MPLC-VPN
简介
MPLS-VPN是指采用MPLS技术在骨干的宽带IP网络上构建企业IP专网,实现跨地域、安全、高速、可靠的数据、语音、图像多业务通信,并结合差别服务、流量工程等相关技术,将公众网可靠的性能、良好的扩展性、丰富的功能与专用网的安全 、灵活、高效结合在一起,为用户提供高质量的服务。
MPLSVPN技术原理和配置
文章太长,请参考:http://www.bjvpn.net/cp/2011/0109/59_4.html
国内外的应用现状
MPLS VPN引起了全球运营业的普遍关注。国外大的运营商如AT&T、Sprint、Verizon、BellSouth、NTT都已经开始应用MPLS网络。我国运营商中最早推出MPLS VPN业务的是中国网通,推出时间为2002年6月。随着市场前景的日益看好,中国电信、中国铁通也开始提供这项服务,后来,国家对电信业的重组改制,国家工信部批准了南凌科技这样的民营企业进入,这样,就引入的竞争,使国内的IP VPN业务得到良性发展,此外,一些跨国运营商也开始关注中国市场,围绕MPLS VPN业务的竞争正在中国市场上逐渐升温。
1.中国网通(现已并入联通)2002年,网通成为中国首个在全国范围内提供全程全网、端到端的宽带MPLSVPN业务的电信运营商。据网通称,MPLS VPN接入技术如今是中国网通所有国际产品中增长最快的业务,目前的业务量月均增长率在25%左右,年增长率高达300%。
2.Sprint2004年初,美国全国性运营商Sprint推出针对企业用户的MPLS VPN业务。至此,Sprint已经拥有了数据网互联方面所有的服务产品,包括旧有的传统专用线、帧中继、ATM、IP接入等等。在接下来的两年里,Sprint希望在自己的专有IP网和全球IP平台上都采用MPLSVPN接入技术,并且集成以前的Internet接入和远程接入服务。
在我国的发展
MPLS VPN在我国已经进入市场成长期,越来越多的运营商会提供相应的产品,有两个方面的经验可以借鉴:一是国外同行的运营经验,二是国内同行和自己的经验教训。总的来说,首先,运营商一定要结合其他的VPN技术,如租用线、IP VPN、帧中继、ATM来提供满足不同用户不同需求的整体解决方案;二是要确保运营质量,如可靠性、QoS等;三是要努力降低网络操作维护的复杂度,提高网络的利用率,优化网络资源的使用;四是要加强和内容提供商的合作,特别注意及时引入新业务吸引用户。运营商相继推出MPLS VPN服务,可能产生的最主要问题是特殊安全需求和互联互通问题。 在我国,因此在公共信息基础平台上发展专有网络已是大势所趋,唯一让用户担心的是安全性。实际上,MPLS VPN针对一般用户,已经可以提供虚电路级的安全性。但是在特殊要求的场合,比如公安、国防领域、电子政务、电子交易、传送敏感信息、商业文件时,用户需要更加安全的保障措施。所以在吸引此类传统的专网用户时,运营商应该着力应对,提出更值得信赖的解决方案,比如IPSec加MPLSVPN接入技术。当然,安全问题不可能仅靠运营商的MPLS VPN来保证,MPLS VPN接入技术也保证不了绝对的安全,所以行业主管部门要加强对验证、加密算法等保证安全手段的强制应用,法律部门要加强对信息盗窃的处罚。对互联互通,国家规划部门应该及早着手,避免人为的信息孤岛、信息隔绝造成网络资源浪费,促进不同运营商网络的互通,方便用户站点的连通。标准制定部门应该强制MPLS VPN产品提供商满足我国规范的兼容性和互通性,促进正当竞争同时避免出现外国产品在我国的实际垄断。
企业何时考虑使用MPLSVPN
这个时候,还不能完全说用得上MPLS VPN,需要和自己的实际应用结合,企业本身进行了融合通信方面(企业语音建设、视频会议建设、统一通信)以及大型ERP的建设,这个时候数据的流量是显而易见的,需要一个专门的网络来承载,也就是所说的企业专网,用传统的DDN或者FR等技术去组建网络,企业方面的重复投入就比较严重,以及不适合企业未来信息化建设的要求,这个时候MPLS VPN就可以考虑了,首先,技术的先进性、可靠性、安全性等都可以满足企业未来发展的需要。 MPLS-VPN的费用是按照接入每个点收取月租费的,端口的大小和服务等级都会影响价格,但是相比较起传统的专线组网方式价格上能省下不少钱,布点越多价格相对越便宜。(同时节省了设备和网管人员开支)
关于MPLSVPN的应用
采用MPLS VPN技术可以把现有IP网络分解成逻辑上隔离的网络,这种逻辑上隔离的网络的应用可以是千变万化的:可以是用在解决企业互连、政府相同/不同部门的互连、也可以用来提供新的业务,如为IP电话业务专门开通一个VPN。 例如: 用MPLS VPN构建企业视频会议专网 目前,很多企业都采用视频会议,大大削减了企业的出差,会议,培训,人力资源等成本,而且提高了企业的销售,终端和决策效率,但往往普通的网络无法满足这种视频会议的需要,利用MPLS VPN企业就可以构建比较好的通讯网络。 用MPLS VPN构建运营支撑网 利用MPLS VPN技术可以在一个统一的物理网络上实现多个逻辑上相互独立的VPN专网,该特性非常适合于构建运营支撑网。 MPLS VPN在与运营商城域网的应用: 作为运营商的基础网络,宽带城域网需同时服务多种不同的用户,承载多种不同的业务,存在多种接入方式,这一特点决定城域网需同时支持MPLS L3VPN,MPLS L2VPN及其它VPN服务,根据网络实际情况及用户需求开通相应的VPN业务,例如,为用户提供MPLSL2VPN服务以满足用户节约专线租用费用的要求。 MPLS VPN在企业网络的应用 MPLS VPN在企业网中同样有广泛应用。例如,在电子政务网中,不同的政府部门有着不同的业务系统,各系统之间的数据多数是要求相互隔离的,同时各业务系统之间又存在着互访的需求,因此大量采用MPLS VPN技术实现这种隔离及互访需求。
关于费用
MPLS-VPN的费用是按照接入每个点收取月租费的,端口的大小和服务等级都会影响价格,但是相比较起传统的专线组网方式价格上能省下不少钱,布点越多价格相对越便宜。(同时节省了设备和网管人员开支)