提供IP VPN業(yè)務(wù)的漸進(jìn)戰(zhàn)略

保 羅·戈 耶 特， 助 理 副 總 經(jīng) 理， 新 橋 網(wǎng) 絡(luò) 公 司， 加 拿 大，安 大 略 省，Kanata

　　傳 統(tǒng) 的 IP 網(wǎng) 大 多 由 路 由 器 和 幀 交 換 機(jī) 組 成， 通 常 不 能 為 適 應(yīng) 現(xiàn) 正 產(chǎn) 生 的 話 音、 視 頻 和 數(shù) 據(jù) 通 信 的 數(shù) 量 而 作 節(jié) 整。 所 以， 業(yè) 務(wù) 提 供 商 正 以 成 本 有 效 方 式 檢 驗 提 供 先 進(jìn) IP 業(yè) 務(wù) 的 不 同 方 案。 為 達(dá) 到 這 個 目 的 正 出 現(xiàn) 若 干 技 術(shù) 和 標(biāo) 準(zhǔn)。

多 協(xié) 議 標(biāo) 簽 交 換 (MPLS)

　　MPLS 是 互 聯(lián) 網(wǎng) 工 程 部 (IETF) 內(nèi) 正 在 制 定 的 規(guī) 范， 看 來 是 長 時 間 內(nèi) 的 事 實 上 的 答 案。MPLS 的 目 的 是 使 IP 有 面 向 連 接 的 性 能 并 減 少 轉(zhuǎn) 送 IP 分 組 所 需 的 步 驟， 從 而 解 決 與 傳 統(tǒng) 路 由 網(wǎng) 絡(luò) 相 關(guān) 的 許 多 限 制。

　　MPLS 規(guī) 范 的 第 一 版 已 接 近 完 成 ( 預(yù) 期 在1999 年 年 中 或 年 末。) 此 版 本 提 供 基 本 功 能 特 性， 尤 其 是 它 定 義 標(biāo) 簽， 規(guī) 定 標(biāo) 簽 如 何 產(chǎn) 生 和 分 配， 并 概 述 了 發(fā) 生 在 MPLS 節(jié) 點 的 摫?簽 交 換?的 過 程。

　　為 避 免 推 遲 第 一 版 MPLS 標(biāo) 準(zhǔn)， 某 些 方 面 已 留 待 日 后 解 決。 其 中 最 值 得 注 意 的 有 MPLS 標(biāo) 簽 與 虛 擬 專 用 網(wǎng) (VPN) 識 別 符 相 聯(lián) 系 的 能 力、 賦 予 MPLS 業(yè) 務(wù) QoS 特 性 的 能 力、 以 及 轉(zhuǎn) 移 組 播 業(yè) 務(wù) 的 能 力。 此 外，IETF 正 設(shè) 法 使 MPLS 節(jié) 點 間 信 令 標(biāo) 簽 信 息 的 單 一 方 法 標(biāo) 準(zhǔn) 化。(目 前， 正 在 探 討 若 干 可 行 的 機(jī) 制， 包 括 引 用 諸 如 標(biāo) 簽 分 配 協(xié) 議 (LDP) 等 新 協(xié) 議 和 擴(kuò) 展 諸 如 資 源 保 留 協(xié) 議 (RSVP) 和 邊 界 網(wǎng) 關(guān) 協(xié) 議 (BGP-4) 等 現(xiàn) 有 協(xié) 議。)

　　MPLS 的 最 初 出 版 目 的 在 于 將 盡 力 而 為 的 IP 環(huán) 境 的 性 能 和 可 擴(kuò) 縮 性 得 到 改 善。 它 引 入 了 標(biāo) 簽 交 換 概 念 并 使 ATM 交 換 機(jī) 為 轉(zhuǎn) 送 IP 業(yè) 務(wù) 能 與 路 由 器 一 起 使 用， 因 而 達(dá) 到 目 的。 鑒 于 Internet 是 以 疊 加 在 ATM 基 礎(chǔ) 設(shè) 施 上 的 傳 統(tǒng) 路 由 器 建 立 的 以 及 大 多 數(shù) Internet 業(yè) 務(wù) (如 電 子 郵 件 和 瀏 覽) 只 需 盡 其 所 能 的 業(yè) 務(wù)，所 以 MPLS 是 理 想 的 標(biāo) 準(zhǔn)。

　　不 過， 業(yè) 務(wù) 提 供 商 只 把 Internet 業(yè) 務(wù) 看 成 其 業(yè) 務(wù) 的 一 方 面； 同 樣 重 要 的 是 以 IP VPN 形 式 向 商 用 客 戶 提 供 內(nèi) 聯(lián) 網(wǎng) (intranet) 和 外 聯(lián) 網(wǎng) (extranet) 業(yè) 務(wù)。 由 于 此 市 場 預(yù) 計 到 2001 年 值 120 億 美 元， 毫 不 奇 怪 它 成 為 業(yè) 務(wù) 提 供 商 大 為 注 意 的 課 題。 不 幸 的 是 提 供 商 用 級 IP VPN 的 要 求 非 常 不 同 于 提 供 Internet 業(yè) 務(wù) 的 要 求。 那 時 因 為 IP VPN 必 須 支 持 需 要 保 證 業(yè) 務(wù) 傳 送 的 應(yīng) 用 和 可 預(yù) 測 的 網(wǎng) 絡(luò) 功 能。 另 外，IP VPN 環(huán) 境 必 須 支 持 更 多 種 通 信 業(yè) 務(wù) 種 類， 包 括 話 音、 視 頻 和 數(shù) 據(jù)。 所 以， 這 些 環(huán) 境 要 求 QoS， 同 樣 也 是 對 IP 組 播 的 支 持。 最 后， 對 每 一 客 戶 而 言 每 一 個 VPN 是 唯 一 的， 業(yè) 務(wù) 提 供 商 必 須 能 檢 驗 這 些 識 別 符 并 按 各 個 客 戶 的 需 求 處 理 每 一 識 別 符。

　　因 為 QoS、 組 播 和 VPN 識 別 符 是 MPLS 規(guī) 范 的 計 劃 增 加 內(nèi) 容， 此 標(biāo) 準(zhǔn) 在 今 后 提 供 IP VPN 業(yè) 務(wù) 時 將 起 主 要 作 用。 不 過， 因 為 它 們 沒 有 包 含 在 現(xiàn) 版 本 規(guī) 范 中， 目 前 需 要 能 協(xié) 助 過 渡 到 未 來 的 各 種 方 案。

運 營 商 范 圍 的 網(wǎng) 間 互 聯(lián) (CSI) 的 作 用

　　CSI 是 一 開 放 標(biāo) 準(zhǔn)， 其 制 定 目 的 是 幫 助 業(yè) 務(wù) 提 供 商 現(xiàn) 在 向 IP VPN 市 場 投 資。CSI 建 立 在 現(xiàn) 有 ATM 和 IETF 標(biāo) 準(zhǔn) 之 上， 使 商 用 級 IP 業(yè) 務(wù) 能 部 署 在 未 改 裝 的 ATM 設(shè) 施 之 上。 此 外，CSI 環(huán) 境 可 與 MPLS 一 起 部 署。 因 為 同 一 組 網(wǎng) 硬 件 能 支 持 兩 種 技 術(shù)，CSI 提 供 了 絕 好 的 過 渡 策 略。 業(yè) 務(wù) 提 供 商 通 過 CSI 今 天 可 賺 錢 而 又 保 護(hù) 了 對 未 來 的 投 資。

　　CSI 體 現(xiàn) 了 使 業(yè) 務(wù) 提 供 商 能 向 公 司 客 戶 提 供 優(yōu) 質(zhì) 商 用 VPN 業(yè) 務(wù) 的 特 性， 包 括：

　　安 全 的 虛 擬 專 用 網(wǎng) (VPN)： CSI 支 持 建 立 隔 離 的 IP 域 的 設(shè) 想， 每 域 之 間 完 全 安 全。 每 個 服 務(wù) 器、ATM 交 換 機(jī) 和 邊 界 器 件 能 支 持 若 干 這 樣 的 VPN， 因 此 使 安 全 IP 業(yè) 務(wù) 能 在 多 成 份 環(huán) 境 中 傳 送。 全 部 VPN 信 息 ( 例 如 客 戶 識 別、 濾 波 和 政 策) 是 集 中 配 置 的， 因 此 促 進(jìn) 了 IP VPN 能 與 CSI 一 起 部 署 并 使 此 方 案 有 別 于 傳 統(tǒng) IP 方 式 的 做 法

　　服 務(wù) 質(zhì) 量： CSI 具 有 進(jìn) 行 IP 級 的 業(yè) 務(wù) 和 將 其 映 射 到 ATM 服 務(wù) 質(zhì) 量 的 獨 特 優(yōu) 點。 這 使 業(yè) 務(wù) 能 在 端 口、 用 戶 和 應(yīng) 用 信 息 ( 例 如 Diffserve Code Points) 的 基 礎(chǔ) 上 加 以 區(qū) 分， 同 時 網(wǎng) 絡(luò) 保 證 成 功 傳 送 業(yè) 務(wù) 所 需 的 帶 寬、 抖 動 和 等 待 時 間。 這 些 對 商 用 級 VPN 業(yè) 務(wù) 是 必 需 的 。

　　先 進(jìn) 的 業(yè) 務(wù) 級 別 協(xié) 議 (SLA) 和 記 帳： 開 發(fā) 更 高 SLA 的 能 力 也 是 CSI VPN 另 一 突 出 的 強(qiáng) 項。 在 CSI 環(huán) 境 中，SLA 和 記 帳 統(tǒng) 計 可 直 接 與 ATM 結(jié) 構(gòu)， 或 與 具 體 的 IP 應(yīng) 用 相 聯(lián) 系。除 了 傳 統(tǒng) 月 租 費 模 型 外，這 使 基 于 記 帳 的 使 用 也 可 展 開，這 是 一 項 不 可 少 的 要 求，如 業(yè) 務(wù) 提 供 商 要 向 公 司 客 戶 提 供 有 區(qū) 分 的 業(yè) 務(wù)。

　　建 立 在 這 些 特 性 之 上 的 運 營 商 范 圍 的 網(wǎng) 間 互 聯(lián) 使 業(yè) 務(wù) 提 供 商 能 向 公 司 客 戶 提 供 虛 擬 專 用 路 由 業(yè) 務(wù)。 這 些 是 高 利 潤 業(yè) 務(wù)， 因 為 典 型 情 況 下 與 量 力 而 為 的 VPN 方 式 相 比， 能 使 業(yè) 務(wù) 提 供 商 增 加 利 潤 達(dá) 25%。

可 擴(kuò) 縮 的 IP 業(yè) 務(wù)

　　CSI 的 設(shè) 計 目 的 就 是 保 證 最 大 的 可 擴(kuò) 縮 性。 為 達(dá) 到 這 一 點，CSI 在 最 佳 化 器 件 之 間 分 配 選 路 功 能 特 性， 因 此 為 網(wǎng) 絡(luò) 擴(kuò) 展 提 供 了 模 塊 方 式。 名 為 選 路 業(yè) 務(wù) 控 制 點 (RSCP) 的 集 中 化 器 件 進(jìn) 行 全 部 路 由 處 理； 名 為 業(yè) 務(wù) 點 的 器 件 進(jìn) 行 路 由 轉(zhuǎn) 移， 業(yè) 務(wù) 點 可 設(shè) 在 客 戶 駐 地 或 設(shè) 在 運 營 商 的 本 地 入 網(wǎng) 點 (POP)。 標(biāo) 準(zhǔn) ATM 交 換 機(jī) 處 理 路 由。

　　這 種 結(jié) 構(gòu) 使 網(wǎng) 絡(luò) 業(yè) 務(wù) 增 長 以 滿 足 客 戶 要 求。 譬 如， 假 如 需 要 更 多 處 理， 可 增 加 RSCP 而 不 影 響 客 戶 的 站 址， 或 業(yè) 務(wù) 提 供 商 的 ATM 主 干 網(wǎng)。 此 外， 如 需 更 多 用 戶 接 口， 就 可 隨 需 要 更 新 ATM 主 干 網(wǎng)， 提 供 合 適 的 帶 寬。 結(jié) 果 是 一 種 模 塊 方 式 的 網(wǎng) 絡(luò) 擴(kuò) 展， 提 供 靈 活 的 增 長 而 對 現(xiàn) 有 業(yè) 務(wù) 破 壞 最 少。CSI 也 在 每 一 業(yè) 務(wù) 點 存 有 本 地 緩 存 入 口 通 路 并 在 普 通 簡 捷 通 路 上 聚 集 業(yè) 務(wù) 類 型， 從 而 改 善 選 路 的 可 擴(kuò) 縮 性。 這 使 CSI 環(huán) 境 中 路 由 表 查 找 數(shù) 量 減 到 最 少， 也 使 ATM 主 干 網(wǎng) 所 需 的 道 路 數(shù) 減 到 最 少。結(jié) 果 是 一 種 能 增 長 以 支 持 成 千 上 萬 個 IP VPN 的 網(wǎng) 絡(luò) 設(shè) 施。

降 低 所 有 權(quán) 成 本

　　最 近 由 Yankee Group 進(jìn) 行 的 研 究 得 出 結(jié) 論： 對 提 供 IP VPN 業(yè) 務(wù) 的 提 供 商， 運 行 成 本 是 最 大 成 本 要 素 之 一。 結(jié) 果， 盡 力 減 少 運 行 成 本 是 必 不 可 少 的。 根 據(jù) 此 研 究， 假 如 業(yè) 務(wù) 提 供 商 認(rèn) 真 對 待 盡 力 降 低 成 本 的 事， 那 么 它 們 必 須 解 決 永 久 性 虛 電 路 (PVC) 設(shè) 計／部 署、 業(yè) 務(wù) 量 設(shè) 計、 器 件 配 置 和 QoS 保 證。 大 多 數(shù) 業(yè) 務(wù) 提 供 商 目 前 使 用 其 核 心 網(wǎng) 中 的 PVC 以 提 供 IP 業(yè) 務(wù)。 當(dāng) 展 開 新 的 業(yè) 務(wù) 以 及 修 改 網(wǎng) 絡(luò) 以 達(dá) 到 現(xiàn) 有 業(yè) 務(wù) 的 新 要 求 時， 就 需 要 作 出 努 力 改 變 配 置。CSI 用 動 態(tài) 通 路 取 代 與 PVC 相 關(guān) 的 靜 態(tài) 通 路，從 而 解 決 這 個 問 題。CSI 用 簡 捷 的 交 換 虛 連 接 (SVC) 在 業(yè) 務(wù) 傳 送 時 間 為 IP 傳 送 建 立 專 用 通 路。 這 就 不 必 進(jìn) 行 用 于 靜 態(tài) 配 置 網(wǎng) 絡(luò) 通 路 的 綜 合 業(yè) 務(wù) 量 設(shè) 計 算 法。

　　業(yè) 務(wù) 提 供 商 化 大 量 時 間， 使 用 業(yè) 務(wù) 量 設(shè) 計 技 術(shù) 在 其 主 干 網(wǎng) 上 決 定 最 佳 通 路 選 擇 和 路 由 聚 集。CSI 通 過 建 立 在 ATM 論 壇 協(xié) 議 PNNI 之 上 減 輕 與 此 任 務(wù) 相 關(guān) 的 負(fù) 擔(dān)。 這 使 業(yè) 務(wù) 量 設(shè) 計 能 在 匆 忙 中 產(chǎn) 生， 不 需 用 戶 介 入 且 減 少 總 的 運 行 成 本。CSI 有 助 于 降 低 在 網(wǎng) 中 配 置 個 別 器 件 的 成 本， 因 為 在 單 一 邏 輯 器 件 RSCP 中 集 中 了 選 路 智 能。 全 部 VPN 策 略 一 旦 配 置 在 此 器 件 上， 就 自 動 推 向 業(yè) 務(wù) 點。 這 極 大 地 減 少 需 要 人 工 配 置 的 器 件 數(shù)， 因 此 使 差 錯 風(fēng) 險 減 到 最 少 并 節(jié) 約 總 運 行 成 本。目 前 沒 有 可 提 供 保 證 的 QoS 的 機(jī) 制， 而 大 多 數(shù) 運 營 商 過 度 地 為 其 網(wǎng) 絡(luò) 配 置 設(shè) 備， 因 而 在 安 全 方 面 將 犯 錯 誤。 這 需 要 極 大 量 的 計 劃 工 作。CSI 通 過 建 立 在 ATM 論 壇 的 QoS 機(jī) 制 之 上， 減 少 大 量 此 項 計 劃 工 作 并 使 提 供 真 正 區(qū) 分 業(yè) 務(wù) 所 需 的 資 源 得 到 最 佳 利 用。

　　所 有 這 些 優(yōu) 點 使 CSI 減 少 與 傳 送 IP VPN 業(yè) 務(wù) 相 關(guān) 的 運 行 成 本， 達(dá) 到 幾 乎 40% (Yankee Group)。由 于 這 些 成 本 幾 乎 達(dá) 到 擁 有 IP VPN 網(wǎng) 總 成 本 的 三 分 之 一，所 以 是 引 人 注 目 的 優(yōu) 點。

　　CSI 將 各 式 各 樣 的 現(xiàn) 行 標(biāo) 準(zhǔn) (從 IETF 到 IEEE 和 ATM 論 壇) 歸 入 單 一 框 架， 因 此 它 能 用 于 在 任 何 賣 主 的 ATM 交 換 機(jī) 上 提 供 IP 業(yè) 務(wù)， 也 可 與 任 何 賣 主 的 選 路 設(shè) 備 相 結(jié) 合。 在 提 供 向 未 來 安 全 演 進(jìn) 道 路 的 同 時，這 將 盡 量 回 收 對 現(xiàn) 有 設(shè) 施 的 投 資。

結(jié) 合 CSI 與 MPLS

　　虛 擬 專 用 選 路 業(yè) 務(wù) 可 用 CSI 在 未 經(jīng) 改 裝 的 組 網(wǎng) 設(shè) 備 上 提 供。 這 能 在 不 影 響 其 它 業(yè) 務(wù) 的 情 況 下 增 加 優(yōu) 質(zhì) IP 業(yè) 務(wù) 的 提 供。CSI 業(yè) 務(wù) 點 可 圍 繞 現(xiàn) 有 ATM 交 換 結(jié) 構(gòu) 部 署， 無 論 該 交 換 機(jī) 出 自 哪 一 家 賣 主。 這 使 IP 能 成 為 ATM 多 業(yè) 務(wù) 結(jié) 構(gòu) 上 的 另 一 增 加 的 業(yè) 務(wù)。 其 結(jié) 果，IP VPN 能 被 引 用 而 不 影 響 其 它 更 為 傳 統(tǒng) 的 IP 業(yè) 務(wù)， 例 如， 幀 中 繼 和 TDM 等 的 提 供。 事 實 上， 其 它 這 些 VPN 技 術(shù) 可 用 作 對 CSI 作 用 的 IP VPN 網(wǎng) 的 接 入 機(jī) 制。

　　另 外， 某 些 賣 主 已 將 CSI 功 能 與 原 始 MPLS 規(guī) 范 的 功 能 結(jié) 合， 使 效 益 最 佳 化， 藉 此 可 提 供 不 同 IP 業(yè) 務(wù)。 加 拿 大 新 橋 (Newbridge) 公 司 的 運 營 商 交 換 選 路 產(chǎn) 品 就 是 一 例。 在 運 營 商 交 換 選 路 中，CSI 用 在 業(yè) 務(wù) 提 供 商 網(wǎng) 絡(luò) 的 核 心， 現(xiàn) 在 提 供 IP VPN；MPLS 用 在 邊 界 與 那 些 用 來 展 開 Internet 業(yè) 務(wù) 的 網(wǎng) 通 信。 這 兩 種 技 術(shù) 以 這 種 方 式 結(jié) 合 使 提 供 IP 業(yè) 務(wù) 的 靈 活 性 達(dá) 到 最 大 程 度。

　　運 營 商 交 換 選 路 在 支 持 兩 個 技 術(shù) 中 提 供 走 向 未 來 的 健 全 的 過 渡 道 路。 那 些 指 望 在 其 多 業(yè) 務(wù) ATM 平 臺 頂 層 提 供 除 IP VPN 之 外 各 種 不 同 業(yè) 務(wù) 的 提 供 商 利 用 CSI 和 MPLS 的 結(jié) 合 可 繼 續(xù) 這 樣 做 下 去。 對 只 開 展 本 機(jī) IP 業(yè) 務(wù) 有 更 多 興 趣 的 其 它 業(yè) 務(wù) 提 供 商 可 向 端 點 到 端 點 MPLS 方 式 過 渡。 因 為 同 一 交 換 機(jī) 可 支 持 兩 種 方 式， 新 橋 的 解 決 方 案 使 靈 活 性 和 對 目 前 投 資 的 回 收 達(dá) 到 最 佳 水 平。

摘自《中國通訊》