【資料名稱】：MPLS VPN與DMVPN

【資料作者】：鄭星宇

【資料日期】：201105

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1 背景
近年來多協(xié)議標(biāo)記交換技術(shù)(MPLS, Multi- Protoco
l Label Sw itch ing )已經(jīng)得到網(wǎng)絡(luò)運(yùn)營商的廣泛應(yīng)用。
基于MPLS的虛擬專用網(wǎng)絡(luò)技術(shù)( VPN, V irtual Private
N etwork)為企業(yè)集團(tuán)客戶提供了經(jīng)濟(jì)、高效、安全的虛
擬專線服務(wù), 得到眾多企業(yè)集團(tuán)客戶的認(rèn)可。珠海廣
播電視網(wǎng)絡(luò)運(yùn)營商也構(gòu)建了基于MPLS技術(shù)的IP 城
域網(wǎng), 利用MPLS IP城域網(wǎng)為本地的企業(yè)集團(tuán)客戶提
供MPLS VPN 服務(wù), 帶來不錯(cuò)的增值收益。
由于構(gòu)成MPLS IP城域網(wǎng)的網(wǎng)絡(luò)硬件設(shè)備性能的
原因, 珠海廣電網(wǎng)絡(luò)運(yùn)營商只能為客戶提供三層的
MPLS VPN 服務(wù), 必須由珠海廣電網(wǎng)絡(luò)為客戶維護(hù)其
整個(gè)VPN 網(wǎng)絡(luò)的路由表(MPLS VPN 中為虛擬路由轉(zhuǎn)
發(fā)路由表VRF)。對(duì)一些客戶而言, 可以接受這種三
層的MPLS VPN 方案, 并且認(rèn)為還可以省去自己維護(hù)
VPN網(wǎng)絡(luò)路由的煩惱。但是在實(shí)際運(yùn)營中也遇到了
問題, 一些客戶對(duì)采用三層MPLS VPN 接入存有疑慮,
他們雖然認(rèn)可MPLS 技術(shù), 但是出于對(duì)網(wǎng)絡(luò)路由層面
安全性的擔(dān)心, 他們不希望運(yùn)營商了解其內(nèi)部的網(wǎng)絡(luò)
規(guī)劃, 更不希望由運(yùn)營商來為其維護(hù)整個(gè)VPN 的路由
表。要滿足這類客戶的需求, 最直接的方法就是提供
二層傳輸服務(wù)(例如二層MPLS VPN、SDH /MSTP 電
路)。但是, 如果要為客戶提供二層MPLS VPN 就必
須對(duì)已有MPLS IP 城域網(wǎng)進(jìn)行大規(guī)模的硬件升級(jí)改
造, 要為客戶提供電路傳輸服務(wù)就必須新建一個(gè)
SDH /MSTP城域傳輸網(wǎng), 不論哪種方式都需要大規(guī)模
的資金投入, 在整體業(yè)務(wù)量不是非常大的情況下是不
太現(xiàn)實(shí)的。為了解決這個(gè)問題, 我們提出了一種解決
方案, 把三層MPLS VPN 技術(shù)和動(dòng)態(tài)多點(diǎn)虛擬專網(wǎng)
( DMVPN, Dynam icMultipo intVPN )技術(shù)有機(jī)地結(jié)合起
來, 實(shí)現(xiàn)VPN 專網(wǎng)安全特性的同時(shí), 進(jìn)一步提升客戶
內(nèi)部網(wǎng)絡(luò)路由層面和數(shù)據(jù)層面的安全特性。