Was ist ein Point of Presence (PoP)?

Ein Point of Presence (PoP) ist ein physischer oder cloudbasierter Standort im Netzwerk-Backbone, an dem sich die Infrastruktur für Konnektivität, Rechenleistung und Sicherheit in unmittelbarer Nähe zu den Nutzern und Anwendungen befindet. Durch die Platzierung dieser Infrastruktur am Netzwerkrand statt an einem weit entfernten zentralen Standort wird der Weg, den der Datenverkehr zurücklegt, verkürzt, und die Überprüfung sowie die Durchsetzung von Richtlinien können nahe am Beginn einer Sitzung erfolgen.

Die wichtigsten Erkenntnisse

• Ein PoP bringt die Netzwerk- und Sicherheitsinfrastruktur in die Nähe der Nutzer.
• VersaDas „ SASE “-Netzwerk betreibt weltweit über 100 PoPs für einen Zugriff mit geringer Latenz.
• Durch die Durchsetzung der Richtlinien am PoP wird vermieden, dass Datenverkehr zu einem Rechenzentrum zurückgeleitet wird.
• Ein PoP kann eine physische Einrichtung, eine in der Cloud gehostete Region oder beides sein.
• Internetdienstanbieter (ISPs), Content-Delivery-Netzwerke (CDNs) und Plattformen für „ SASE “ sind alle auf verteilte PoPs angewiesen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · PoP & Versa · Häufig gestellte Fragen

Warum ist ein PoP wichtig?

Jede Netzwerkverbindung muss eine physische Strecke zurücklegen, und diese Strecke kostet Zeit. Wenn sich die Sicherheits- und Routing-Infrastruktur in einem zentralen Rechenzentrum befindet, sendet ein Nutzer an einem anderen Ort jedes Paket dorthin und zurück, bevor er eine Antwort erhält – ein Hin- und Rückweg, der als „Backhauling“ bezeichnet wird und die Latenz erhöht. In großem Maßstab wird der zentrale Standort dadurch zu einem Engpass, den er allein bewältigen muss.

PoPs lösen dieses Problem, indem sie die Infrastruktur auf viele Standorte verteilen. Eine Anfrage eines Nutzers in Singapur wird an einem PoP in Singapur bearbeitet und nicht an ein Rechenzentrum auf einem anderen Kontinent weitergeleitet. Dies ist in zweierlei Hinsicht von Bedeutung: Es verbessert das Nutzererlebnis für latenzempfindliche Nutzer und erhöht die Ausfallsicherheit – der Ausfall eines einzelnen PoPs führt nicht zum Ausfall des gesamten Netzwerks, da der Datenverkehr auf den nächstgelegenen PoP umgeleitet wird. Architekturen wie „ SASE “ sind auf diese Verteilung angewiesen, um Richtlinien ohne die Verzögerung eines zentralen Engpasses durchzusetzen.

Was ist ein PoP?

Ein PoP ist ein definierter Punkt im Netzwerk-Backbone, an dem ein Betreiber Verbindungen anlandet und Geräte betreibt, um den Datenverkehr zu leiten, zu überprüfen und weiterzuleiten. Physisch kann es sich dabei um ein Rack mit Routern und Switches in einer netzbetreiberneutralen Colocation-Einrichtung, um einen Cage im Rechenzentrum eines Cloud-Anbieters oder um eine virtualisierte Präsenz in einer öffentlichen Cloud-Region handeln – entscheidend ist die Rolle, die der PoP spielt, nicht die dahinterstehende Hardware.

Ein PoP sorgt zumindest für Konnektivität: Peering mit Internetdienstanbietern, Cloud-Plattformen und anderen Netzwerken, damit Datenverkehr ein- und ausgehen kann. Viele gehen noch einen Schritt weiter und hosten Sicherheitsfunktionen – Firewalls, Proxys, Gateways –, sodass die Überprüfung und Durchsetzung am Netzwerkrand erfolgt, anstatt dass die Daten zurück zu einem zentralen Standort geleitet werden müssen. Ein Backbone besteht aus vielen solchen PoPs, die durch Verbindungen mit hoher Kapazität miteinander verbunden sind.

Arten von PoPs

PoPs lassen sich im Allgemeinen in einige wenige Muster einteilen. Carrier-PoPs gehören Internetdienstanbietern (ISPs) und Telekommunikationsunternehmen – es handelt sich um physische Einrichtungen, an denen das Backbone eines Carriers auf lokale Zugangsnetze trifft, häufig innerhalb carrierneutraler Colocation-Rechenzentren. Cloud-PoPs sind virtualisiert: Ein Anbieter richtet Routing- und Sicherheitsinfrastruktur innerhalb einer öffentlichen Cloud-Region ein, anstatt physische Standorte zu besitzen, und tauscht dabei ein gewisses Maß an Kontrolle gegen eine schnellere Bereitstellung ein. CDN-PoPs speichern Inhalte im Cache und stellen sie in der Nähe der Endnutzer bereit, um die Ladezeiten von Seiten zu verkürzen; dabei liegt der Schwerpunkt auf der Bereitstellung und nicht auf allgemeinem Routing oder Sicherheit. Metro- und regionale PoPs liegen zwischen einer Handvoll großer nationaler PoPs und dem Endnutzer und sorgen so für eine höhere Dichte in Gebieten mit hohem Datenverkehr, ohne dass in jeder Stadt ein eigener PoP erforderlich ist.

Die meisten Anbieter kombinieren diese Modelle – physische PoPs in strategisch wichtigen Knotenpunkten und Cloud-PoPs überall sonst –, um eine Dichte zu erreichen, die mit einem rein physischen Ausbau allein nicht möglich wäre.

PoP & Versa

Die „ Versa “SASE Fabric ist weltweit an mehr als 100 PoPs im Einsatz und bietet Kunden einen nahegelegenen Durchsetzungspunkt, unabhängig davon, wo sich ihre Nutzer verbinden. In der „ Versa“ SASE zur SIM-Architektur, die im „SASE “ zur SIM-Lösungsübersicht dokumentiert ist, gliedert sich ein PoP in zwei Bausteine. Ein „SASE Gateway PoP“ übernimmt die Sicherheitsdurchsetzung – bestehend aus „ Versa “SASE Gateways sowie „ Versa Smart Aggregators“, die den Datenverkehr auf die Gateways eines Mandanten verteilen und dabei auf die Anforderungen an geografische Ausfallsicherheit und Latenz ausgelegt sind. Ein „SASE “-Headend-PoP hostet die Verwaltungsebene – „ Versa Concerto“, „ Versa Director“, „ Versa Analytics“, „ Versa Controller“ und den „ Versa Messaging Service“ – und leitet Mandanten-, Richtlinien- und Identitätsdaten an die von ihm kontrollierten Gateway-PoPs weiter.

Die beiden PoP-Typen sind über ein „ Versa “-SD-WAN-Overlay für den Control-Plane-Verkehr sowie über EVPN/VXLAN innerhalb und zwischen den Gateway-PoP-Komponenten miteinander verbunden. Redundanz ist auf beiden Ebenen integriert: Versa Concerto kann als Cluster mit 3 oder 5 Knoten betrieben werden, Versa Director setzt Active-Standby über zwei Standorte hinweg ein, und ein Gateway-PoP kann sich über mehrere Standorte erstrecken, sodass ein Ausfall den Dienst nicht unterbricht.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem PoP und einem Rechenzentrum?

Ein Rechenzentrum beherbergt umfangreiche Rechen- und Speicherkapazitäten; ein PoP ist ein Netzwerkzugangspunkt, der weitaus kleiner sein kann – manchmal bestehen PoPs lediglich aus Routing- und Sicherheitsgeräten in einem gemeinsam genutzten Colocation-Schrank. Jedes Rechenzentrum kann als PoP fungieren, doch die meisten PoPs sind keine vollwertigen Rechenzentren.

Wie viele PoPs betreibt „ Versa “?

VersaDas „ SASE “-Netzwerk betreibt weltweit mehr als 100 PoPs für eine dezentrale Durchsetzung mit geringer Latenz. Bei der „ SASE “-Architektur auf SIM-Basis nutzen die Implementierungen „ SASE “-Gateway-PoPs für die Durchsetzung und „ SASE “-Headend-PoPs für die Verwaltung, deren Dimensionierung auf die Anforderungen hinsichtlich Ausfallsicherheit und Latenz abgestimmt ist.

Was passiert an einem PoP?

Ein PoP dient als Endpunkt für Netzwerkverbindungen und beherbergt in der Regel Routing- und Peering-Geräte, damit der Datenverkehr zwischen den Netzwerken stattfinden kann. Viele beherbergen zudem Sicherheitsinfrastruktur – Firewalls, Gateways, Proxys –, sodass die Sicherheitsmaßnahmen lokal durchgeführt werden, anstatt einen Hin- und Rückweg zu einem zentralen Rechenzentrum zu erfordern.

Ist ein PoP dasselbe wie ein CDN-Edge-Knoten?

Sie überschneiden sich, sind aber nicht identisch. Ein CDN-Edge-Knoten ist ein spezialisierter PoP, dessen Aufgabe darin besteht, Inhalte in der Nähe der Nutzer zwischenzuspeichern. Ein universell einsetzbarer PoP, wie er beispielsweise in einer „ SASE “-Struktur vorkommt, übernimmt das Routing und die Sicherheitsmaßnahmen für den gesamten Datenverkehr und nicht nur für die Bereitstellung von Inhalten.

Warum sind PoPs für die Leistung von „ SASE “ und SD-WAN von Bedeutung?

SASE Sowohl SD-WAN als auch […], sind auf verteilte PoPs angewiesen, um zu vermeiden, dass der Datenverkehr zu einem einzigen Standort zurückgeleitet wird. Die Pfadauswahl und die Durchsetzung von Richtlinien erfolgen am nächstgelegenen PoP, wodurch die Latenz gering gehalten wird und das Netzwerk durch Hinzufügen weiterer PoPs skaliert werden kann, anstatt einen einzigen Engpass zu vergrößern.

Mehr zu PoP

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über PoP informieren, sollten Sie sich als Nächstes diese Artikel ansehen.