【資料名稱】：MPLS/VPN 技術(shù)在軟交換/IMS 系統(tǒng)中的應(yīng)用

【資料作者】：張炳

【資料日期】：201201

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

MPLS/VPN 技術(shù)
MPLS（Multiprotocol Label Switching ，多協(xié)議標(biāo)簽交換）起源于
IPv4，最初是為了提高轉(zhuǎn)發(fā)速度而提出的，其核心技術(shù)可擴(kuò)展到多種
網(wǎng)絡(luò)協(xié)議，包括IPv6、IPX和CLNP 等。MPLS 結(jié)合了IP 網(wǎng)絡(luò)強(qiáng)大的
三層路由功能和傳統(tǒng)二層網(wǎng)絡(luò)高效的轉(zhuǎn)發(fā)機(jī)制，在轉(zhuǎn)發(fā)平面采用面向
連接方式，與現(xiàn)有二層網(wǎng)絡(luò)轉(zhuǎn)發(fā)方式非常相似，這些特點(diǎn)使得MPLS
能夠很容易地實(shí)現(xiàn)IP 與ATM、幀中繼等二層網(wǎng)絡(luò)的無(wú)縫融合，并為
QoS（Quality of Service，服務(wù)質(zhì)量）、TE、VPN 等應(yīng)用提供更好的解決
方案。
傳統(tǒng)的VPN 一般是通過(guò)GRE、L2TP、PPTP 等隧道協(xié)議來(lái)實(shí)現(xiàn)私
有網(wǎng)絡(luò)間數(shù)據(jù)流在公網(wǎng)上的傳送，LSP 本身就是公網(wǎng)上的隧道，因此，
用MPLS 來(lái)實(shí)現(xiàn)VPN 有天然的優(yōu)勢(shì)�；�于MPLS 的VPN 就是通過(guò)
LSP 將私有網(wǎng)絡(luò)的不同分支連接起來(lái)，形成一個(gè)統(tǒng)一的網(wǎng)絡(luò)�；�于
MPLS 的VPN 還支持對(duì)不同VPN 間的互通控制�；�于MPLS 的TE
和差分服務(wù)Diff- Serv 特性，在保證網(wǎng)絡(luò)高利用率的同時(shí)，可以根據(jù)不
同數(shù)據(jù)流的優(yōu)先級(jí)實(shí)現(xiàn)差別服務(wù)，從而為語(yǔ)音、視頻等數(shù)據(jù)流提供有
帶寬保證的低延時(shí)、低丟包率的服務(wù)。
MPLS/VPN 技術(shù)在軟交換/ IMS 系統(tǒng)中的應(yīng)用
在支撐軟交換/IMS 各類業(yè)務(wù)的承載網(wǎng)中，除軟交換/IMS 的語(yǔ)音
業(yè)務(wù)外，往往還包括寬帶數(shù)據(jù)業(yè)務(wù)、視頻業(yè)務(wù)、網(wǎng)管業(yè)務(wù)等。各類業(yè)務(wù)
其QOS 的優(yōu)先級(jí)不同、所處的安全區(qū)域不同，將所有業(yè)務(wù)簡(jiǎn)單運(yùn)行在
一起，對(duì)網(wǎng)絡(luò)的安全將帶來(lái)極大的危害，因此可以利用MPLS/VPN 技
術(shù)對(duì)各類業(yè)務(wù)進(jìn)行劃分，如下圖所示：
利用MPLS/VPN 技術(shù)對(duì)承載網(wǎng)進(jìn)行劃分后，具有以下優(yōu)點(diǎn)：
1.MPLS/VPN 可以將各類業(yè)務(wù)流分到不同的VPN 中，各類業(yè)務(wù)
互相隔離互不影響，可以提高各類業(yè)務(wù)可管理性。同時(shí)可以將軟交換
/IMS 業(yè)務(wù)網(wǎng)絡(luò)跟其它網(wǎng)絡(luò)在邏輯上是隔離的，因而可以把其它網(wǎng)絡(luò)
上的一些威脅（如：蠕蟲病毒、網(wǎng)絡(luò)DOS 攻擊等）隔離在軟交換/IMS
業(yè)務(wù)VPN 之外。
2.利用MPLS/VPN 技術(shù)在QOS 方面的優(yōu)勢(shì)，將實(shí)時(shí)業(yè)務(wù)和非實(shí)
時(shí)業(yè)務(wù)分到不同的VPN 中，將實(shí)時(shí)業(yè)務(wù)（如語(yǔ)音業(yè)務(wù)） 置于一個(gè)由
QOS 保證的VPN 中，將非實(shí)時(shí)業(yè)務(wù)（如internet 業(yè)務(wù)）置于優(yōu)先級(jí)較
低的VPN 中。通過(guò)這樣的劃分，一方面可以極大地提高系統(tǒng)的安全
性，另一方面可以保證業(yè)務(wù)的質(zhì)量，提高業(yè)務(wù)的可用性。
在軟交換/IMS 業(yè)務(wù)網(wǎng)絡(luò)（軟交換/IMS VPN）內(nèi)部，為進(jìn)一步提高
業(yè)務(wù)的安全性，確保軟交換/IMS 業(yè)務(wù)的持續(xù)可用，把NGN 業(yè)務(wù)網(wǎng)絡(luò)
也進(jìn)行安全劃分，具體可分為三個(gè)區(qū)域：
1.安全區(qū)域
對(duì)于軟交換/IMS 中一些重要的NGN 業(yè)務(wù)設(shè)備（如：核心交換設(shè)
備、中繼信令設(shè)備、媒體設(shè)備、網(wǎng)管設(shè)備等）劃分到這個(gè)區(qū)域中，這個(gè)區(qū)
域需要提供重點(diǎn)的安全保護(hù)。
2.信任區(qū)域
該區(qū)域由媒體業(yè)務(wù)設(shè)備、承載網(wǎng)中的匯聚設(shè)備、承載網(wǎng)中的骨干
層設(shè)備等不直接接入用戶的設(shè)備組成，這個(gè)區(qū)域由于不直接接入用
戶，因此屬于可控制區(qū)域，可以作為信任區(qū)域。
3.非信任區(qū)域
所有用戶接入網(wǎng)絡(luò)、用戶接入設(shè)備、企業(yè)接入設(shè)備等均屬于這個(gè)
區(qū)域，在這個(gè)區(qū)域中，由于各種各樣的接入方式存在，以及大量的不同
層次的業(yè)務(wù)用戶的存在，因此成為系統(tǒng)中最不安全的區(qū)域，所有跟網(wǎng)
絡(luò)有關(guān)的安全事故，往往發(fā)生在這個(gè)區(qū)域，因此需要和其他區(qū)域進(jìn)行
重點(diǎn)隔離。
目前，國(guó)內(nèi)許多企業(yè)都在進(jìn)行融合通信方面以及大型ERP 的建
設(shè)，一般均采用專門的網(wǎng)絡(luò)來(lái)承載，利用MPLS/VPN 技術(shù)的先進(jìn)性、
可靠性、安全性結(jié)合企業(yè)自身的需求，可以充分滿足企業(yè)對(duì)業(yè)務(wù)及安
全性的需要。