爱立信提供mplsvpn方案为服务提供商带来优势和挑战-至顶网.pdf

爱立信提供 MPLS VPN 方案 为服务提供商带来优势和挑战 爱立信(中国)有限公司 数据骨干网及光纤网络部网络顾问 方周 1 VPN 概述 与 Internet 不同，专用网络是由单一组织拥有并管理、且互相共享信息的 计算机组成的网络。在专用网络中，不同的站点使用专用租赁线路实现 互 连，保证站点之间的连接一直是专用的。专线网络拥有独立的 IP 地址和 路 由。对部署了专用网络的企业，可以保证企业是唯一使用该网络的机构。 传统的专用网络是建于 ATM 或帧中继网络之上，用户路由是在用户端实 施。这种运营模式的优点是其基于二层技术，因此相对“ 安全” 。但此模 式为服务提供商带来较低的网络建设扩展性和网络管理方面的局限性，同 时建网的成本较高，也不是一个完全集成的 IP 解决方案。 由于专线网络的昂贵，因此有了 VPN (虚拟专有网络)的概念。VPN 是指网 络拥有独立的 IP 地址使用和路由但并不是一个独立的物理网络。市场上所 指的 VPN 一般是指由用户端激发的 VPN 解决方案(CPE-based VPN)。 • 点 到 点 隧 道 协 议 （ PPTP ） ； • 第 2 层 隧 道 协 议 （ L2TP ） (RFC2661) ； • 类 属 打 包 协 议 （ GRE ） ；以 及 • IP 安 全 协 议 （ IPsec ） －－由 于 IPsec 通 过 数 据 加 密 提 供 隧 道 传 输 和 安 全 ，因 而 变 得 越 来 越 普 及 。 它 也 有 利 于 可 信 性 、 真 实 性 、 完 整 性 和 密 钥 管 理 。 CPE Based VPN 是由用户端激起并终结，对网络服务提供商是完全透明。 因此对网 络服务提供商不能提供太多的盈利机会。 CPE Based VPN 的缺点是扩展性较差，因为它是通过数据包封装方式建 立隧道，如果同时加密隧道，速度会更慢。CPE Base VPN 也要求企业拥 有维护设备的技术能力。往往这类的维护工作对小型企业相当昂贵。 E:\inetpub\hit-era.ericsson.se\walf\wordWizard\portrait_eng.doc 市场的趋势是企业逐步外包 IT 服务以降低公司运营成本，IDC 能迅速的发 展也证明了这方面的趋势。企业也有外包 VPN 服务的趋势，这正 好给提供 商提供了巨大的商机。 由网络服务提供商激发的的 VPN 解决方案称为 Provider Provision VPN 或 PP-VPN。一般 业界所指的是 MPLS VPN。MPLS VPN 也分为二层 MPLS VPN 和三层 MPLS VPN。三层 MPLS VPN 是指基于 IETF RFC2547bis 标 准。 而二层 MPLS VPN 是指 IETF Draft Kompell