【資料名稱】：MPLS/VPN 技術在軟交換/IMS 系統(tǒng)中的應用

【資料作者】：張炳

【資料日期】：201201

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

MPLS/VPN 技術
MPLS（Multiprotocol Label Switching ，多協(xié)議標簽交換）起源于
IPv4，最初是為了提高轉發(fā)速度而提出的，其核心技術可擴展到多種
網(wǎng)絡協(xié)議，包括IPv6、IPX和CLNP 等。MPLS 結合了IP 網(wǎng)絡強大的
三層路由功能和傳統(tǒng)二層網(wǎng)絡高效的轉發(fā)機制，在轉發(fā)平面采用面向
連接方式，與現(xiàn)有二層網(wǎng)絡轉發(fā)方式非常相似，這些特點使得MPLS
能夠很容易地實現(xiàn)IP 與ATM、幀中繼等二層網(wǎng)絡的無縫融合，并為
QoS（Quality of Service，服務質量）、TE、VPN 等應用提供更好的解決
方案。
傳統(tǒng)的VPN 一般是通過GRE、L2TP、PPTP 等隧道協(xié)議來實現(xiàn)私
有網(wǎng)絡間數(shù)據(jù)流在公網(wǎng)上的傳送，LSP 本身就是公網(wǎng)上的隧道，因此，
用MPLS 來實現(xiàn)VPN 有天然的優(yōu)勢�；�于MPLS 的VPN 就是通過
LSP 將私有網(wǎng)絡的不同分支連接起來，形成一個統(tǒng)一的網(wǎng)絡�；�于
MPLS 的VPN 還支持對不同VPN 間的互通控制�；�于MPLS 的TE
和差分服務Diff- Serv 特性，在保證網(wǎng)絡高利用率的同時，可以根據(jù)不
同數(shù)據(jù)流的優(yōu)先級實現(xiàn)差別服務，從而為語音、視頻等數(shù)據(jù)流提供有
帶寬保證的低延時、低丟包率的服務。
MPLS/VPN 技術在軟交換/ IMS 系統(tǒng)中的應用
在支撐軟交換/IMS 各類業(yè)務的承載網(wǎng)中，除軟交換/IMS 的語音
業(yè)務外，往往還包括寬帶數(shù)據(jù)業(yè)務、視頻業(yè)務、網(wǎng)管業(yè)務等。各類業(yè)務
其QOS 的優(yōu)先級不同、所處的安全區(qū)域不同，將所有業(yè)務簡單運行在
一起，對網(wǎng)絡的安全將帶來極大的危害，因此可以利用MPLS/VPN 技
術對各類業(yè)務進行劃分，如下圖所示：
利用MPLS/VPN 技術對承載網(wǎng)進行劃分后，具有以下優(yōu)點：
1.MPLS/VPN 可以將各類業(yè)務流分到不同的VPN 中，各類業(yè)務
互相隔離互不影響，可以提高各類業(yè)務可管理性。同時可以將軟交換
/IMS 業(yè)務網(wǎng)絡跟其它網(wǎng)絡在邏輯上是隔離的，因而可以把其它網(wǎng)絡
上的一些威脅（如：蠕蟲病毒、網(wǎng)絡DOS 攻擊等）隔離在軟交換/IMS
業(yè)務VPN 之外。
2.利用MPLS/VPN 技術在QOS 方面的優(yōu)勢，將實時業(yè)務和非實
時業(yè)務分到不同的VPN 中，將實時業(yè)務（如語音業(yè)務） 置于一個由
QOS 保證的VPN 中，將非實時業(yè)務（如internet 業(yè)務）置于優(yōu)先級較
低的VPN 中。通過這樣的劃分，一方面可以極大地提高系統(tǒng)的安全
性，另一方面可以保證業(yè)務的質量，提高業(yè)務的可用性。
在軟交換/IMS 業(yè)務網(wǎng)絡（軟交換/IMS VPN）內(nèi)部，為進一步提高
業(yè)務的安全性，確保軟交換/IMS 業(yè)務的持續(xù)可用，把NGN 業(yè)務網(wǎng)絡
也進行安全劃分，具體可分為三個區(qū)域：
1.安全區(qū)域
對于軟交換/IMS 中一些重要的NGN 業(yè)務設備（如：核心交換設
備、中繼信令設備、媒體設備、網(wǎng)管設備等）劃分到這個區(qū)域中，這個區(qū)
域需要提供重點的安全保護。
2.信任區(qū)域
該區(qū)域由媒體業(yè)務設備、承載網(wǎng)中的匯聚設備、承載網(wǎng)中的骨干
層設備等不直接接入用戶的設備組成，這個區(qū)域由于不直接接入用
戶，因此屬于可控制區(qū)域，可以作為信任區(qū)域。
3.非信任區(qū)域
所有用戶接入網(wǎng)絡、用戶接入設備、企業(yè)接入設備等均屬于這個
區(qū)域，在這個區(qū)域中，由于各種各樣的接入方式存在，以及大量的不同
層次的業(yè)務用戶的存在，因此成為系統(tǒng)中最不安全的區(qū)域，所有跟網(wǎng)
絡有關的安全事故，往往發(fā)生在這個區(qū)域，因此需要和其他區(qū)域進行
重點隔離。
目前，國內(nèi)許多企業(yè)都在進行融合通信方面以及大型ERP 的建
設，一般均采用專門的網(wǎng)絡來承載，利用MPLS/VPN 技術的先進性、
可靠性、安全性結合企業(yè)自身的需求，可以充分滿足企業(yè)對業(yè)務及安
全性的需要。