MPLS VPN：打通內(nèi)網(wǎng)"羊腸小道"

　　對(duì)企業(yè)來(lái)說(shuō)，MPLS VPN利用公用骨干網(wǎng)絡(luò)廣泛而強(qiáng)大的傳輸能力，降低了企業(yè)內(nèi)部網(wǎng)絡(luò)/Internet的建設(shè)成本，極大地提高了用戶(hù)網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性，同時(shí)能夠滿(mǎn)足用戶(hù)對(duì)信息傳輸安全性、實(shí)時(shí)性、帶寬、方便性的需要

　本刊記者　劉艷

　　2001年，中國(guó)電信和中國(guó)網(wǎng)通在國(guó)內(nèi)市場(chǎng)先后推出了MPLS VPN業(yè)務(wù)。隨后，實(shí)達(dá)電腦集團(tuán)即成為網(wǎng)通MPLS VPN的用戶(hù)之一，實(shí)現(xiàn)了MPLS VPN在企業(yè)中的成功應(yīng)用。近日，三峽證券有限責(zé)任公司基于MPLS VPN系統(tǒng)也正式投入運(yùn)營(yíng)。隨著越來(lái)越多的企業(yè)對(duì)VPN構(gòu)建企業(yè)信息系統(tǒng)的關(guān)注，MPLS VPN作為一項(xiàng)新的網(wǎng)絡(luò)應(yīng)用，正在突破安全等因素帶來(lái)的行業(yè)界限，開(kāi)始被越來(lái)越多的企業(yè)所接受和認(rèn)可。

寬帶應(yīng)用催生新市場(chǎng)

　　MPLS VPN是一種基于MPLS技術(shù)的IP-VPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS(Multiprotocol Label Switching,多協(xié)議標(biāo)記交換)技術(shù)，簡(jiǎn)化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實(shí)現(xiàn)的IP虛擬專(zhuān)用網(wǎng)絡(luò)(IP VPN)，可用來(lái)構(gòu)造寬帶的Intranet、Extranet，滿(mǎn)足多種靈活的業(yè)務(wù)需求。隨著寬帶網(wǎng)絡(luò)的日漸興起，許多企業(yè)希望VPN不僅僅能提供安全、靈活、高效的網(wǎng)絡(luò)服務(wù)，還希望能夠通過(guò)VPN網(wǎng)絡(luò)獲得語(yǔ)音、視頻方面的服務(wù)，如IP電話(huà)業(yè)務(wù)、電視會(huì)議、遠(yuǎn)程教學(xué)，甚至證券行業(yè)的網(wǎng)上路演、網(wǎng)上交易等等，通常要求2M，甚至MPLS VPN 正在突破行業(yè)應(yīng)用障礙，為越來(lái)越多的企業(yè)認(rèn)可和接受10M以上的帶寬來(lái)完成大容量數(shù)據(jù)流的傳輸。另一方面，隨著企業(yè)規(guī)模化的發(fā)展，企業(yè)的合作伙伴、渠道和客戶(hù)越來(lái)越多，更對(duì)企業(yè)網(wǎng)的可擴(kuò)展性提出了新的要求。因此，傳統(tǒng)的基于幀中繼、ATM PVC或隧道的VPN受到了嚴(yán)峻的挑戰(zhàn)。

　　MPLS VPN正是以其高可擴(kuò)展性及寬帶網(wǎng)絡(luò)的基礎(chǔ)迅速在這個(gè)領(lǐng)域崛起。2001年更是MPLS技術(shù)突飛猛進(jìn)并走向成熟的一年，技術(shù)的成熟和可靠使得MPLS VPN在全世界的應(yīng)用越來(lái)越廣泛，并成為許多歐美企業(yè)專(zhuān)網(wǎng)組網(wǎng)的首選方案，如國(guó)際著名廠(chǎng)商AT＆T、Level 3、MCI WorldCom、UUNET，以及國(guó)內(nèi)知名企業(yè)網(wǎng)通、盈通等都已經(jīng)組建了MPLS網(wǎng)絡(luò)。2001年10月，我國(guó)香港和記環(huán)球電訊構(gòu)建了基于MPLS技術(shù)的城域網(wǎng)，成為了全球第一個(gè)采用MPLS技術(shù)的大型城域網(wǎng)。

彰顯成本優(yōu)勢(shì)

　　MPLS VPN的構(gòu)建主要適用于具有以下明顯特征的企業(yè)：高效運(yùn)作、商務(wù)活動(dòng)頻繁、數(shù)據(jù)通信量大、對(duì)網(wǎng)絡(luò)依靠程度高、有較多分支機(jī)構(gòu)，如網(wǎng)絡(luò)公司、IT公司、金融業(yè)、貿(mào)易行業(yè)、新聞機(jī)構(gòu)等。企業(yè)網(wǎng)的節(jié)點(diǎn)數(shù)較多，通常將達(dá)到幾十個(gè)以上。而像城域網(wǎng)這樣的網(wǎng)絡(luò)環(huán)境，業(yè)務(wù)類(lèi)型多樣、業(yè)務(wù)流向流量不確定，特別適合使用MPLS。

　　對(duì)企業(yè)來(lái)說(shuō)，MPLS VPN利用公用骨干網(wǎng)絡(luò)的廣泛而強(qiáng)大的傳輸能力，降低了企業(yè)內(nèi)部網(wǎng)絡(luò)/Internet的建設(shè)成本，極大地提高了用戶(hù)網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性，同時(shí)能夠滿(mǎn)足用戶(hù)對(duì)信息傳輸安全性、實(shí)時(shí)性、寬頻帶、方便性的需要。相比于與以往企業(yè)常用的DDN、幀中繼兩種組網(wǎng)方式，其最大的優(yōu)勢(shì)在于，MPLS VPN在極大地提高了用戶(hù)網(wǎng)絡(luò)管理效率（MPLS VPN能夠提高帶寬的服務(wù)，而DDN和幀中繼都無(wú)法提供2M以上的帶寬）的同時(shí)，大大降低了用戶(hù)在網(wǎng)絡(luò)管理方面投入的費(fèi)用，尤其是在用戶(hù)點(diǎn)多、專(zhuān)網(wǎng)規(guī)模較大的環(huán)境下，MPLS VPN組網(wǎng)具有更大的成本優(yōu)勢(shì)。研究表明，MPLS VPN代替租用專(zhuān)線(xiàn)能使遠(yuǎn)程站點(diǎn)的連接費(fèi)用降低20%到47%，在遠(yuǎn)程投入的情況下，則更能降低60%至80%的成本。同時(shí)，MPLS VPN還具有良好的可擴(kuò)展性。當(dāng)網(wǎng)絡(luò)需要進(jìn)行擴(kuò)容時(shí)，可以直接在需要擴(kuò)容的點(diǎn)上申請(qǐng)一條接入電路及一個(gè)端口，即能實(shí)現(xiàn)與所有點(diǎn)的互連，并能增加內(nèi)部語(yǔ)音通信、視頻會(huì)議等增值服務(wù)。此外，MPLS VPN同樣具備較高的安全性。

寬帶網(wǎng)絡(luò)的興起和企業(yè)規(guī)模化的發(fā)展進(jìn)一步促進(jìn)企業(yè)ＶＰＮ的應(yīng)用

打通內(nèi)網(wǎng)"羊腸小道"

　　2001年下半年，中國(guó)網(wǎng)通和中國(guó)電信先后向國(guó)內(nèi)市場(chǎng)正式推出MPLS VPN產(chǎn)品和服務(wù)。隨后不久，實(shí)達(dá)電腦集團(tuán)股份有限公司與網(wǎng)通在福州正式簽約，由中國(guó)網(wǎng)通向?qū)嵾_(dá)集團(tuán)提供MPLS VPN接入服務(wù)。這是中國(guó)網(wǎng)通在國(guó)內(nèi)承接的首批基于MPLS的VPN接入服務(wù)項(xiàng)目之一，也是國(guó)內(nèi)目前基于MPLS技術(shù)在全國(guó)范圍內(nèi)的VPN首例解決方案。實(shí)達(dá)集團(tuán)成立于1988年，并于1996年建成專(zhuān)線(xiàn)接入模式網(wǎng)。隨著互聯(lián)網(wǎng)的飛速發(fā)展以及自身規(guī)模的不斷壯大，專(zhuān)網(wǎng)已不能適應(yīng)企業(yè)進(jìn)一步發(fā)展的需要。正如實(shí)達(dá)集團(tuán)實(shí)達(dá)網(wǎng)絡(luò)公司寬帶業(yè)務(wù)發(fā)展部總經(jīng)理胡向東所說(shuō)，"目前網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流量開(kāi)始大大超過(guò)專(zhuān)網(wǎng)的承受能力。再加上費(fèi)用、以及寬帶應(yīng)用需求等問(wèn)題，這種專(zhuān)線(xiàn)接入模式已經(jīng)成為集團(tuán)發(fā)展的重大障礙?quot; 實(shí)達(dá)集團(tuán)正是看中了MPLS VPN能以?xún)?yōu)良的性?xún)r(jià)比為企業(yè)提供一個(gè)穩(wěn)定、安全、快速的網(wǎng)絡(luò)環(huán)境，整個(gè)集團(tuán)，包括北京、上海、廣州、武漢、福州、西安、成都、沈陽(yáng)等地的11個(gè)辦公地點(diǎn)都實(shí)施了MPLS VPN接入服務(wù)。

　　原來(lái)實(shí)達(dá)集團(tuán)采用專(zhuān)線(xiàn)接入模式構(gòu)建企業(yè)網(wǎng)時(shí)，不得不同時(shí)維護(hù)廣域網(wǎng)和企業(yè)內(nèi)部網(wǎng)。而采用MPLS VPN組網(wǎng)，廣域網(wǎng)的開(kāi)通是默認(rèn)的，每個(gè)接入點(diǎn)所要考慮的只是如何與網(wǎng)通提供的接入端口通上，這種工作一個(gè)技術(shù)員不到一小時(shí)就能完成。企業(yè)不但免去了廣域網(wǎng)維護(hù)的煩惱，還可以省去相應(yīng)的管理維護(hù)費(fèi)用和專(zhuān)業(yè)技術(shù)人員的費(fèi)用。另外，采用MPLS VPN方式組網(wǎng)時(shí)，在許多點(diǎn)上，實(shí)達(dá)集團(tuán)用自己已有的路由器就能完成與MPLS大網(wǎng)的連通，不象專(zhuān)線(xiàn)組網(wǎng)需要接觸眾多的設(shè)備，需要大量的調(diào)測(cè)時(shí)間，減少了眾多中間設(shè)備帶來(lái)的麻煩以及相應(yīng)設(shè)備上投入。從網(wǎng)通公司了解到，許多企業(yè)在選擇企業(yè)網(wǎng)項(xiàng)目時(shí)最關(guān)心的是成本問(wèn)題，投資MPLS VPN正是因?yàn)槠湎鄬?duì)于其它的接入模式在費(fèi)用的節(jié)省上有明顯的優(yōu)勢(shì)。比如，實(shí)達(dá)集團(tuán)分公司遍布全國(guó)，采用DDN組建公司內(nèi)部網(wǎng)需要租用多條DDN同中心節(jié)點(diǎn)互聯(lián)，長(zhǎng)途DDN線(xiàn)路申請(qǐng)費(fèi)用就是一筆巨大的開(kāi)支。而采用MPLS組建VPN，公司只需在本地申請(qǐng)DDN線(xiàn)路，連接到所在城市網(wǎng)通MPLS節(jié)點(diǎn)上即可，不必另外購(gòu)置大批網(wǎng)絡(luò)設(shè)備和申請(qǐng)長(zhǎng)途DDN。

突破應(yīng)用界限

　　盡管MPLS技術(shù)在國(guó)外已經(jīng)被大范圍宣傳和推廣，然而在國(guó)內(nèi)這一技術(shù)還屬于嶄新的面孔。未來(lái)網(wǎng)絡(luò)發(fā)展的趨勢(shì)是三網(wǎng)合一，因此IP的應(yīng)用將會(huì)越來(lái)越普遍，越來(lái)越重要。而隨著IP運(yùn)用的深入，應(yīng)用與帶寬的矛盾將會(huì)激化，企業(yè)原有的以專(zhuān)線(xiàn)或電路為主的組網(wǎng)方式將不能適應(yīng)未來(lái)的發(fā)展。MPLS VPN服務(wù)的推出，將大大改變、加速推動(dòng)這一市場(chǎng)的發(fā)展，進(jìn)而推動(dòng)國(guó)內(nèi)電子商務(wù)的進(jìn)程。目前，MPLS VPN在國(guó)內(nèi)的發(fā)展正處于迅猛上升的勢(shì)頭，據(jù)網(wǎng)通數(shù)據(jù)產(chǎn)品管理部高級(jí)經(jīng)理高寅介紹，MPLS VPN業(yè)務(wù)在網(wǎng)通同類(lèi)型的業(yè)務(wù)中所占比例達(dá)到了40%的增長(zhǎng)率。

　　新技術(shù)新應(yīng)用的推廣速度，往往受到企業(yè)認(rèn)可程度和市場(chǎng)接受程度的限制，MPLS VPN也是一樣。一方面企業(yè)的認(rèn)可和接受尚需時(shí)日。實(shí)達(dá)集團(tuán)還是有一定特殊性的，因?yàn)槠浔旧硎且粋�(gè)技術(shù)公司，對(duì)新技術(shù)有很好的了解，容易接受。另一方面，正像網(wǎng)通數(shù)據(jù)產(chǎn)品管理部高級(jí)經(jīng)理高寅所說(shuō)的那樣，"企業(yè)也可能會(huì)這樣的疑慮，由于國(guó)內(nèi)接入環(huán)境的特殊性，當(dāng)企業(yè)需要實(shí)施MPLS VPN的地區(qū)不在網(wǎng)絡(luò)接入服務(wù)商網(wǎng)絡(luò)的覆蓋范圍之內(nèi)時(shí)，怎么辦？尤其是這種情況通常是采用MPLS VPN方式，大大減少了企業(yè)在管理維護(hù)廣域網(wǎng)方面的投資無(wú)法預(yù)測(cè)的"。 企業(yè)內(nèi)部網(wǎng)的生長(zhǎng)能力不得不依賴(lài)于接入服務(wù)商網(wǎng)絡(luò)的覆蓋能力，成為實(shí)施MPLS VPN的瓶頸。而且，對(duì)于MPLS VPN所能提供的服務(wù)的類(lèi)型、質(zhì)量和價(jià)格等等問(wèn)題，人們也存在許多疑問(wèn)，對(duì)于MPLS技術(shù)的安全性、擴(kuò)展性以及能否真正實(shí)現(xiàn)費(fèi)用的節(jié)省也存在著不同的聲音。尤其是對(duì)安全性敏感度很高的行業(yè)，如銀行業(yè)，應(yīng)該來(lái)說(shuō)，目前MPLS VPN在這塊市場(chǎng)還是處于空白狀態(tài)。不過(guò)，MPLS VPN在安全要求相對(duì)較高的證券行業(yè)的成功實(shí)施，將成為MPLS VPN進(jìn)入這一領(lǐng)域的敲門(mén)磚。另外，服務(wù)商的態(tài)度也是推動(dòng)MPLS VPN前行的潤(rùn)滑劑，"網(wǎng)通MPLS VPN目前的推廣只是第一步，以后的路將走得更加靈活，不僅僅要講產(chǎn)品，要更關(guān)注提供方案，形成一個(gè)套餐。比如用MPLS VPN完成廣域內(nèi)組網(wǎng)，VPDN為移動(dòng)用戶(hù)服務(wù)，還有IDC實(shí)現(xiàn)主機(jī)托管等，從單一產(chǎn)品向多元化產(chǎn)品整合發(fā)展；針對(duì)不同企業(yè)特點(diǎn)，語(yǔ)音、數(shù)據(jù)各種業(yè)務(wù)也不是一起開(kāi)展，而是采?quot;插件式"方式慢慢拓展：首先搭建企業(yè)內(nèi)部網(wǎng)，實(shí)現(xiàn)辦公系統(tǒng)和語(yǔ)音系統(tǒng)需求，然后再考慮寬帶電話(huà)、視頻會(huì)議等增值業(yè)務(wù)；還有針對(duì)銀行證券、IT、政府機(jī)關(guān)等行業(yè)推出整體解決方案，推出針對(duì)中小企業(yè)的應(yīng)用方案等。作為基礎(chǔ)網(wǎng)絡(luò)的MPLS VPN最重要的是幫助用戶(hù)搭建好寬帶，之后所有寬帶的應(yīng)用都可以在上面開(kāi)展，網(wǎng)絡(luò)將變得越來(lái)越精彩。"MPLS技術(shù)在國(guó)外已經(jīng)很流行了，中國(guó)加入WTO以后，進(jìn)入內(nèi)地的外資公司會(huì)比較樂(lè)于采用MPLS VPN，將會(huì)刺激和帶動(dòng)國(guó)內(nèi)市場(chǎng)。從國(guó)內(nèi)具體的情況看，至少在最近幾年，MPLS VPN不會(huì)迅速取代現(xiàn)有的企業(yè)網(wǎng)接入方式，將會(huì)是競(jìng)爭(zhēng)和合作并存。

摘自《互聯(lián)網(wǎng)周刊》