【資料名稱】：MPLS VPN 技術(shù)在ADSL 接入網(wǎng)的應(yīng)用

【資料作者】：邊京歷（中國聯(lián)通河北省分公司）

【資料日期】：201101

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

MPLS(Multiprotocol Label Switching)多協(xié)議標記交換，是使
用標簽(Label)進行轉(zhuǎn)發(fā)，一個標簽是一個短的、長度固定的數(shù)值，由
報文的頭部攜帶，不含拓撲信息，只有局部意義。MPLS 可以看做是
一種面向連接的技術(shù)。通過MPLS 信令(如LDP，Label Distribute
Protocol， 標簽分配協(xié)議) 建立好MPLS 標記交換通道(Label
Switched Path，簡稱LSP），數(shù)據(jù)轉(zhuǎn)發(fā)時，在網(wǎng)絡(luò)入口對報文進行分
類，根據(jù)分類結(jié)果選擇相應(yīng)的LSP，打上相應(yīng)的標簽，中間路由器在
收到MPLS 報文以后直接根據(jù)MPLS 報頭的標簽進行轉(zhuǎn)發(fā)，而不用
再通過IP 報文頭的IP 地址查找。在LSP 出口（或倒數(shù)第二跳），彈
出MPLS 標簽，還原為IP 包。
MPLS VPN
MPLS VPN 是一種基于MPLS 技術(shù)的IP- VPN，是在網(wǎng)絡(luò)路由
和交換設(shè)備上應(yīng)用MPLS 技術(shù)，簡化核心路由器的路由選擇方式，
利用結(jié)合傳統(tǒng)路由技術(shù)的標記交換實現(xiàn)的IP 虛擬專用網(wǎng)絡(luò)（IP
VPN），可用來構(gòu)造寬帶的Intranet、Extranet，滿足多種靈活的業(yè)務(wù)
需求。
ADSL 技術(shù)
ADSL 中文全程為不對稱數(shù)字用戶線。是利用普通電話線傳送
窄帶語音信號的同時傳送高速數(shù)據(jù)業(yè)務(wù)。其上行傳輸速率可達
864Kbps，下行傳輸速率可達8MKbps。由于電話線目前是覆蓋面最
廣的通信線路，因此采用ADSL 接入上網(wǎng)也是目前最廣泛的網(wǎng)絡(luò)接
入手段。
MPLS VPN 技術(shù)和ADSL 接入網(wǎng)優(yōu)勢
MPLS VPN 的安全特性可以說是與生俱來的，主要體現(xiàn)在以下
三個方面：地址和路由的隔離，防標簽欺騙，核心網(wǎng)絡(luò)的隱藏。另外，
還可以通過增加防火墻、與Ipsec 結(jié)合等手段加強MPLS VPN 的安
全。
MPLS 有良好的QoS 保證，MPLS VPN 依靠以下協(xié)議來保證
QoS：
RSVP 協(xié)議
優(yōu)先權(quán)
區(qū)別服務(wù)
河北聯(lián)通IP 城域網(wǎng)依靠高性能業(yè)務(wù)路由器提供的強大的QoS
能力，通過提供不同的服務(wù)級別來保證關(guān)鍵通信的質(zhì)量。另外，
MPLS- VPN 核心層只對IP 數(shù)據(jù)包做第二層交換，加快了數(shù)據(jù)包的
轉(zhuǎn)發(fā)速度，減少了時延和抖動，增加了網(wǎng)絡(luò)吞吐能力，大大提高了網(wǎng)
絡(luò)的質(zhì)量保證。河北聯(lián)通MPLS VPN 業(yè)務(wù)支持3 種服務(wù)等級：白
金、金、銀，主要用于支持客戶的不同應(yīng)用，提高重要應(yīng)用的相對優(yōu)先
級，實現(xiàn)差異化服務(wù)。
河北聯(lián)通ADSL 線路具備覆蓋面廣，易于開通、價格便宜的等
優(yōu)勢，并且對客戶沒有設(shè)備投資和維護要求，只需要一對電話線（新
開或加裝）和一個ADSL 貓就能開通專線業(yè)務(wù)，配合河北聯(lián)通的城
域網(wǎng)VPN 技術(shù)能實現(xiàn)中小企業(yè)直至縣級機構(gòu)的靈活組網(wǎng)。
具體技術(shù)實現(xiàn)
以ADSL 方式接入，利用MPLS VPN 技術(shù)組建企業(yè)專網(wǎng)包括
核心網(wǎng)和ADSL 接入網(wǎng)，其中核心網(wǎng)包含三個組成部分：CE、PE 和
P。
CE 設(shè)備：是用于將一個用戶站點接河北聯(lián)通IP 城域網(wǎng)的用戶
邊緣路由器，有接口直接與IP 城域網(wǎng)相連，可以是路由器等。CE 路
由器不使用MPLS，它只是一臺IP 路由器。CE 不必支持任何VPN
的特定路由協(xié)議或信令。CE“感知”不到VPN 的存在。
PE 路由器：即河北聯(lián)通IP 城域網(wǎng)匯聚路由器，與用戶的CE 直
接相連。MPLS 網(wǎng)絡(luò)中，對VPN 的所有處理都發(fā)生在PE 路由器上。
它需要能夠支持BGP 協(xié)議，需要能夠執(zhí)行IP 包的檢查、協(xié)議轉(zhuǎn)換等
功能。
P 路由器：IP 城域網(wǎng)中的骨干路由器，主要完成路由和快速轉(zhuǎn)發(fā)
功能，不和CE 直接相連。P 路由器需要支持MPLS 能力。
在這種網(wǎng)絡(luò)構(gòu)造中VPN 用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像
擁有獨立的網(wǎng)絡(luò)資源一樣。所有的VPN 的構(gòu)建、連接和管理工作都
是在PE 上進行的。
MPLS 技術(shù)實質(zhì)上是一種隧道技術(shù)，所以MPLS 對VPN 具有
極好的支持，數(shù)據(jù)在MPLS 網(wǎng)絡(luò)中傳輸實際上就具有不透明性，不
用使用任何技術(shù)就解決了VPN 對數(shù)據(jù)傳輸?shù)牟煌该餍砸�求，�?shù)據(jù)在
VPN 中的傳輸就跟在單獨的網(wǎng)絡(luò)中傳輸一樣。下面以某中小企業(yè)
（保險公司）在省內(nèi)部分縣設(shè)立銷售點，銷售點通過ADSL 線路與省
總部連網(wǎng)為例說明：
河北聯(lián)通在全省IP 城域網(wǎng)范圍內(nèi)為該企業(yè)涉及連網(wǎng)縣級銷售
點聯(lián)開通獨立的VPN，中心點路由器配置為CE 路由器，各網(wǎng)點不配
置路由器，由河北聯(lián)通為縣級機構(gòu)開通ADSL 專線，就近接入該
VPN。縣級機構(gòu)按照統(tǒng)一規(guī)劃的IP 地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)即可
實現(xiàn)與中心點的聯(lián)網(wǎng)。
該VPN 使用獨立的IP 地址，地址空間全省統(tǒng)一規(guī)劃使用，因此
能做到用戶網(wǎng)絡(luò)和互聯(lián)網(wǎng)的隔離，可最大限度的保障用戶網(wǎng)絡(luò)安全。
項目建成后的網(wǎng)絡(luò)特點
①接入方便。由于電話線覆蓋面廣的特點，基本上省內(nèi)所有鄉(xiāng)鎮(zhèn)
都有ADSL 線路接入資源。
②線路租用費低。相比其他SDH、DDN 等專用網(wǎng)，