MPLS VPN技術：虛擬專網方興未艾

領測軟件測試網

　　 
　　無論是在歐美還是在中國，ＭＰＬＳ ＶＰＮ都是一項最新的技術。今年以來，這一技術有了突飛猛進的發展，已經成為一項成熟的專網技術。

隨著ＭＰＬＳ ＶＰＮ技術的成熟，它已被應用在全球５００強企業中的大部分企業中，成為歐美國家企業專網組網的首選方案，毫無疑問，它代表著ＶＰＮ發展的方向。
　�。郑校危ㄌ摂M專網）是利用公共網絡資源為客戶組建專用網的一種技術，它通過對網絡數據進行封包和加密傳輸，在公網上傳輸私有數據，達到私有網絡的安全級別，從而利用公網構筑專網（即ＶＰＮ）。它是一種邏輯上的專用網絡，向用戶提供專用網絡所具有的功能，但本身卻不是一個獨立的物理網絡。
　　
　　最初的ＶＰＮ是架構在Ｉｎｔｅｒｎｅｔ之上的，因此，當時人們最關心的是它的安全性，這也就成為當時 ＶＰＮ需要解決的焦點問題。隨后，為了解決安全性，運營商開始將ＶＰＮ架構在其運營的公網之上。而采用ＭＰＬＳ技術的ＶＰＮ的出現也不過是近幾年的事，今年更是成為歐美國家企業專網組網的首選方案。而在中國，ＶＰＮ進入市場較晚，到目前為止，企業組網還是以專線方案和電路方式為主，只有部分使用集成商提供的基于ＩＰＳｅｃ技術的ＶＰＮ服務，今年１０月，中國網通正式宣布對外推出ＭＰＬＳ ＶＰＮ，可以說是這一技術在中國的首次亮相，但它已引起了中國業界的足夠重視。那么，這一技術究竟有何優勢呢？對此，記者采訪了中國網通數據產品管理部高級經理高寅。他指出，這一技術優勢可以通過與傳統的ＤＤＮ、幀中繼方式進行比較來看。
　　
　　首先從用戶自身網絡的維護管理來看，當采用ＤＤＮ或幀中繼進行組網時，用戶需要維護的是一個廣域網，高檔次的設備和多而復雜的線路使得維護管理復雜、難度大、工作量大，相應的對技術人員的要求也非常高，用戶需要在廣域網的建設上投注極大的精力，甚至需要投入數名資深工程師的大量工作時間。而對于以ＭＰＬＳ ＶＰＮ進行組網的用戶來說，大量繁雜、技術含量高的廣域網維護工作已經由運營商擔負了，因此用戶需要維護的只是簡單的設備，維護管理簡單，工作量小，相應的對技術人員的要求也低，用戶可以把幾乎全部的精力都放在局域網的建設上�？梢哉f，ＭＰＬＳ ＶＰＮ與ＤＤＮ、幀中繼兩種組網方式最大的區別就在于，ＭＰＬＳ ＶＰＮ在極大地提高了用戶網絡管理效率的同時，大大降低了用戶在網絡管理方面投入的費用。
　　
　　再從前期投入來看，采用ＤＤＮ方式組網，首先需要昂貴的專用終端設備，而且一個專用終端設備的物理端口只能接一條ＤＤＮ。其次，每一對要通信的機構之間都要申請一條ＤＤＮ進行連接，而且無法提供２Ｍ以上帶寬。采用幀中繼方式，除了需要昂貴的專用終端設備外，從每個要互連的用戶端到運營商幀中繼網要有一條物理電路連接，在每一對要互連的機構之間要租用一對ＰＶＣ電路。同時它也無法提供２Ｍ以上帶寬。而采用基于ＭＰＬＳ的ＩＰ－ＶＰＮ方式組網，用戶端設備采用低端路由器即可，然后租用運營商相應速率的ＶＰＮ端口，就可以享用高達１５５Ｍ的高帶寬。ＭＰＬＳ ＶＰＮ與前兩種方式另外一個明顯的差別在于能夠提高帶寬的服務，而在用戶點多、專網規模較大的前提下，采用ＭＰＬＳ ＶＰＮ組網具有更大的成本優勢。
　　從擴展性來看，采用ＤＤＮ方式，每擴容一個點，都需要專用終端設備投入，加上擴容點至其它所有要進行連接的點之間增加的多條ＤＤＮ物理線路投入，可能還需要對已有的每個點的設備升級，以滿足端口增加的需要；采用幀中繼方式，每擴容一個點，同樣都需要擴容點至其它所有要進行連接的點之間增加的多條ＰＶＣ電路投入等；而采用基于ＭＰＬＳ的ＩＰ－ＶＰＮ，則可直接在需要擴容的點上申請一條接入電路及一個端口，實現與所有點的互連。此外，ＭＰＬＳ ＶＰＮ還可以增加內部語音通信、視頻會議等增值服務。從這個角度來看，ＶＰＮ是構建企業寬帶網絡的基礎。
　　
　　此外，ＭＰＬＳ ＶＰＮ同樣具備安全性高的特點。首先，可以從設備、線路到路由提供全程冗余保護，網絡可靠性高；其次，由于采用先進的ＭＰＬＳ作為通道機制實現透明報文傳輸，與ＤＤＮ、幀中繼具有相同安全級別；另外，由于ＭＰＬＳ實現對用戶透明，用戶還可以采用網絡原來已有的保護措施，如防火墻，數據安全加密等，進一步提高安全性。
　　盡管ＭＰＬＳ ＶＰＮ這一技術對大多數中國用戶而言仍是比較陌生的。但令人欣喜的是，這一技術的認知度正在快速提高。據中國網通數據產品管理部高級經理高寅透露，中國網通自今年１０月推出這一業務，截至目前，不到三個月的時間，ＭＰＬＳ ＶＰＮ業務已占網通ＶＰＮ業務收入的１３．９％。而就在中國網通推出ＭＰＬＳ ＶＰＮ業務后不久，中國電信也緊隨其后推出了相關業務�？梢灶A見，在不久的將來，ＭＰＬＳ ＶＰＮ將會更多地應用到中國的大中企業當中，同時，它也將成為電信運營商爭奪企業用戶的一個重要砝碼。

文章來源于領測軟件測試網 http://www.kjueaiud.com/