Bedrijfsgegevens tussen twee vestigingen uitwisselen kan met data over internet, maar ook via een private verbinding die niet over het openbare internet loopt. Welke route past, hangt vooral af van de toepassing: een online klantportaal stelt andere eisen dan een back-up naar je eigen datacenter of een koppeling tussen twee zorglocaties.
Rechtstreeks data versturen is vooral interessant wanneer je meer regie nodig hebt over het transport tussen vaste locaties. Denk aan voorspelbare capaciteit, gescheiden verkeersstromen en continuïteit. Internet blijft geschikt voor veel externe diensten. De keuze is daarom zelden óf rechtstreeks óf internet: vaak werkt een combinatie het best.
Wat betekent rechtstreeks data versturen?
Bij rechtstreeks datatransport verbind je locaties via een private netwerkdienst of een eigen glasvezelverbinding. Het verkeer tussen die aansluitpunten hoeft dan niet over het openbare internet. Daarmee krijg je een andere inrichting dan wanneer beide locaties uitsluitend via hun internetverbinding communiceren.
‘Rechtstreeks’ betekent niet automatisch dat er één ononderbroken kabel zonder tussenliggende apparatuur ligt. Een beheerde private verbinding kan bijvoorbeeld gebruikmaken van het netwerk van een dienstverlener. Dark fiber biedt juist een onbelichte glasvezelverbinding, die met actieve apparatuur van jou of een gekozen partner wordt ingericht.
Ook het gebruik van IP zegt niet of verkeer over internet gaat. IP is een communicatieprotocol dat zowel op private netwerken als op het openbare internet wordt gebruikt. Een intern bedrijfsnetwerk kan dus prima IP gebruiken zonder publiek bereikbaar te zijn.
Het belangrijkste onderscheid is de route van de gegevens: lopen ze via een publiek gerouteerde verbinding of blijven ze binnen een afgesproken private netwerkomgeving?
Wanneer is data over internet de logische keuze?
Internet is de gebruikelijke route wanneer medewerkers, klanten of samenwerkingspartners vanaf verschillende plekken toegang nodig hebben. Denk aan websites, openbare cloudapplicaties en videobellen met externe deelnemers. Je kunt die gebruikers niet allemaal aansluiten op een eigen locatieverbinding.
Een herkenbaar voorbeeld is de combinatie van fysieke consulten en psychiatrische zorg via telehealth, zoals aangeboden door Dr. Iospa Psychiatry Consulting in New York. Bij zulke zorgvormen zijn patiënten thuis doorgaans via internet bereikbaar. Voor interne gegevensuitwisseling tussen vaste zorglocaties kan een organisatie daarnaast een private verbinding overwegen. Dat zijn twee verschillende verbindingsbehoeften.
Voor organisaties met vooral online kantoorapplicaties kan een goed ingerichte zakelijke internetverbinding voldoende zijn. Kijk dan niet alleen naar de toegangssnelheid, maar ook naar uploadcapaciteit, ondersteuning en de gevolgen van uitval.
Een VPN tussen vestigingen maakt internet bovendien bruikbaar voor afgeschermde communicatie. Zo’n VPN bouwt een versleutelde tunnel over de onderliggende verbinding. Het verkeer blijft daarbij afhankelijk van de beschikbaarheid en prestaties van die internetroute.
Wanneer heeft rechtstreeks transport meerwaarde?
Voor terugkerende gegevensuitwisseling tussen vaste locaties kan data over internet minder goed aansluiten op de gewenste regie. Dat geldt bijvoorbeeld wanneer een back-upvenster steeds krapper wordt, centrale systemen meerdere vestigingen bedienen of een datacenter een cruciale rol speelt in de bedrijfsvoering.
Een private verbinding maakt het mogelijk om dat transport apart te organiseren. Je hoeft dan niet alle verkeersstromen via dezelfde internettoegang te laten lopen. Dat geeft ruimte om capaciteit, beheer en beschikbaarheid specifiek op het proces af te stemmen.
| Verbindingsvorm | Route van het verkeer | Belangrijk aandachtspunt |
|---|---|---|
| Internet met beveiligde applicaties | Via het openbare internet | Applicatiebeveiliging en kwaliteit van de internettoegang |
| Internet-VPN | Versleutelde tunnel over internet | VPN-beheer en afhankelijkheid van de onderliggende internetroute |
| Beheerde private verbinding, zoals IP-VPN | Binnen een logisch afgescheiden netwerkdienst | Afspraken over capaciteit, beschikbaarheid en eventuele versleuteling |
| Dark fiber | Via een onbelichte glasvezelverbinding tussen aansluitpunten | Actieve apparatuur, beheer en redundantie moeten worden ingericht |
Welke rol speelt dark fiber?
Dark fiber geeft je een fysieke glasvezelbasis waarop jij of een partner de verbinding activeert. De inzetbare capaciteit hangt onder meer af van de apparatuur, de afstand en het optische ontwerp. Het is dus geen onbeperkte capaciteit zonder verdere keuzes.
Dat kan ook relevant zijn voor een groeiend bedrijf met twee vestigingen of een organisatie met intensief dataverkeer naar een datacenter. In de uitleg over wanneer een dark-fiberverbinding je netwerk flexibeler maakt lees je hoe die regie samenhangt met apparatuur, diensten en providerkeuze.
Beveiliging: een private route is geen versleuteling
Een private verbinding vermindert de afhankelijkheid van publieke routering, maar maakt gegevens niet vanzelf veilig. Ook bij rechtstreeks transport blijven toegangsbeheer, netwerksegmentatie en beveiligde apparatuur nodig.
Scheiding en versleuteling hebben verschillende functies
Bij data over internet beschermen protocollen zoals TLS de inhoud tijdens het transport. Een goed ingericht internet-VPN kan eveneens versleuteling bieden. Dat beschermt niet tegen alle risico’s: een gestolen gebruikersaccount of een besmet werkstation vraagt om andere maatregelen.
Omgekeerd betekent een private verbinding niet automatisch dat gegevens versleuteld zijn. Een IP-VPN biedt bijvoorbeeld logische scheiding, maar die scheiding is iets anders dan encryptie. Ook dark fiber versleutelt op zichzelf niets. Bepaal daarom afzonderlijk of versleuteling nodig is en waar die moet plaatsvinden.
Leg vast wie welk onderdeel beheert
Spreek af wie verantwoordelijk is voor de glasvezel, de actieve apparatuur, de netwerkdienst en de beveiliging. Wie onderzoekt een storing? Wie vervangt een defect onderdeel? En wie beheert wijzigingen in de configuratie?
Voor een ICT-manager zijn dat technische beheervragen. Voor directie en inkoop zijn het afspraken die bepalen hoe snel de organisatie bij problemen kan handelen.
Capaciteit en vertraging: meet wat het proces nodig heeft
Een eigen verbinding is niet per definitie sneller dan iedere internetroute. De uitkomst hangt af van het volledige pad, de gebruikte apparatuur en de bestemming. Vergelijk daarom meetbare eisen in plaats van alleen de naam van de dienst.
Bij het vergelijken van rechtstreeks transport met data over internet zijn vooral vier waarden nuttig: de benodigde doorvoer, de vertraging, de variatie in die vertraging en het pakketverlies. Een grote back-up vraagt vooral voldoende doorvoer. Een tijdgevoelige applicatie kan juist last hebben van wisselende vertraging, ook als er nog bandbreedte beschikbaar is.
Een rekenvoorbeeld maakt de capaciteitsvraag concreet. Om 500 GB in vier uur te versturen is theoretisch ongeveer 278 Mbit/s nodig, gerekend met decimale gigabytes. Dat is exclusief protocoloverhead en ander verkeer. In de praktijk moet je dus meer ruimte reserveren. Meet daarnaast wat de bronserver, opslag en ontvangende omgeving daadwerkelijk kunnen verwerken.
Maak vervolgens onderscheid tussen gemiddeld gebruik en piekbelasting. Een verbinding die overdag ruim voldoende lijkt, kan tijdens een nachtelijke back-up of replicatietaak alsnog het knelpunt worden. Andersom heeft extra lijncapaciteit weinig effect wanneer de opslagomgeving de overdracht begrenst.
Een praktisch ontwerp: geef elke datastroom een passende route
Stel dat een organisatie in Tilburg een kantoor, een tweede vestiging en servers in een datacenter heeft. Medewerkers gebruiken online kantoorsoftware, terwijl beide vestigingen ook interne bedrijfsapplicaties en centrale bestanden nodig hebben.
In zo’n situatie hoeft niet alles dezelfde route te volgen. De openbare cloudapplicaties blijven bereikbaar via internet. Voor verkeer tussen de vestigingen en het datacenter kan een private verbinding passend zijn. Daarmee scheid je extern internetgebruik van het transport dat direct bij de interne bedrijfsvoering hoort.
Deze verdeling voorkomt dat de keuze voor data over internet een algemene beslissing voor het hele netwerk wordt. Je beoordeelt per stroom wat nodig is: welke locaties communiceren, hoeveel gegevens gaan erover en hoe lang mag de verbinding uitvallen?
Controleer bij clouddiensten wel of private toegang daadwerkelijk beschikbaar is. Een rechtstreekse datacenterverbinding betekent niet dat iedere SaaS-applicatie daar automatisch op aansluit. Daarvoor kunnen aanvullende diensten, een cloudkoppeling en afspraken met partners nodig zijn.
Continuïteit vraagt om meer dan een tweede aansluiting
Een private verbinding kan onderdeel zijn van een robuust netwerk, maar één glasvezelroute blijft kwetsbaar voor bijvoorbeeld graafschade. Twee verbindingen bieden bovendien weinig bescherming tegen dat risico als ze hetzelfde kabeltracé of dezelfde gebouwinvoer gebruiken.
Bespreek daarom de fysieke routes, de aansluitpunten en de afhankelijkheid van apparatuur en stroomvoorziening. Leg ook vast hoe omschakeling werkt. Een alternatief pad heeft pas praktische waarde als het beschikbaar is wanneer je het nodig hebt en de omschakeling is getest.
Een uitwijkroute met data over internet kan passend zijn wanneer tijdelijk minder capaciteit acceptabel is. Voor andere processen kan een tweede private route nodig zijn. De juiste keuze volgt uit de impact van uitval, niet uit een standaardpakket.
Neem aanleg en migratie mee in het besluit
Controleer vóór een opdracht of de locaties aansluitbaar zijn, welke werkzaamheden nodig zijn en hoe bestaande contracten doorlopen. Stem de planning af met ICT, facilitair beheer, de vastgoedeigenaar en betrokken dienstverleners. Bij nieuwbouw hoort ook de gebouwinvoer vroeg op tafel.
Een realistische projectplanning voor een zakelijke aansluiting helpt om oplevering en ingebruikname uit elkaar te houden. Plan na oplevering tijd voor configuratie, prestatietests en een gecontroleerde migratie. Vergelijk financieel niet alleen de maandprijs, maar ook aanleg, apparatuur, beheer en eventuele tijdelijke dubbele verbindingen.
Veelgestelde vragen over rechtstreeks data versturen en data over internet:
Is rechtstreeks datatransport altijd veiliger? Nee. Een private route biedt afscherming van het openbare internet, maar vervangt geen versleuteling, toegangsbeheer of beveiliging van aangesloten systemen. Beoordeel de route en de beveiligingsmaatregelen afzonderlijk.
Is een VPN hetzelfde als een rechtstreekse verbinding? Niet noodzakelijk. Een internet-VPN gebruikt internet als onderliggende route. Een beheerd IP-VPN kan juist een private netwerkdienst zijn. Vraag daarom altijd hoe de dienst is opgebouwd en of versleuteling onderdeel van de oplossing is.
Kan ik met dark fiber ook internet gebruiken? Ja. Dark fiber kan de infrastructuur vormen waarover een gekozen provider internettoegang levert. Daarnaast kan dezelfde infrastructuur, afhankelijk van het ontwerp, voor andere netwerkdiensten worden ingezet. Dark fiber is zelf geen internetabonnement.
Is een private verbinding alleen zinvol voor grote organisaties? Nee. Ook bij een kleiner bedrijf kunnen gegevensuitwisseling tussen vestigingen, intensieve back-ups of kritieke systemen een private verbinding rechtvaardigen. De toepassingen en gevolgen van uitval wegen zwaarder dan alleen het aantal medewerkers.
Breng eerst je belangrijkste datastromen in kaart
De keuze tussen rechtstreeks transport en data over internet begint bij je processen. Welke gegevens moeten tussen vaste locaties bewegen? Welke toepassingen moeten publiek bereikbaar blijven? En welke afhankelijkheden kun je bij een storing niet accepteren?
Breedband Tilburg helpt bedrijven en instellingen in de regio met zakelijke glasvezelinfrastructuur en is gespecialiseerd in dark fiber. Het open netwerk biedt keuzevrijheid in diensten en providers. Op basis van je locaties, capaciteit en continuïteitseisen kun je bespreken welke combinatie van infrastructuur en partnerdiensten past, inclusief eventuele redundantie en een haalbare overstap.
