Fallstudie: Internationale MPLS VPN-Verbindung Prag — Shanghai für ein produzierendes Unternehmen mit chinesischer Niederlassung

New Telekom s.r.o. realisierte für einen tschechischen Produktionsbetrieb mit Sitz in Prag eine dedizierte private MPLS VPN-Leitung zwischen der Zentrale in der Tschechischen Republik und der Produktions- und Handelsniederlassung in Shanghai — einem der größten Wirtschafts- und Logistikzentren in China und ganz Asien. Das Projekt umfasste die Auswahl und Koordination der Transitbetreiber auf der Route Prag — Frankfurt — Singapur — Shanghai, die Bewältigung des regulatorischen Umfelds der Volksrepublik China (VR China) für den Betrieb privater Datenleitungen, den physischen Abschluss der Leitung in einem Colocation-Rechenzentrum in Shanghai und die Integration in die bestehende Infrastruktur des Kunden an beiden Enden. Das Ergebnis ist ein funktionierender privater WAN-Ring mit garantierter Kapazität, der unter einem einzigen Vertrag mit New Telekom betrieben wird — ohne dass der Kunde selbstständig Beziehungen zu einem chinesischen Betreiber regeln muss.

Warum ist die Verbindung Prag — Shanghai technisch und regulatorisch komplexer als andere internationale Leitungen?

Eine internationale MPLS VPN-Verbindung zwischen Prag und europäischen Metropolen — Frankfurt, Wien, Warschau oder London — ist aus Sicht eines Telekommunikationsingenieurs relativ unkompliziert: dichte europäische Glasfaserinfrastruktur, homogenes regulatorisches Umfeld innerhalb der EU und Dutzende verfügbarer Transitbetreiber. Eine Verbindung Prag — Shanghai ist in jeder dieser Hinsichten um ein Vielfaches komplexer. Physische Entfernung und Transitsegmente: Die Route Prag — Shanghai misst Luftlinie über 9.000 km. Die Glasfaserinfrastruktur auf dieser Route durchläuft typischerweise mehrere Transitsegmente — über Backbone-Netze in Deutschland (Knoten Frankfurt), Seekabel durch den Indischen Ozean oder den Pazifik und terrestrische Infrastruktur in Südostasien (Knoten Singapur oder Hongkong) vor dem Eintritt nach China. Jedes Segment wird von einem anderen Betreiber betrieben und unterliegt einem anderen regulatorischen Umfeld. Regulatorisches Umfeld der VR China: China unterhält einen spezifischen regulatorischen Rahmen für internationale Telekommunikationskonnektivität. Ausländische Betreiber dürfen ihre eigene Netzinfrastruktur nicht direkt auf dem Hoheitsgebiet der VR China betreiben — sie müssen mit einem der drei lizenzierten staatlichen Betreiber zusammenarbeiten: China Telecom, China Unicom oder China Mobile. Für private WAN-Leitungen ausländischer Firmen in China wird ein spezifisches Produkt verwendet, das als MPLS VPN International Private Line (IPL) oder China International Leased Line (CILL) bezeichnet wird — eine regulierte und lizenzierte Methode, um eine chinesische Niederlassung legal und gemäß den chinesischen Telekommunikationsvorschriften mit einer Zentrale im Ausland zu verbinden. Wahl des richtigen Einstiegspunkts nach China: Die private internationale Leitung betritt das Hoheitsgebiet der VR China über definierte PoP-Knoten (Point of Presence) — am häufigsten in Shanghai (Internet Exchange SHIX), Peking oder Guangzhou. Die Wahl des Einstiegsknotens beeinflusst, zu welchen chinesischen Betreibern und Rechenzentren die Leitung innerhalb Chinas weiter zugänglich ist. New Telekom bewältigt diese Komplexitäten durch ein Partnernetz von 120+ internationalen Betreibern — der Kunde kommuniziert nicht selbstständig mit chinesischen Staatsbetreibern, kümmert sich nicht um Lizenzbedingungen der VR China noch um die Auswahl der Transitwege. Das gesamte Projekt wird durch einen einzigen Vertrag mit New Telekom in Prag abgedeckt.

Wer war der Kunde und was brauchte er?

Der Kunde — ein tschechischer Hersteller von Industriekomponenten mit Sitz in Prag — unterhält in Shanghai eine Handelsvertretung und eine Koordinierungsstelle für die Produktion in chinesischen Werken. Der tägliche Betrieb erfordert die Übertragung von:

• Produktionsdokumentation, CAD-Zeichnungen und technischen Spezifikationen von Prag nach Shanghai — Volumina im zweistelligen GB-Bereich täglich
• Zugriff der Shanghaier Niederlassung auf das ERP-System (SAP), das in einem privaten Rechenzentrum in Prag betrieben wird
• VoIP-Telefonate und Videokonferenzen zwischen dem Management in Prag und dem Handelsteam in Shanghai
• Zugriff auf ein gemeinsames DMS (Dokumentenmanagementsystem) und das Firmenintranet

Die bisherige Lösung — Zugriff auf die Firmensysteme über ein kommerzielles VPN über das öffentliche Internet — litt unter drei entscheidenden Problemen. Das erste war instabile Konnektivität: Das öffentliche Internet auf der Route Prag — Shanghai durchläuft die Große Chinesische Firewall (GFW – Great Firewall of China), deren Inspektionsmechanismen erhebliche Latenzschwankungen und gelegentliche VPN-Tunnelabbrüche verursachen. Das zweite Problem war die Einschränkung der Übertragungsgeschwindigkeit: Die Übertragung großer CAD-Dateien über das kommerzielle VPN dauerte Stunden statt Minuten. Das dritte Problem war die rechtliche Unsicherheit: Der Betrieb kommerzieller verschlüsselter VPN-Tunnel auf dem Hoheitsgebiet der VR China ist regulatorisch sensibel — abhängig von der aktuellen Auslegung der chinesischen Vorschriften kann der Betrieb solcher Tunnel ohne vorherige Ankündigung unterbrochen werden. Die Anforderung war klar: eine legale, stabile, private Leitung zwischen Prag und Shanghai mit garantierter Kapazität und ohne Abhängigkeit vom öffentlichen Internet oder kommerziellen VPNs.

Wie hat New Telekom die Route und Architektur der internationalen Leitung entworfen?

Auswahl der Transitroute Prag — Frankfurt — Singapur — Shanghai

New Telekom schlug eine Transitroute über drei wichtige internationale Knoten vor: Prag → Frankfurt: Ein Segment auf dem New Telekom-Backbone-Netz mit einer direkten Verbindung nach Frankfurt — einem der größten Internetknoten in Europa und einem natürlichen Ausgangspunkt für internationale Fernverbindungen aus der Tschechischen Republik. Frankfurt beherbergt die Knoten aller wichtigen globalen Betreiber und Seekabelkonsortien. New Telekom verfügt über eine direkte Verbindung nach Frankfurt mit garantierter Kapazität — ohne Durchlaufen von Transitknoten Dritter innerhalb Europas. Frankfurt → Singapur: Ein Segment über das Backbone-Netz eines globalen Transitbetreibers, das eine Kombination von Seekabelsystemen nutzt — hauptsächlich das System SEA-ME-WE 5 (South East Asia — Middle East — Western Europe) mit einer Kapazität von 24 Tbit/s und das System AAE-1 (Asia-Africa-Europe 1). Singapur ist ein wichtiger regionaler Knoten für Routen nach China — es beherbergt direkte Verbindungen zu den chinesischen Staatsbetreibern China Telecom, China Unicom und China Mobile. Singapur → Shanghai: Ein Segment über einen New Telekom-Partner mit einer Lizenz für den Betrieb von International Private Lines auf dem Hoheitsgebiet der VR China gemäß den chinesischen Telekommunikationsvorschriften. Die Leitung betritt das Hoheitsgebiet Chinas über einen definierten PoP in Shanghai und wird in einem Colocation-Rechenzentrum in der Gegend Zhangjiang Hi-Tech Park — einem der wichtigsten Technologiezentren Shanghais — abgeschlossen.

Regulatorische Abwicklung für das chinesische Segment

Ein entscheidender Schritt war die Sicherstellung des legalen Status der privaten Leitung auf dem Hoheitsgebiet der VR China. New Telekom stellte über seinen Partnerbetreiber mit staatlicher Lizenz in China die Registrierung eines International Private Leased Circuit (IPLC) sicher — eine formell genehmigte Methode zur Verbindung einer ausländischen Zentrale mit einer chinesischen Niederlassung, die:

• Keiner Inspektion durch die Große Chinesische Firewall (GFW) unterliegt — Datenverkehr auf einer IPLC-Leitung ist gesetzlich von den für das öffentliche Internet geltenden Inspektionsmechanismen ausgenommen
• Legal auf dem Hoheitsgebiet der VR China ohne Risiko einer regulatorischen Unterbrechung betrieben werden kann
• Datenverschlüsselung auf der Anwendungsebene gemäß der Richtlinie des Kunden ermöglicht (eine Verschlüsselung auf der Leitung ist aus chinesischer regulatorischer Sicht bei IPLC unproblematisch)

Die Registrierung und Genehmigung des chinesischen Segments dauerte 6 Wochen — ein Teil der gesamten Projektzeit, der bei Verbindungen nach China eingeplant werden muss und bei anderen internationalen Routen kein Pendant hat.

Was wurde an beiden Enden der Leitung physisch installiert?

Abschluss in Prag

Auf der Seite der Kundenzenrale in Prag wurde die internationale Leitung in einem bestehenden Datenverteilerschrank abgeschlossen — über das New Telekom-Backbone-Netz als separate VRF-Instanz, logisch getrennt vom übrigen Datenverkehr des Kunden. Aktive Komponenten:

• Juniper NFX250 — CPE-Router mit einer BGP-Session zum New Telekom Prag-Netz, separate VRF für den internationalen WAN-Ring Prag–Shanghai, QoS-Priorisierung von VoIP- und ERP-Verkehr
• Integration mit dem bestehenden Juniper MX-Backbone-Router des Kunden über iBGP
• Monitoring: SNMPv3, NetFlow, Überwachung durch das NOC New Telekom Prag 24/7

Abschluss in Shanghai

Auf der Seite der Niederlassung in Shanghai wurde die Leitung in einer Rack-Fläche eines Colocation-Rechenzentrums im Gebiet Zhangjiang abgeschlossen. Vom Rechenzentrum führte ein optischer Patch in die Büroräume der Niederlassung in Shanghai über ein lokales Last-Mile-Segment des New Telekom-Partners in China:

• Cisco ISR 4331 — Branch-Router für den Abschluss der WAN-Leitung in Shanghai, BGP-Session zum lokalen Knoten, QoS, NAT für lokalen Internetzugang über einen lokalen chinesischen ISP (getrennt von der privaten WAN-Leitung)
• Der lokale Internetzugang in Shanghai wird über einen separaten Anschluss eines lokalen ISP bereitgestellt — der Verkehr auf der privaten WAN-Leitung Prag–Shanghai ist strikt vom chinesischen Internetverkehr getrennt
• USV-Notstromversorgung im Rack

SD-WAN-Ebene für das Verkehrsmanagement

SD-WAN-Orchestrierung gewährleistet ein intelligentes Routing des Verkehrs zwischen Prag und Shanghai:

• ERP (SAP)-Verkehr und Übertragung von Produktionsdokumentation werden ausschließlich über die private MPLS WAN-Leitung geroutet
• VoIP-Telefonaten wird auf der gesamten Route Prag–Shanghai die höchste Priorität zugewiesen (EF DSCP)
• Allgemeiner Internetverkehr der Shanghaier Niederlassung (Web-Browsing, E-Mail) läuft über den lokalen chinesischen ISP — belastet nicht die Kapazität der teuren internationalen privaten Leitung
• Im Falle eines Ausfalls der privaten WAN-Leitung wird kritischer ERP-Verkehr automatisch über einen verschlüsselten Backup-Tunnel umgeleitet — mit dem Wissen, dass die Leistung beeinträchtigt sein wird

Was sind die Besonderheiten beim Betrieb einer internationalen Privatleitung zwischen Prag und China?

Latenz auf der Route Prag – Shanghai: realistische Erwartungen

Die physische Entfernung von über 9.000 km und der notwendige Durchlauf mehrerer Transitsegmente führen zu anderen Latenzbedingungen als bei europäischen Strecken. Auf der Route Prag — Shanghai ist eine realistische Latenz im Bereich von 120–160 ms erreichbar, abhängig von der Route und dem aktuellen Netzwerkzustand — ohne ambitionierte Versprechungen, die den physikalischen Grenzen nicht entsprechen würden. Zum Vergleich: Über das öffentliche Internet mit Durchlauf der GFW liegt die Latenz auf derselben Strecke typischerweise bei 200–400 ms mit starker Variabilität und gelegentlichen VPN-Tunnelabbrüchen. Eine private IPLC-Leitung eliminiert diese Variabilität — die Latenz ist konsistent und vorhersehbar, auch wenn sie physikalisch nicht geringer sein kann als die Lichtlaufzeit in der Glasfaser über diese Entfernung. Für die Anwendungen des Kunden — Dateitransfer, ERP-Zugriff, VoIP — ist die Konsistenz der Latenz wichtiger als ihr absoluter Wert. Die Übertragung einer CAD-Datei von 500 MB über eine private WAN-Leitung mit einer Kapazität von 100 Mbit/s dauert etwa 40 Sekunden, unabhängig von der Latenz. Über ein kommerzielles VPN mit einem realen Durchsatz von 5–15 Mbit/s und instabiler Latenz dauerte dieselbe Übertragung 5–15 Minuten mit Unterbrechungsrisiko.

Überwachung und Verwaltung der internationalen Leitung

Den Betrieb der internationalen Leitung Prag — Shanghai überwacht das NOC New Telekom in Prag kontinuierlich 24/7 mittels:

• ICMP-Ping an beide Enden der Leitung in 60-Sekunden-Intervallen — Erkennung eines Ausfalls oder einer Beeinträchtigung innerhalb von 2 Minuten
• SNMP v3-Überwachung der aktiven Komponenten an beiden Enden
• NetFlow-Analyse der Datenflüsse zur Anomalieerkennung und Kapazitätsplanung
• Automatische Benachrichtigung bei Überschreitung der Schwellenwerte für Latenz oder Paketverlust

Im Falle eines Leitungsausfalls oder einer Beeinträchtigung kontaktiert das NOC New Telekom Prag sowohl den Kunden als auch den Partnerbetreiber in China gleichzeitig — der Kunde kommuniziert nicht selbstständig mit dem ausländischen Betreiber. Das Eskalationsverfahren und die Kontaktmatrix sind Teil des SLA-Vertrags.

Wie schneiden die Lösungen für die Verbindung einer tschechischen Zentrale mit einer chinesischen Niederlassung ab?

Häufig gestellte Fragen zur internationalen Datenverbindung nach China

Ist es möglich, eine private MPLS-Leitung zwischen Prag und China mit einem einzigen Vertrag zu haben?

Ja. New Telekom deckt die gesamte internationale Verbindung — vom Abschluss in Prag über den Transit durch Frankfurt und Singapur bis zum Abschluss in Shanghai oder einer anderen chinesischen Stadt — mit einem einzigen, in der Tschechischen Republik geschlossenen Vertrag ab. Der Kunde kommuniziert nicht mit ausländischen oder chinesischen Betreibern. Die Koordination der Transitsegmente, die regulatorische Abwicklung in der VR China und die laufende Verwaltung übernimmt New Telekom über ein Partnernetz von 120+ Betreibern.

Wie lange dauert die Implementierung einer privaten Leitung nach China?

Verbindungen nach China dauern länger als europäische Projekte — Sie sollten mit einer Dauer von 12–16 Wochen von der Vertragsunterzeichnung bis zur vollständigen Inbetriebnahme rechnen. Der entscheidende Faktor ist die Registrierung des IPLC-Stromkreises in der VR China, die typischerweise 5–8 Wochen dauert und von den Verwaltungsprozessen der chinesischen Regulierungsbehörde MIIT (Ministry of Industry and Information Technology) abhängt. Das in dieser Studie beschriebene Projekt wurde in 14 Wochen abgeschlossen.

In welche weiteren Städte in China kann New Telekom eine private Leitung liefern?

Am häufigsten realisieren wir Verbindungen nach Shanghai (dem größten Wirtschaftszentrum), Peking (politisches und Technologiezentrum), Guangzhou und in die Region Shenzhen (Produktionszentrum der Perlflussdelta-Region) sowie nach Chengdu (westlicher Industrie-Hub). Verbindungen in andere chinesische Städte sind über lokale Partnerbetreiber innerhalb Chinas möglich — Verfügbarkeit und Zeitplan hängen vom jeweiligen Standort ab. Kontaktieren Sie uns, um die Verfügbarkeit für Ihre spezifische Adresse in China zu prüfen.

Was passiert, wenn die internationale Leitung Prag – Shanghai ausfällt?

Ein Ausfall wird vom NOC New Telekom Prag innerhalb von 2 Minuten nach seinem Auftreten erkannt. Der Kunde wird sofort benachrichtigt, und das NOC leitet eine gleichzeitige Eskalation an die Transitbetreiber auf allen Segmenten der Route ein. Die SD-WAN-Ebene leitet den kritischsten Verkehr automatisch über einen verschlüsselten Backup-Tunnel über das öffentliche Internet um — mit beeinträchtigter Leistung, aber erhaltener ERP-Zugriffsfunktionalität. Die Behebungsdauer für einen physischen Fehler auf der internationalen Route ist länger als bei Inlandsleitungen und hängt vom Ort des Fehlers ab — umfangreiche Seekabelausfälle können Tage bis Wochen dauern, sind aber aufgrund der Redundanz moderner Kabelsysteme äußerst selten.

Bietet New Telekom auch Verbindungen in andere asiatische Länder an?

Ja. New Telekom realisiert internationale Datenverbindungen in ganz Asien — Japan (Tokio, Osaka), Südkorea (Seoul), Singapur, Indien (Mumbai, Bangalore, Chennai), Thailand (Bangkok), Vietnam (Hanoi, Ho-Chi-Minh-Stadt), Malaysia (Kuala Lumpur) und andere. Jedes asiatische Ziel hat seine eigenen regulatorischen Besonderheiten und verfügbaren Transitwege — zur Prüfung der Verfügbarkeit und des Zeitplans für ein bestimmtes Land und eine bestimmte Stadt kontaktieren Sie das Vertriebsteam von New Telekom.

Fazit

Die Verbindung Prag — Shanghai über eine private MPLS IPLC-Leitung ist realisierbar — und für Unternehmen mit einem echten betrieblichen Bedarf an Datenübertragung, ERP-Zugriff oder VoIP-Kommunikation zwischen der Tschechischen Republik und China ist sie im Jahr 2026 eine sinnvollere Lösung als ein kommerzielles VPN über das öffentliche Internet unter Durchlauf der Großen Chinesischen Firewall. Drei Dinge muss der Kunde im Voraus wissen: Das Projekt dauert länger als europäische Verbindungen (planen Sie 12–16 Wochen ein), die Latenz auf der Route Prag — Shanghai hat ein physikalisches Minimum, das durch die Entfernung gegeben ist, und ist nicht mit europäischen Werten vergleichbar, und der regulatorische Rahmen der VR China erfordert einen spezifischen Leitungstyp (IPLC), der in Zusammenarbeit mit einem lizenzierten chinesischen Betreiber betrieben wird. New Telekom übernimmt diese Besonderheiten für den Kunden — unter einem einzigen Vertrag, mit einem einzigen Ansprechpartner und mit 24/7-Überwachung durch das NOC Prag. Wenn Ihr Unternehmen eine Datenverbindung zu einer Niederlassung oder einem Partner in China oder einem anderen Teil Asiens benötigt, kontaktieren Sie das Expertenteam von New Telekom über die Kontaktseite oder sehen Sie sich die Übersicht über Datendienste und internationale Verbindungen an — wir analysieren Ihre Datenflüsse und schlagen eine Architektur vor, die den tatsächlichen betrieblichen und regulatorischen Bedingungen entspricht.

---

Diese Fallstudie wurde vom Expertenteam der New Telekom s.r.o. erstellt. Die technischen Parameter entsprechen dem Stand zum Zeitpunkt der Projektübergabe. Die Branche des Kunden wird mit Zustimmung des Kunden genannt; die genaue Adresse und der Firmenname werden aus geschäftlichen Gründen nicht veröffentlicht. Die Informationen entsprechen dem technologischen und regulatorischen Stand vom März 2026.

Verwendete Technologien und Standards

• MPLS VPN / IPLC — International Private Leased Circuit für die Verbindung Prag–Shanghai
• Juniper NFX250 — CPE-Router Prag, SD-WAN-Orchestrierung
• Cisco ISR 4331 — Branch-Router Shanghai
• BGP, MP-BGP, VRF, QoS DiffServ, EF DSCP — Netzwerkprotokolle
• SEA-ME-WE 5 — Seekabelsystem South East Asia—Middle East—Western Europe
• AAE-1 — Seekabelsystem Asia-Africa-Europe 1
• China Telecom / China Unicom / China Mobile — lizenzierte Betreiber der VR China für IPLC
• MIIT — Ministry of Industry and Information Technology, VR China (Regulierungsbehörde)
• GFW — Great Firewall of China (regulatorisches Inspektionssystem des öffentlichen Internets der VR China)
• SNMPv3, NetFlow, ICMP — Überwachung und Kontrolle durch das New Telekom Prag NOC
• NIX.CZ — Neutral Internet eXchange Prag
• RIPE NCC — Verwaltung des IP-Adressraums und der BGP-AS
• Verordnung (EU) 2016/679 (DSGVO) — Schutz personenbezogener Daten bei internationaler Übermittlung