云南龙网

  1. 首页 > 云知道 > >

实施MPLS-VPN网络运营新商机

云知道

VPN的演变
VPN业务简单地说就是在公共的Internet网上构筑与Intranet一样安全、有效及可治理的企业私有网络 。从网络发展的历史来看 ， 实现VPN的技术经历了几个不同的阶段 。网络发展初期 ， 企业为了拓展业务 ， 在除总部之外的地方建立分支机构 ， 并采用Leased Line的方式将分支机构与总部之间建立点对点的连接 ， 企业需自行治理VPN业务 。由于每个分支机构都必须租用相应的物理电路 ， 且此电路是独享的 ， 专线费用全部由企业承担 ， 投资成本巨大 。随着网络的不断发展 ， 各种技术不断涌现 ， ISP分别建立自己的DDN、FR、ATM网络 ， 使得企业可以在此基础之上构建虚拟专用网 。再发展到后来 ， IP技术成为主流 ， 于是基于IP的VPN业务逐渐增多 ， 如L2TP、GRE、 IPSec等 。
传统VPN都是构建在二层的网络上 ， 所以服务提供商需要具备二层的骨干网 。随着IP网络的发展 ， IP VPN 由于其较好的性价比逐渐得到用户的青睐 。在 IP VPN中 ， MPLS VPN由于能够无缝地集成在MPLS Back Bone 和具备 MPLS TE 的而备受关注 。
MPLS-VPN 有几种实现方式 ， 包括三层MPLS-VPN(RFC2547bis标准) ， 二层MPLS-VPN(基于Martini或Kompella草案) 。三层和二层的MPLS VPN均有其特定的应用环境 ， 没有明显的优劣之分 。
MPLS-VPN的优势
要谈MPLS-VPN的优势 ， 首先要提出MPLS技术的优势 。MPLS采用了非常简化的技术来完成第三层和第二层的转换 ， 它可以提供每个IP数据包一个标记 ， 将之与IP数据包封装于新的MPLS数据包 ， 由此决定IP数据包的传输路径以及优先顺序 ， 而与MPLS兼容的路由器 ， 会在将IP数据包按相应路径转发之前仅读取该MPLS数据包的包头标记 ， 无须再去读取每个
IP数据包中的IP地址位等信息 ， 因此数据包的交换转发速度大大加快 。
MPLS-VPN即采用MPLS技术 ， 在公共IP网络上构建企业IP专网 ， 实现数据、语音、图像多业务宽带连接 ， 并结合差别服务、流量工程等相关技术 ， 为用户提供高质量的服务 。MPLS-VPN能够在提供原有VPN网络所有功能的同时 ， 提供强有力的QoS能力 ， 具有可靠性高、安全性高、扩展能力强、控制策略灵活以及治理能力强大等特点 。
业界之所以看好MPLS-VPN ， 不仅由于它在技术上有许多优势 ， 更重要的是从应用层面来看 ， 它在组网的灵活性、安全性等方面也具有明显的优势 。
更灵活的专网： MPLS-VPN采用“全网状”组网结构 ， 大量数据交换都在服务提供商治理的 MPLS - VPN 网内完成 ， 要求用户端设备尽量简单 。因此用户各节点只需购买中低档的路由器就能实现 MPLS VPN。另外 ， 在用户增加节点时 ， MPLS-VPN不需全网配置 ， 可以弥补网络发展超出初期网络规划的不足 。
更安全的专网：传统的Internet网缺少可治理性 ， 无法满足企业在远程组网时对带宽、安全、稳定和可靠性的要求 。因而目前构筑在Internet上的IPSec 、PPTP和L2TP等由用户端发起的VPN组网技术 ， 都难于满足企业在公司内部远程组网时对安全可靠的需求 。平常人们提到的拒绝服务、口令控制、数据包拦截和病毒攻击等网络安全问题 ， 主要是指OSI七层协议中第三层(网络层)之上到第七层(应用层)的安全 ， 市场上已有相应的防火墙技术进行防范 。而作为OSI七层协议中第二层的协议 ， MPLS-VPN特有的标记封装等“专网”技术有着比同层的FR和ATM相同的安全性 ， 完全可以满足网络通信中对数据的私有性、完整性和真实性的安全需求 。
MPLS-VPN解决方案
BISC公司根据多年宽带网络建设经验 ， 认为在MPLS VPN虽然有着巨大的市场机会 ， 但是在 MPLS VPN 设计时需要解决好以下主要问题：

推荐阅读


上一篇：鱼苗鱼种的合理放养

下一篇：升级iOS8后淘宝APP闪退怎么办