MPLS/VPN解决方案

机遇

    虚拟专用网络VPN可以降低企业建网费用。VPN采用的是公用数据网的基础平台，与其他用户共享网络资源而不是独占资源。VPN赖以运行的公网平台可以包括IP网、帧中继网、ATM网，或者就是互联网，因而也表明其网络的范围可以包括多个服务商。这使得企业网在实施、扩展等方面都变得十分容易，VPN公网由于规模经营及资源共享，具有成本低的特点，可为运营商节省大量资金。对使用者而言，运营商经验丰富的网络技术人员在企业网设计、实施、维护、管理方面都可以为企业提供切实的帮助。

    安全性是VPN推广的关键所在。MPLS VPN技术具有极高的安全性。路由信息分发限制和MD5路由认证技术，使MPLS VPN成为可以信任的网络。MPLS还同时支持防火墙技术，高层应用加密，确保用户的安全性。由于MPLS VPN的工作机理并不进行协议封装，用网管软件可以得到很好的管理。BGP和MPLS具有极好的网络扩展性。 MPLS支持数据流的分类、流量控制、掉包控制、拥塞控制等，可完全保障QoS服务。

多协议标记交换/虚拟专用网络

MPLS/VPN解决方案

    MPLS 是打开新世界VPN的技术“钥匙”。MPLS 技术可以提供端到端高度可扩展的、分级别的商业IP业务。使用MPLS ，用户可以在交换或者路由网络上提供IP VPN业务。MPLS VPN主要涉及技术有：

    RD 分配：在MPLS VPN中，服务供应商为每个VPN分配一个独有的标识符，称作路由区分符（RD），在网络中，每一个Intranet或Extranet的区分符都不同。路由器配置中的每个转发表都需要一个相关的RD（路由区分符），RD 与IPV4地址一起构成VPN-IPV4，在全网唯一。

    RT 分配：BGP扩展属性定义了两个新的共用体—路由目标和路由源，路由源防止站点之间的路由环路；而路由目标（RT）定义了特定转发表使用的导入和导出策略。RT的值决定了将把路由导入到哪一个或哪一组转发表中。

    BGP协议：BGP是一个路由选择分配协议，它定义谁可以与使用MPLS扩展属性的对端对话。在MPLS 的VPN中，BGP只向同一个VPN中的成员发布有关VPN的信息，通过业务分离来提供安全性。

    LSP 标签交换通道：Label Switch Path定义了一个特定的通道穿过网络，这个通道是不可以更改的，这个基于标记的模式保证了类似于帧中继和ATM连接中的私密性。

    用户地址透明：MPLS VPN可以更容易地与基于IP的用户集成。用户可以无缝的使用VPN ,而不需要改变它们的Intranet应用。客户甚至可以透明地使用其专用IP地址而不需要NAT。不同的VPN可以使用相同的IP地址。

    宝亮网智公司的MPLS/VPN组合解决方案为运营商和企业最大程度地增强了网络传输的性能和灵活性，MPLS VPN解决方案可以带给客户如下利益：

    安全性：在避免使用复杂的加密技术的同时，可以提供与帧中继和ATM同意大安全性和保密性。结合加密技术，则更增加了安全性。

    灵活性：MPLS VPN 运行在三层，可以工作于任何2层传输设备上，而无需考虑连接类型或者网络速度。

    基于MPLS 增值业务：基于MPLS 的IP VPN网络为新一代增值IP业务：组播业务，电子商务，分组话音，应用主机，视频会议、IPCC等提供了基础。不同的业务可以配置不同的VPN。

    服务质量：MPLS网络实现了在大型路由网络中的QoS,为用户提供基于SLA的服务质量。

 典型案例

    黑龙江政务信息网由宝亮网智公司设计并建设，采用MPLS VPN为核心技术。在全国省际政务电子化建设中开创了先河，是目前国内规模最大，技术最先进的政务信息网络之一。

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]