Erstat MPLS med SD-WAN og SASE: migreringsguiden

Den verden har ændret sig. Kritiske applikationer bor nu i skyen. Medarbejdere forbinder sig fra hjemmet lige så ofte som fra kontoret. Datacentret er ikke længere tyngdekraftens centrum for netværkstrafik. MPLS leverer fortsat forudsigelig ydelse, men til de forkerte destinationer.

Denne artikel behandler TCO-sammenligningen mellem MPLS, SD-WAN og komplet SASE, grundene til at MPLS ikke længere passer til cloud-first-drift, fem-trins-migreringsmetoden som Cato og Momentum EMEA bruger, og NIS2-drivkraften der forvandler dette fra en omkostningsbeslutning til et arkitektonisk mandat. For bredere kontekst, se vores SASE-guide til internationale virksomheder.

MPLS sammenlignet med SD-WAN og SASE: TCO-sammenligningen

Den simple version: MPLS har de højeste direkte omkostninger pr. Mbps, den laveste fleksibilitet, den længste provisioneringstid og ingen integreret sikkerhed. SD-WAN reducerer omkostningen pr. Mbps med 40 til 60 procent, tilføjer fleksibilitet og hurtigere provisionering, men tilføjer operationel kompleksitet hvis sikkerheden forbliver separat. SASE leverer SD-WAN's forbindelsesfordele plus integreret sikkerhed, med én driftsmodel.

Den finansielle logik afhænger af tre variabler: hvor mange lokationer, hvor meget båndbredde og hvor høj den nuværende sikkerhedsoverhead er. For internationale multi-site-virksomheder med voksende skytrafik leverer SASE typisk 30 til 50 procent lavere treårig TCO sammenlignet med MPLS plus separate sikkerhedsværktøjer.

Vi pakker de finansielle detaljer ud i vores artikel om Cato-omkostninger og ROI, inklusive Forrester TEI 2026-tallene der sætter ROI på 235% over tre år.

Hvorfor MPLS ikke passer til cloud-first-virkeligheden

Tre konkrete uoverensstemmelser gør MPLS strukturelt uegnet til nuværende drift.

Trafikdestinations-uoverensstemmelse. MPLS optimerer lokation-til-datacenter-trafik. Moderne trafik er overvældende lokation-til-sky. At backhaulle skytrafik over MPLS gennem datacentret tilføjer latens og forbruger båndbredde dobbelt (lokation til datacenter, så datacenter til sky).

Provisioneringsforsinkelse. En ny MPLS-lokation tager uger at provisionere. Ny lokation åbner, MPLS-kontrakt forhandles, hardware sendes, linje aktiveres. SD-WAN- og SASE-provisionering tager dage, nogle gange timer, med zero-touch deployment.

Omkostning-pr.-Mbps-uoverensstemmelse. Skyapplikationer forbruger mere båndbredde end ældre applikationer. MPLS-omkostninger skalerer lineært, bredbånds- og 4G/5G-alternativer har dramatisk lavere omkostninger pr. Mbps. Omkostningen pr. applikationsenhed bliver uøkonomisk.

"De kunder der udskyder MPLS-migrering længst, er ikke dem med den bedste ydeevne. Det er dem med de længste kontrakter. Tre- og femårige MPLS-kontrakter der fornyes automatisk, er den reelle forhindring. Migreringssamtalen skal begynde to år før kontraktens udløb, ikke ved fornyelsestidspunktet."

Momentum EMEA, EMEAs ledende Cato Networks-implementeringspartner

Migreringen i fem trin: sådan gør Cato og Momentum EMEA

En pragmatisk MPLS-til-SASE-migrering følger fem trin, hvor tidslinjen drives af kontraktstruktur og lokationskompleksitet snarere end tekniske begrænsninger.

Trin 1: vurdere og designe. Kortlæg lokationer, MPLS-kontrakter, applikationstrafikmønstre og fornyelsestidspunkter. Producer en målarkitektur med migreringssekvens lokation for lokation.

Trin 2: parallel udrulning. Installer Cato Sockets på mållokationer ved siden af eksisterende MPLS. Konfigurer SD-WAN med multi-path-routing over bredbånd, 4G/5G og (valgfrit) MPLS som backup-vej.

Trin 3: fasevis omskiftning. Begynd med en ikke-kritisk lokation til validering. Kør en til to uger på den nye vej med det gamle MPLS som fallback. Validér ydelse, supportbelastning og audit-synlighed. Gå derefter videre med næste batch.

Trin 4: MPLS-udfasning. Når alle lokationer har bevist SD-WAN-ydelse, fasés MPLS-kontrakter ud i takt med deres fornyelsescyklus. Det frigjorte MPLS-budget dækker enten Cato-licensiering eller reducerer de samlede netværksudgifter, afhængigt af den specifikke virksomheds finansielle logik.

Trin 5: kontinuerlig optimering. Politikker for vejvalg udvikler sig, når applikationsmixen ændres. Overvågning identificerer suboptimal routing og platformen tilpasser sig. Det er care-fase-aktivitet, ikke en engangsimplementering.

Carrier-neutralt arbejde: Momentum EMEAs fordel

En kritisk detalje ved MPLS-migrering er, hvad det erstattes med. SD-WAN fungerer over enhver internetforbindelse, men ikke alle internetforbindelser er ens. Carrier-neutralt arbejde betyder at vælge den bedste leverandør pr. lokation baseret på tilgængelighed, ydelse og pris, i stedet for at være globalt bundet til én operatør.

Momentum EMEA aggregerer carrier-neutral forbindelse på tværs af EMEA og derudover. En lokation i Hamborg får den bedste tyske leverandør, en lokation i Stockholm får den bedste svenske leverandør, en lokation i Singapore får den bedste regionale leverandør. Alt under ét kontrakt med én SLA og ét supportteam. Det er underlay-plus-overlay-tilbuddet: forbindelsen (underlay) og Cato SASE-platformen (overlay) fra én kilde.

For virksomheder der migrerer fra MPLS, er det vigtigt, fordi alternativet er at skaffe internetforbindelse separat fra hver lokal operatør. Den administrative overhead kan udligne omkostningsbesparelserne fra MPLS-udfasningen.

NIS2 som yderligere grund til at migrere nu

NIS2-implementeringen kræver dokumenterede sikkerhedskontroller inklusive kryptering under overførsel, adgangskontrol og audit trails. MPLS som ren forbindelsestjeneste producerer ikke disse beviser, SASE producerer dem som standard.

Virksomheder der udskyder MPLS-migreringen ud over NIS2-håndhævelsen (Q2 2026), accepterer to omkostninger: den arkitektoniske omkostning ved at drive forældet forbindelse og overholdelsesomkostningen ved at bygge sikkerhedsbeviser oven på MPLS i stedet for at få dem som biprodukt af SASE. Vi pakker den bredere overholdelseshistorie ud i vores artikel om NIS2-overholdelse med én platform.