MPLS介绍..pptVIP

* 到使用ATM 或 Frame Relay 的 VPN，每一地点虽然只需要一条连线，但点对点的连接都要使用一条虚拟线路 (PVC)，而所有路由的设定都是由客户端路由器去负责。因此，当接点愈多的时候，例如 N 个地点，就需要租用 [N乘(N-1)]除2 这幺多条虚拟连线，而路由器的设定及管理也比较复杂。再者，每一次虚拟连线的带宽都是设定给某一个点对点的流量，并不能给其它流量共享。 * 再谈一谈互联网上的IP VPN。每一个地点要租用一条互联网连线，对另所有点设立安全通道；若果客户有 N 个地点，需要设定 [N乘(N-1)]除2 这幺多条安全通道，路由器的设定及管理也比较复杂。因为在互联网上传送资料，安全通道上需要有数据加密的功能。而点对点的连系，可能经过多个互联网供货商，网络的质素也不能预计。亦因为经过多个供货商的原故，若点对点连线断了，也不会有单一的供货商负责。最后，若互联网发生挤塞，所有数据、语音或视频会议的流量也会一起延迟，最终令语音或视频会议的质素不能接受。 * 至于最新的 MPLS IP VPN，每一个客户地点只需要租用一条连线，而MPLS网络的安全性，亦等同于 ATM 或 Frame Relay 网络，因此数据并不需要进行加密。客户的流量只需要很简单地送往 MPLS 网络，MPLS 网络器材就会自动的选择路由，把流量送到指定的地点。 MPLS网络通常是由单一营运商去设计、管理及提供服务，因此整个网络也有良好的质素。MPLS 网络器材比传统的 IP 路由器材有更大的吞吐量，使整体营运成本及收费降低。亦因为有共享的特性，租用网络的费用亦往往比 IPLC 便宜。至于扩展性方面，客户可以在新的地点很容易地加进连线接驳他们的VPN，就可以和其它地点互连互通。另外，MPLS网络支持流量等级 (CoS) 及服务品质 (QoS )的功能，因此一些新的应用，例如语音及视频会议，就可以在 MPLS IP VPN 上与其它数据应用一同使用。 * 再深入的介绍 MPLS 的技术。MPLS 是使用标签 (Label) 去分辨及传送封包，当客户端路由器将流量(即封包)传送至 MPLS 网络，MPLS 网络器材就会在封包前加进一个标签，再送到下一级的MPLS路由器。这个标签包括客户的VPN身份、来源地址、目标地址、流量等级等等，而下一级的 MPLS 路由器，只需要根据标签上的资料，就可以再传送至下一级，而不需要再检查每一个封包上的IP地址，因此传送效率大大提高，而相对的传送延迟亦会很低。 * 刚才提到，MPLS 是使用标签去识别客户的VPN，而每一个客户连线至 MPLS 网络，网络器材会根据连接的端口去编写客户的 VPN 号码至标签，而每一个客户的 VPN 号码是独一无二的，因此 MPLS 只会把流量传送至所属的 VPN，而不会传送至其它的 VPN。 * 至于 MPLS 网络的安全性，因为 MPLS 网络是使用标签去释别及分隔客户的 VPN，而第二层网络，例如 ATM 及 Frame Relay 是使用 VPI/VCI 或 DLCI 去释别，因此 MPLS网络的安全性，是等同于 ATM 及 Frame Relay 的第二层网络。 * 关于 MPLS 网络的流量等级 (CoS) 及服务品质 (QoS) 的功能，图中左手边你可以睇到，不同的流量进入客户端路由器，有一些是实时的流量，例如语音或视频会议；亦有一些比较重要的数据流量，及一些其它的数据流量，当他们一起传送至路由器，路由器已经把它们分类及对实时的流量作出优先传送至网络。第一个 MPLS 路由器，会根据封包的身分(流量等级) ，加进适当的 MPLS 标签，代表它是实时、商务重要数据、或其它的数据，然后再于出口作出优先传送处理。而每一个 MPLS 路由器都会作出同样的处理，因此实时的流量会有最低的时延及最低的遗失率，从而保证实时的应用，会有最高的质素。商业重要数据也会比其它的数据有更好的网络表现。这就是 MPLS 网络的流量等级(CoS) 及服务品质 (QoS) 的功能，去支持多种应用方案于同一个网络上运作。 * 最后总结 MPLS 网络的优点，首先 MPLS 是目前最新的科技，也是国际标准机构及器材供货商认可的标准。它支持 CoS 及 QoS 功能，因此支持多种应用方案于同一个网络上运作；它的标签交换技术可以降低网络时延及增加器材的吞吐量，从而降低网络成本及客户收费；它的安全性等同于 ATM 或 Frame Relay 的第二层网络，也不需要加密处理；因此，种种新的应用方案也可以于 MPLS 网络上运作。 * 好了，谈了这幺多关于 IP VPN 的发展历史及 MPLS 的网络技术，现在开始介绍 中企通信 的 CeOne-CONNECT 产品。CeOne-CONNECT 其实是 中企通信 公