<td id="mmmqm"></td>
  • <input id="mmmqm"><code id="mmmqm"></code></input>
  • <dd id="mmmqm"></dd>
  • 選擇建設MPLS VPN的理由有哪些?

    2020-02-11 13:45:58 云杰通信 101

    選擇建設MPLS VPN的理由有哪些?

    通過建設虛擬專用網(VPN),企業可以把公用Internet看成自己的專用WAN,用于連接遠程辦公室、開展電子商務、為客戶提供支持并與供應商和其他商業伙伴溝通。

    早期建設的VPN使用永久虛電路(PVC)和隧道技術,并且獲得了很大的成功。但是,隨著連接范圍的擴大,可擴展性和管理的問題越來越突出。可喜的是,多標記(MPLS)技術的出現讓我們可以建設能夠支持多種業務級別并且能夠無限擴展的全互連IP VPN。

    今天部署的大部分VPN屬于兩種基本模式,其中比較貴的一種模式,使用電信運營商網絡中的第二層,例如幀中繼或ATM PVC,建設點對點的網絡。這種方法要求對閉合用戶群的每一個地點分配一個唯一的標識,并且對哪些地點之間可以信息進行管理。由于每個地點必須與新增加的地點連接,就很難快速地添加大量新的地點,因為這需要利用服務供應商WAN建立全互連的虛擬電路連接并進行管理。

    另外一種VPN模式是在服務供應商網絡邊緣的器之間,建立點對點隧道的網絡。用戶和服務供應商的網絡使用同一種IP,而且每個服務供應商的路由器必須對所有用戶網絡全部的路由信息進行維護。每個邊緣路由器必須與所有其它路由器交換地址和鏈路以及設備狀態的信息。每個路由器必須維護大量的路由信息,而且加入的新地點越多,路由信息的量越大,這樣一來要做到高的可擴展性就很難。

    服務供應商使用PVC或隧道時必須對每個新用戶定義一個新的網絡拓撲,這樣做代價很高,也正因如此,很多服務供應商并不認為目前應向小型和中型商業用戶提供VPN業務。

    服務質量(QoS)是VPN的另一個難題。幀中繼和ATM PVC可以通過對每個PVC進行緩沖的機制提供多種業務級別。但是,網絡越大,對每個VPN中多個PVC的多種業務級別進行管理就越困難。如果使用隧道技術,就需要使用IP(IPSec)和通用路由封裝(GRE)技術對VPN進行配置,而IPSec和GRE本身不足以支持QoS。

    建設大規模網絡

    MPLS VPN技術在提供現有VPN網絡所有能力的同時提供強有力的QoS能力。MPLS VPN在第三層實現,但并不使用隧道,因此可以無限擴展。另外,用戶享受到的保密性與幀中繼或ATM PVC所提供的相同,這是因為MPLS把路由信息的傳播限于歸屬某個特定VPN的路由器的范圍內。

    服務供應商采用的MPLS方案可以提供多種級別的業務,原因就在于 MPLS標記包括流量優先級信息。

    豪门会彩票