzichte van de contractuele MTTR- of pakketverliesdrempels, en vervolgens een formele ingebrekestelling van 30 dagen te sturen, ontstaat er een mogelijkheid om het contract zonder boete te beëindigen indien de provider de situatie niet verhelpt. Hiervoor moet de documentatie al aanwezig zijn, wat een argument is om SLA-prestatiegegevens bij te houden, ongeacht of u van plan bent om weg te gaan.

Infrastructuur wordt buiten gebruik gesteld. De voortdurende ontmanteling van koper- en PSTN-netwerken in heel Europa biedt kansen. Wanneer een provider een verouderde verbinding buiten gebruik stelt en de dienst onder gewijzigde commerciële voorwaarden naar glasvezel verplaatst, is dat vaak een eenzijdige wijziging — en daaruit vloeit het recht voort om zonder boete op te zeggen.

Wanneer MPLS nog steeds de juiste keuze is

MPLS blijft de juiste keuze voor locaties die een deterministische latentie van minder dan 10 milliseconden nodig hebben, voor verouderde on-premises spraakverbindingen die geen jitter van meer dan 20 milliseconden kunnen verdragen, voor locaties zonder diverse glasvezelverbindingen waar grondwerk onhaalbaar is, en waar een toezichthouder fysiek geïsoleerde transit verplicht stelt. In de praktijk gaat het hier om een klein aantal locaties, niet om het gehele netwerk.

Dit hoofdstuk is opgenomen omdat een artikel van een SASE-leverancier waarin wordt geconcludeerd dat MPLS nooit gerechtvaardigd is, niet geloofwaardig is, en omdat het voor een specifieke groep locaties daadwerkelijk de juiste architectuur is.

Deterministische latentie voor industriële besturing. Productiefaciliteiten waar gesynchroniseerde robotica, PLC’s, gedistribueerde besturingssystemen of SCADA-regelkringen worden gebruikt, hebben een begrensde round-trip-latentie van minder dan 10 milliseconden en verwaarloosbare jitter nodig. Het openbare internet routeert op basis van BGP-peering-economie in plaats van padoptimalisatie, en de variatie in pakketvertraging die dit met zich meebrengt, kan geautomatiseerde veiligheidsuitschakelingen veroorzaken. Dat is een productiestilstand, geen klacht over de prestaties.

Verouderde on-premises spraakoplossingen. Moderne UCaaS-oplossingen in de cloud gaan om met storingen door middel van voorwaartse foutcorrectie en dynamische jitterbuffers. Verouderde on-premises PBX-systemen en SIP-trunking tussen locaties via G.711 doen dit niet: de geluidskwaliteit verslechtert zodra het pakketverlies de 1% overschrijdt of de jitter de 20 milliseconden overschrijdt. MPLS dwingt dit deterministisch af door spraak voorrang te geven in versnelde doorstuurwachtrijen via een eigen backbone.

SLA’s met financiële sancties. MPLS-contracten voor grote ondernemingen bieden een beschikbaarheid van 99,99% of 99,999%, ondersteund door een gemiddelde reparatietijd ter plaatse van vier uur, met een speciaal NOC van de provider en vooraf geïnstalleerde reserveonderdelen. Bij commerciële breedbanddiensten wordt zelden een betere servicegarantie gegeven dan 24 tot 48 werkuren. Het verschil in schadevergoeding is nog opvallender: hoogwaardige MPLS-SLA’s verplichten de provider tot het terugbetalen van aanzienlijke percentages van de maandelijkse kosten of tot het vergoeden van directe commerciële schade, terwijl SLA’s voor openbaar internet de aansprakelijkheid doorgaans beperken tot servicecredits van 5% tot 15% van de pro rata dagelijkse circuitkosten. Als een storing op een locatie u per uur meer kost dan de jaarlijkse kosten van de verbinding, dan is die asymmetrie het hele argument.

Tekortkomingen in de ‘last-mile’-infrastructuur. In landelijke gebieden, oudere industriegebieden en logistieke parken — delen van Wallonië, de Ardennen, het landelijke noorden van Nederland — is er vaak slechts één fysieke kabel en één provider die daarop actief is. Een nieuwe DIA betekent grondwerk waarvan de kosten in de tienduizenden euro’s lopen, en het beschikbare alternatief is asynchrone VDSL2 of mobiele netwerken voor consumenten. Wanneer symmetrische bandbreedte echt vereist is, is de bestaande huurlijn wellicht de enige fysieke optie.

Verplichte isolatie. Interfaces van centrale banken, betalingsverwerkingssystemen en bepaalde handelsplatforms vereisen periodiek logische of fysieke isolatie van het openbare internet. Organisaties die omgaan met vertrouwelijke overheidsgegevens of contracten voor defensie-industrie, hebben te maken met nationale accreditatie-instanties die versleuteling via het openbare internet niet als voldoende beschouwen. Hierdoor zijn door telecomproviders gecertificeerde circuits een wettelijke verplichting en geen technische keuze.

In de praktijk betekent dit zelden dat het hele vastgoedbestand blijft. Het betekent dat drie locaties blijven en negen worden verplaatst, en dat het break-even-model op die negen draait.

Wat verandert er op het gebied van beveiliging, en wat verwacht NIS2 dat u documenteert

? Het verplaatsen van siteverkeer van een privé-netwerk van een provider naar openbare onderliggende netwerken verandert de perimeter, en het gevolg voor de naleving is een documentatieverplichting in plaats van een verbod. U versleutelt al het verkeer tussen de vestigingen, beperkt de TCP MSS vóór de omschakeling, voegt lokale inspectie toe bij elk filiaal en documenteert zowel de versleuteling als elke nieuwe internetprovider als een afhankelijkheid in de toeleveringsketen.

MPLS-pakketten worden onversleuteld via label-switched paden over de backbones van providers verzonden; ze worden weliswaar door VRF-tabellen van andere klanten gescheiden, maar worden in leesbare tekst over de apparatuur van de provider getransporteerd. Op een openbare underlay moet 100% van het verkeer tussen locaties worden versleuteld met IPsec of WireGuard. Dat zorgt voor extra verwerkingsbelasting aan de rand en verlaagt de effectieve MTU van 1500 naar ongeveer 1420 bytes, wat betekent dat TCP MSS-begrenzing — doorgaans tot 1360 tot 1400 — vóór de omschakeling op de randapparaten moet worden geconfigureerd. MTU-mismatch en stille fragmentatie zijn verantwoordelijk voor een groot deel van de mislukte overgangen, en dit is het enige configuratiepunt dat het meest de moeite waard is om dubbel te controleren.

Lokale internetverbinding in elk filiaal vervangt de backhaul naar een centrale firewall, waardoor lokale interfaces direct worden blootgesteld en op elke locatie firewalltechnologie van de volgende generatie, inbraakpreventie, DNS-filtering en DDoS-bescherming vereist zijn. En MPLS bood je een vlakke ‘any-to-any’ Layer 3-bereikbaarheid: één gecompromitteerd filiaal had toegang tot alles. Een Zero Trust-model vervangt dat door continue identiteitsverificatie en microsegmentatie op applicatieniveau; dat is het deel van de verandering dat uw positie daadwerkelijk verbetert in plaats van deze alleen maar in stand te houden.

Wat de regelgeving betreft: artikel 21 van NIS2 schrijft state-of-the-art cryptografie voor gegevens in transit voor, dus de migratie vereist gedocumenteerde end-to-end cryptografische integriteit over alle trajecten tussen locaties. Artikel 21, lid 2, onder d), heeft betrekking op de toeleveringsketen, en dit is de bepaling die vaak over het hoofd wordt gezien: u hebt één telecomovereenkomst vervangen door meerdere regionale internetproviders, en elk van hen moet nu worden beoordeeld en gecontroleerd.

In het kader van het Belgische CyFun-raamwerk, dat de CCB hanteert als NIS2-referentiekader, wordt u gevraagd om een bijgewerkt dossier over de netwerkarchitectuur, waaruit blijkt dat internetverbindingen in de filialen geen operationele technologie of gevoelige omgevingen blootstellen zonder tussentijdse controle. Financiële instellingen hebben nog meer verplichtingen: de artikelen 28 tot en met 44 van de DORA vereisen een risicobeoordeling vóór de migratie, bewijs van diversiteit in transport via meerdere leveranciers, bevestiging dat de breedbandverbindingen geen gemeenschappelijk fysiek storingspunt delen, en noodplannen die het uitvallen van de edge-cloudprovider dekken.

Dat staat de migratie niet in de weg. Het is allemaal makkelijker om dit tijdens het project te doen dan achteraf te herstellen; dat is dan ook het praktische advies.

Steelman: aanblijven tot het einde van de ambtstermijn

De netwerkbeheerder die pleit voor aanblijven, werkt niet tegen, en als hij een mislukte WAN-migratie heeft doorstaan, baseert hij zijn argumenten op feiten. Drie punten, die ik volledig onderschrijf.

Het betalen van onverminderde schadevergoeding is financieel onverstandig. Scenario C hierboven is de onderbouwing daarvan in tabelvorm. Het overhevelen van € 180.000 van een exploitatiebegroting naar een boete voor de provider om € 2.980 per maand te ontvangen, is een transactie die nooit rendement oplevert. De looptijd afwachten kost niets, haalt het maximale rendement uit reeds gedane investeringen en levert de nodige maanden op om de vervanging te ontwerpen, te implementeren en te valideren zonder een deadline. De juiste migratiedatum ligt vaak in de toekomst, en het kiezen daarvan is geen uitstelgedrag.

Eén betrouwbare vervoerder is meer waard dan op de factuur staat vermeld. Bij MPLS is één enkele provider verantwoordelijk voor het end-to-end-verkeer op basis van een contract met financiële gevolgen bij aanhoudende prestatievermindering. Bij Dual-broadband SD-WAN ligt de last van het oplossen van storingen bij uw team. Wanneer een pad wordt onderbroken of een tussenliggend autonoom systeem verkeerd routeert, bent u degene die moet bemiddelen tussen twee lokale internetproviders, een softwareleverancier en een managed security-provider, van wie geen enkele de fout op zich neemt. Voor een kleine IT-afdeling kost het beheren van een tiental ISP-accounts, facturen en supportwachtrijen daadwerkelijk capaciteit — en die capaciteit brengt kosten met zich mee die niet in het bovenstaande break-evenmodel zijn opgenomen.

‘Best-effort’ blijft ‘best-effort’. Dynamische padselectie en voorwaartse foutcorrectie verzachten de kenmerken van het openbare internet; ze nemen ze niet weg. Tijdens piekuren vertonen openbare routes pieken in latentie, jitter en pakketverlies die realtime-toepassingen negatief beïnvloeden, en geen enkel overlay-netwerk verandert wat het onderliggende netwerk doet. Wanneer een onvoorziene onderbreking ernstige financiële gevolgen heeft, is het betalen voor speciaal ontworpen bandbreedte met deterministische wachtrijprioritering een verdedigbare risicobeslissing in plaats van een verouderde gewoonte.

Waar het argument aan kracht inboet: het gaat hier om timing, niet om permanentie. Elk van de bovenstaande punten kan worden ondervangen door de migratie te laten samenvallen met het aflopen van het contract, in plaats van het contract met nog eens 36 maanden te verlengen. En een verlenging die wordt ondertekend om een boete te vermijden, zet de klok weer op nul, waardoor een eenmalige kostenpost verandert in een terugkerende reden om nooit meer weg te gaan. Als je blijft, doe dat dan bewust, met een uitstapplan en de vervaldatum opgenomen in het projectplan.

Wat je moet doen voordat je een offerte aanvraagt

Drie dingen, in volgorde, en voor geen van alle heb je een leverancier nodig.

Haal eerst alle contracten per circuit op en maak per circuit een rij aan: einddatum, maandelijkse vergoeding, opzegtermijn en of er afstand is gedaan van installatie- of aanlegkosten. Mogelijkheden voor gelijktijdige beëindiging worden direct zichtbaar, evenals de werkelijke omvang van je aansprakelijkheid — die vaak kleiner is dan verondersteld, omdat de contracten niet in één keer maar in fasen aflopen.

Ten tweede: bespreek eerst de kosten van de conversieoptie met je huidige provider voordat je de kosten van de overstap vaststelt. Het omzetten van MPLS-poorten naar DIA op dezelfde lus is de goedkoopste manier om onder de boete uit te komen, en het is een gesprek, geen project.

Ten derde: voer de bovenstaande break-even-berekening uit met je eigen cijfers, voordat iemand een businesscase voor je opstelt. Als het resultaat pas na maand 24 uitkomt, is het antwoord niet „niet migreren”, maar „op een andere datum migreren”.

Wanneer u de overstap maakt, hoeven de beveiligingslaag en de transportlaag niet langer afzonderlijk te worden aangeschaft: die samenvoeging bepaalt of de kosten voor de vervangende stack in het bovenstaande model al dan niet opgaan. Jimber draait beide als één enkel platform dat onder de soevereiniteit van de EU valt. Als u het kostenmodel wilt toepassen op uw daadwerkelijke circuitlijst, “>boek een demo. De platformpagina’s vindt u op “>jimber.io/sase.

Aanbevolen lectuur, mocht je een ander aspect van het geheel willen bekijken:

• “>Het stappenplan voor de vervanging van MPLS — de technische volgorde in plaats van de kosten.
• “>SD-WAN versus MPLS vergeleken en “>De verborgen kosten van een SASE-migratie — wat er na het project aan het licht komt in plaats van tijdens het project.
• Share on social media
  LinkedIn

  Facebook

  Email

  WhatsApp