Fallstudie: Dedizierte Privatleitung und B2B-Internet für ein Technologieunternehmen in Prag — Smíchov

New Telekom s.r.o. lieferte an ein Technologieunternehmen mit Sitz in einem Bürokomplex in Prag — Smíchov drei miteinander verbundene Netzwerkdienste: garantiertes symmetrisches B2B-Internet mit 10 Gbit/s über FTTO-Glasfaser, eine dedizierte MPLS VPN-Privatleitung zwischen dem Prager Büro und einem Colocation-Rechenzentrum in Prag sowie eine CloudConnect-Privatschaltung zu Microsoft Azure ExpressRoute außerhalb des öffentlichen Internets — alles unter einem Vertrag, mit einer einheitlichen SLA von 99,9 % und technischem Support rund um die Uhr durch das New Telekom NOC aus Prag. Das Projekt in Prag — Smíchov wurde vom Vertragsabschluss bis zur vollständigen Inbetriebnahme in 7 Wochen abgeschlossen.

Warum Prag — Smíchov und wer war der Kunde?

Prag — Smíchov hat sich im letzten Jahrzehnt grundlegend gewandelt — von einem Industrieviertel zu einem der bedeutendsten Bürozentren Prags. Moderne Bürokomplexe rund um die U-Bahn-Station Anděl (Linie B) und den Bahnhof Praha Smíchov beherbergen heute Niederlassungen multinationaler Konzerne, Technologieunternehmen und regionale Hauptsitze mitteleuropäischer Holdings. Prag 5 — Smíchov ist aus Sicht der Glasfaserinfrastruktur eines der am besten erschlossenen Gebiete in ganz Prag — die direkten Backbone-Strecken von New Telekom durchqueren die gesamte Gegend und ermöglichen eine Realisierung der Anbindung ohne Abhängigkeit von Drittanbietern. Der Kunde — ein tschechisches Technologieunternehmen mit 85 Mitarbeitern, das eine SaaS-Plattform für die Logistikbranche entwickelt — zog in ein neues Büro in Prag — Smíchov und benötigte vom ersten Betriebstag an eine vollwertige Enterprise-Anbindung. Die technischen Anforderungen ergaben sich direkt aus der Art des Geschäfts:

• Das Entwicklungsteam arbeitet täglich mit Repositories auf GitLab und AWS CodeCommit — symmetrischer Upload ist für das Übertragen großer Repositories kritisch
• Die Produktionsinfrastruktur läuft auf Microsoft Azure in der Region West Europe — Latenz und Zuverlässigkeit der Verbindung zu Azure wirken sich direkt auf die Kundensla der SaaS-Plattform aus
• Kundendaten werden aus regulatorischen Gründen in einem privaten Colocation-Rechenzentrum in Prag gespeichert — daher Bedarf an einer dedizierten Privatleitung außerhalb des öffentlichen Internets
• Backup-Konnektivität für den Fall eines Ausfalls der primären Verbindung — Umschaltung innerhalb von 60 Sekunden, idealerweise automatisch

Was hat New Telekom entworfen und warum?

Architektur: Drei Ebenen der Konnektivität in Prag — Smíchov

New Telekom entwarf eine dreischichtige Architektur, die exakt die Datenflüsse des Kunden abbildet — jede Ebene dient einem anderen Zweck und hat ihre eigenen garantierten Parameter: Ebene 1 — Garantiertes B2B-Internet Prag (FTTO 10 Gbit/s): Primäre Internetkonnektivität für das Entwicklungsteam, Zugang zu öffentlichen Cloud-Diensten (AWS, GitHub, npm Registry, Docker Hub), Firmen-E-Mail und allgemeiner Webverkehr. Keine Aggregation, keine Bandbreitenteilung, mit direktem Peering am NIX.CZ in Prag. Ebene 2 — Dedizierte Privatleitung MPLS VPN Prag: Ein dedizierter L3 MPLS VPN-Schaltkreis zwischen dem Büro in Prag — Smíchov und dem Colocation-Rechenzentrum des Kunden in Prag — physikalisch getrennt vom öffentlichen Internet. Kundendaten der Plattform, Datenbankreplikationen und Backups durchlaufen niemals die öffentliche Internetinfrastruktur. Kapazität der Leitung: 2 Gbit/s symmetrisch, garantiert 1:1. Ebene 3 — CloudConnect Privatschaltung zu Microsoft Azure (ExpressRoute): Eine dedizierte Privatleitung vom Büro in Prag — Smíchov über das New Telekom-Netz und CloudConnect direkt zu Microsoft Azure ExpressRoute in der Region West Europe — außerhalb des öffentlichen Internets. Für ein von Azure abhängiges SaaS-Unternehmen ist eine Privatschaltung essenziell: garantierte Latenz unter 7 ms, konsistenter Durchsatz und Isolierung von den Schwankungen des öffentlichen Internets. SD-WAN-Orchestrierung: Alle drei Ebenen werden von einer SD-WAN-Logik auf einem Juniper NFX250-Router gesteuert — automatische Verkehrspriorisierung (QoS), Failover-Umschaltung zwischen den Ebenen und zentralisiertes Monitoring durch das New Telekom NOC in Prag.

Was wurde in Prag — Smíchov physisch geliefert und installiert?

FTTO-Glasfaseranschluss ins Büro in Prag 5

New Telekom führte dem Kundenbüro in Prag — Smíchov ein dediziertes OS2-Einmoden-Glasfaserpaar vom nächstgelegenen Verteilungsknoten des New Telekom-Backbone-Netzes in Prag 5 zu. Die Trasse mit einer Gesamtlänge von 340 Metern verlief durch die vorhandenen technischen Schächte des Gebäudes ohne bauliche Maßnahmen. Die Glasfaser wurde mit LC/UPC-Steckverbindern im Datenverteilerschrank des Kunden abgeschlossen, die Dämpfung der Trasse wurde mit einem EXFO FTB-720-Reflektometer auf 1,2 dB gemessen. Der Anschluss führt gleichzeitig alle drei Konnektivitätsebenen — Internet, MPLS VPN und CloudConnect — als logisch getrennte VRF-Instanzen (Virtual Routing and Forwarding) auf dem Backbone-Router. Physisch handelt es sich um eine einzige Glasfaserstrecke; logisch sind alle drei Dienste vollständig isoliert.

Aktive Komponenten — Juniper in Prag — Smíchov

• Juniper MX204 — Backbone-Router des Kunden mit 400 Gbit/s Kapazität, drei separate VRF-Instanzen für Internet, MPLS VPN und CloudConnect, Hardware-Unterstützung für BGP, MPLS, IPv4/IPv6 Dual-Stack und QoS DiffServ mit Priorisierung für VoIP (EF DSCP) und kritischen Cloud-Verkehr
• Juniper EX3400-24T — Access-Switch mit 24× GbE und 4× 10GbE SFP+-Uplinks, PoE+ für IP-Telefone und WLAN-Zugangspunkte
• Juniper NFX250 — SD-WAN-CPE zur Orchestrierung mehrerer Zugangswege, automatisches Failover, zentrales Management über Juniper Contrail
• Fortinet FortiGate 200F — NGFW-Firewall mit IPS, SSL/TLS-Inspektion und Applikationskontrolle zum Schutz der Internet-Ebene; separate Sicherheitsrichtlinien für die MPLS VPN- und CloudConnect-Ebenen (keine SSL-Inspektion auf privaten Strecken erforderlich)
• APC Smart-UPS 3000VA USV — unterbrechungsfreie Stromversorgung aller aktiven Komponenten für 60 Minuten

Dedizierte Privatleitung MPLS VPN Prag — Smíchov ↔ Prager Rechenzentrum

Der MPLS VPN-Schaltkreis wurde als L3 VRF-Instanz im New Telekom-Backbone-Netz eingerichtet — ein dedizierter virtueller Privatschaltkreis mit garantierter Bandbreite von 2 Gbit/s symmetrisch und einer Latenz unter 2 ms zwischen Prag — Smíchov und dem Colocation-Rechenzentrum des Kunden in Prag. Der Schaltkreis durchläuft an keiner Stelle der Strecke das öffentliche Internet. Technische Parameter der MPLS VPN-Leitung in Prag:

• Protokoll: BGP mit der privaten AS-Nummer des Kunden, MP-BGP für IPv4- und IPv6-Präfixe
• QoS: drei Verkehrsklassen — EF (Expedited Forwarding) für Datenbankreplikationen, AF41 für Backups, BE (Best Effort) für sonstigen Verkehr
• MTU: 9.000 Byte (Jumbo Frames) zur Maximierung der Übertragungseffizienz großer Datenbankblöcke
• Monitoring: NetFlow v9-Export ins New Telekom NOC Prag, SNMP v3-Polling alle 30 Sekunden

CloudConnect Privatschaltung zu Microsoft Azure in Prag

Die CloudConnect-Privatschaltung wird über das eigene physische Netz von New Telekom und die Plattform cloudconnect.cz realisiert — eine direkte private Verbindung vom Kundenbüro in Prag — Smíchov zum Microsoft Azure ExpressRoute-Peering-Standort in Prag (Rechenzentrum CE Colo Prague), von wo aus sie weiter nach Azure West Europe (Amsterdam) führt. Die Daten der SaaS-Kundenplattform reisen von den Anwendungsservern in Azure nach Prag und zurück auf einer dedizierten physischen Strecke — ohne das öffentliche Internet in irgendeinem Segment zu durchlaufen. Parameter des CloudConnect-Schaltkreises für den Kunden in Prag — Smíchov:

• Kapazität: 1 Gbit/s symmetrisch (auf 10 Gbit/s ohne physischen Eingriff aufrüstbar)
• Latenz Prag — Smíchov ↔ Azure West Europe: < 7 ms garantiert
• Egress-Traffic aus Azure über CloudConnect bedeutet eine erhebliche Ersparnis gegenüber den standardmäßigen Azure Egress-Tarifen
• Ingress-Traffic nach Azure: in allen Regionen kostenlos
• Verwaltung über das Portal cloudconnect.cz — Kapazitätsänderungen in Echtzeit ohne physischen Eingriff

SD-WAN-Failover-Logik — automatische Umschaltung in Prag

Die SD-WAN-Orchestrierung auf dem Juniper NFX250 gewährleistet eine automatische Umschaltung bei Ausfall einer beliebigen Ebene:

Welche Ergebnisse brachte das Projekt in Prag — Smíchov?

Nach der Inbetriebnahme der gesamten dreischichtigen Architektur in Prag — Smíchov erreichte die Anbindung des Kunden die folgenden gemessenen Parameter: Die Reduzierung der Azure Egress Traffic-Kosten spiegelte sich sofort in der monatlichen Azure-Abrechnung wider — für ein SaaS-Unternehmen, das monatlich Dutzende TB an Daten zwischen den Anwendungsservern in Azure und seinen Kunden überträgt, handelt es sich um eine direkte finanzielle Einsparung, die in vielen Fällen die Kosten des CloudConnect-Schaltkreises selbst übersteigt.

Warum ist Prag — Smíchov ein idealer Standort für Enterprise-Netzwerkinfrastruktur?

Prag 5 — Smíchov bietet aus Sicht der B2B-Konnektivität mehrere konkrete Vorteile gegenüber anderen Prager Lagen: Dichte der Glasfaserinfrastruktur in Prag 5: Das Gebiet rund um die Straßen Anděl, Nádražní und Radlická ist eines der am besten mit Glasfaser erschlossenen Gebiete Prags. Die Backbone-Strecken mehrerer Betreiber — einschließlich New Telekom — durchziehen das gesamte Gebiet von Prag 5, was die Realisierung redundanter Last Mile-Strecken über physikalisch getrennte Straßen ermöglicht. Nähe zu Rechenzentren in Prag: Die Entfernung von Smíchov zu den wichtigsten Prager Colocation-Rechenzentren (Lagen Vinohrady, Žižkov, Holešovice) beträgt 3–8 km — die resultierende Latenz privater MPLS VPN-Leitungen zwischen Smíchov und Rechenzentren in Prag liegt daher typischerweise unter 2 ms. Für Datenbankanwendungen mit Anforderungen an synchrone Replikation ist diese Latenz entscheidend. Anbindung an das New Telekom-Backbone-Netz in Prag: Der New Telekom-Verteilungsknoten in Prag 5 ist an das New Telekom-Backbone-Netz mit direktem Zugang zum NIX.CZ (Neutral Internet eXchange) in Prag angebunden — einem neutralen Knoten, an dem direkte tschechische und internationale Betreiber Verkehr austauschen. Die resultierende Latenz von Prag — Smíchov zum NIX.CZ liegt unter 1,1 ms — ein real gemessener Wert, kein Marketingversprechen.

Wie verändert CloudConnect die Ökonomie des Cloud-Verkehrs für Unternehmen in Prag?

Für Unternehmen in Prag, die ihre Produktionsinfrastruktur auf Microsoft Azure, AWS oder Google Cloud Platform betreiben, ist der CloudConnect-Privatschaltkreis im Jahr 2026 ein Standardwerkzeug zur Optimierung der Cloud-Kosten — keine Premium-Wahl. Über den CloudConnect-Privatschaltkreis sind die Egress-Tarife im Vergleich zur standardmäßigen Datenübertragung über das öffentliche Internet deutlich günstiger. In Kombination mit der Tatsache, dass Ingress-Traffic immer kostenlos ist, erzielen Unternehmen echte Einsparungen bei den gesamten Egress-Kosten. Gleichzeitig eliminiert der CloudConnect-Privatschaltkreis aus Prag die Sicherheitsrisiken, die mit der Übertragung sensibler Kundendaten über das öffentliche Internet verbunden sind — was für Unternehmen, die GDPR (EU-Verordnung 2016/679) oder NIS2 (Gesetz Nr. 181/2014 Slg.) unterliegen, ein direktes Compliance-Argument ist, nicht nur eine technische Präferenz. Eine detaillierte Übersicht über die CloudConnect-Technologie ist verfügbar unter cloudconnect.cz — einschließlich Werkzeugen zur Analyse potenzieller Einsparungen beim Egress-Traffic für Ihr spezifisches Datenvolumen.

Häufig gestellte Fragen zu dedizierten Privatleitungen und B2B-Internet in Prag

Was ist der Unterschied zwischen einer dedizierten MPLS VPN-Privatleitung und B2B-Internet in Prag?

B2B-Internet in Prag von New Telekom ist eine garantierte symmetrische Verbindung zur öffentlichen Internetinfrastruktur — mit direktem Peering am NIX.CZ und internationaler Anbindung nach Frankfurt. Eine dedizierte MPLS VPN-Privatleitung in Prag ist ein dedizierter Datenschaltkreis zwischen zwei bestimmten Punkten (Büro ↔ Rechenzentrum oder Büro ↔ Filiale) über das New Telekom-Backbone-Netz — die Daten nutzen niemals das öffentliche Internet. Beide Dienste können gleichzeitig über einen einzigen physikalischen Glasfaseranschluss als logisch getrennte Ebenen laufen.

Was ist CloudConnect und warum ist es vorteilhaft für Unternehmen in Prag, die an Azure oder AWS angebunden sind?

CloudConnect ist eine private MPLS VPN-Leitung, die über das New Telekom-Netz und die Plattform cloudconnect.cz betrieben wird — eine direkte private Verbindung von einem Büro oder Rechenzentrum in Prag zu Microsoft Azure ExpressRoute, AWS Direct Connect oder Google Cloud Interconnect ohne Durchlaufen des öffentlichen Internets. Für Unternehmen in Prag bringt es drei spezifische Vorteile: garantierte Latenz (typischerweise < 7–9 ms zu Azure West Europe oder AWS eu-central-1), Reduzierung der Egress-Kosten und Konformität mit den Anforderungen von GDPR und NIS2 an die Sicherheit der Datenübertragung.

Kann in Prag — Smíchov eine redundante Last Mile für einen MPLS VPN-Schaltkreis realisiert werden?

Ja. Das Gebiet Prag 5 — Smíchov verfügt über eine dichte Glasfaserinfrastruktur, die die Führung von zwei physikalisch getrennten Strecken über verschiedene Straßen ermöglicht. New Telekom entwirft standardmäßig eine primäre Glasfaserstrecke und eine sekundäre Strecke, die über eine andere Straße verläuft — ein Tiefbau oder eine Störung auf einer Strecke gefährdet die andere nicht. Als dritte Sicherungsebene ist ein automatisches Failover auf eine LTE-A Pro-Mobilfunkverbindung über eine New Telekom eSIM mit Umschaltung innerhalb von 10 Sekunden verfügbar.

Wie schnell können B2B-Internet oder MPLS VPN in Prag — Smíchov bereitgestellt werden?

Für Standorte in Prag 5 — Smíchov mit einer verfügbaren New Telekom-Backbone-Strecke in unmittelbarer Nähe des Gebäudes beträgt die Standardzeit von der Vertragsunterzeichnung bis zur Inbetriebnahme 3–5 Wochen für B2B-Internet und 4–6 Wochen für einen MPLS VPN-Schaltkreis. Das in dieser Studie beschriebene Projekt wurde in 7 Wochen vollständig abgeschlossen (einschließlich aller drei Ebenen gleichzeitig). Für dringende Fälle bietet New Telekom eine temporäre Lösung über eine LTE-A Pro-Backup-Verbindung mit Aktivierung innerhalb von 48 Stunden an.

Bietet New Telekom dedizierte Privatleitungen auch zu anderen Standorten in Prag außer Smíchov an?

Ja. New Telekom realisiert dedizierte MPLS VPN-Privatleitungen und B2B-Internet in ganz Prag — Prag 1 (Zentrum, Altstadt, Kleinseite), Prag 2 (Vinohrady, Nusle), Prag 3 (Žižkov), Prag 4 (Michle, Pankrác, Chodov, Krč), Prag 5 (Smíchov, Stodůlky, Zličín), Prag 6 (Dejvice, Bubeneč, Ruzyně), Prag 7 (Holešovice), Prag 8 (Karlín, Libeň, Kobylisy) und in den Industriezonen an den Autobahnen D1, D5, D8 und D11. Das eigene Backbone-Glasfasernetz von New Telekom in Prag deckt alle wichtigen Büro- und Industriestandorte ab.

Fazit

Das Projekt in Prag — Smíchov zeigt, wie eine dreischichtige Netzwerkarchitektur — garantiertes B2B-Internet Prag, eine dedizierte MPLS VPN-Privatleitung Prag und eine CloudConnect-Privatschaltung zu Microsoft Azure — gleichzeitig drei verschiedene Probleme löst: Leistungsfähigkeit des Entwicklungsteams, Sicherheit und Kosteneffizienz des Cloud-Betriebs. Unternehmen in Prag, die von Cloud-Plattformen (Azure, AWS, GCP) abhängig sind und gleichzeitig sensible Daten in privaten Rechenzentren in Prag betreiben, müssen nicht zwischen Sicherheit und Leistung wählen — die richtige Netzwerkarchitektur mit einer dedizierten Privatleitung und einem CloudConnect-Schaltkreis bietet beides, mit nachweislich geringeren Gesamtkosten als eine rein internetbasierte Lösung. Sitzen Sie in Prag — Smíchov, Prag 5 oder irgendwo sonst in Prag und suchen nach dedizierten Privatleitungen, garantiertem B2B-Internet Prag oder einer CloudConnect-Privatschaltung in die Cloud? Kontaktieren Sie das New Telekom-Team über die Kontaktseite — wir führen eine kostenlose Standortuntersuchung durch und entwerfen eine Architektur genau für Ihre Datenflüsse und Ihre Cloud-Umgebung.

---

Diese Fallstudie wurde vom Expertenteam der New Telekom s.r.o. erstellt. Die technischen Parameter entsprechen dem Stand bei der Projektübergabe. Die Branche des Kunden und die Anzahl der Mitarbeiter werden mit Zustimmung des Kunden genannt; die genaue Adresse des Objekts wird aus geschäftlichen Gründen nicht veröffentlicht. Die Informationen entsprechen dem technologischen Stand vom Januar 2026.

Verwendete Technologien und Standards

• Juniper MX204, EX3400-24T, NFX250 — Backbone-Router, Access-Switch, SD-WAN CPE
• Fortinet FortiGate 200F — NGFW-Firewall mit IPS und SSL/TLS-Inspektion
• CloudConnect / cloudconnect.cz — privater MPLS VPN-Schaltkreis zu Microsoft Azure ExpressRoute
• Microsoft Azure ExpressRoute — Privatschaltung zu Azure West Europe
• OS2-Einmoden-Glasfaserkabel — FTTO-Anschluss Prag 5
• EXFO FTB-720 — OTDR-Messung der Dämpfung von Glasfaserstrecken
• BGP, MPLS, MP-BGP, VRF, IPv6, QoS DiffServ — Netzwerkprotokolle
• NetFlow v9, SNMPv3, syslog — Monitoring und Überwachung durch das New Telekom NOC Prag
• NIX.CZ — Neutral Internet eXchange Prag, direktes Peering von New Telekom
• RIPE NCC — Verwaltung von BGP-AS und IP-Adressraum
• 3GPP LTE-A Pro — Backup-Mobilfunkkonnektivität (New Telekom eSIM)
• EU-Verordnung 2016/679 (GDPR) — Schutz personenbezogener Daten bei der Übertragung
• Gesetz Nr. 181/2014 Slg. (NIS2-Umsetzung) — Cybersicherheit
• ČSN EN 50173-1 — Strukturierte Verkabelung für Gewerberäume