MPLS技術在企業網中的應用

2019-11-03 10:21:52

字體：大中小

來源：轉載

供稿：網友

思科公司汪澍

　　MPLS技術實現了在一個網絡平臺上支持多種VPN網絡，提供網絡有效的隔離和復用，非常適合網絡運營商建立基礎業務平臺。而如何在企業網內發揮MPLS技術的優勢組網則需要考慮以下幾點：

　　1) 企業內的各個應用子系統是否相獨立。

　　如果企業內的各個應用子系統之間不夠獨立，需要多方面的通信，采用MPLS VPN將變得十分復雜，如何控制路由信息將是一個繁瑣的工作；也容易發生人為錯誤。如果各個應用子系統之間相對獨立，只在個別節點溝通，甚至沒有溝通，管理獨立，采用MPLS VPN將十分有利。

　　2) 網絡用戶的終端是否只訪問子系統內的信息資源，信息資源本身是否相對獨立。

　　針對每個用戶的終端（或PC），如果只與子系統內的服務器通信則可采用MPLS VPN。相反，如果存在大量的單個用戶PC需要訪問到各個子系統的信息資源，這些用戶將無法歸屬到哪一個VPN，采用MPLS VPN將十分困難。

　　3) 子網絡通信方式是主機終端方式還是對等通信。

　　如果網絡應用的方式是主機終端方式，客戶終端之間沒有相互通信，則可采用AToM（Anything Transport OVER MPLS）方式建立星型拓撲網絡，簡單高效。相反，需要建立多點到多點的MPLS VPN。

　　業務子系統MPLS VPN

　　網絡要求：系統內的服務器和用戶終端需要對等通信，只在特定的出口服務器與企業的其他系統通信。

　　網絡實現：MPLS VPN，在用戶終端、服務器到MPLS PE路由器的連接需要獨立的鏈路：采用獨立的端口或是VLAN子端口。在特定的出口處需要配置網絡安全策略。沒有地址限制，如圖1。

圖1

　　ip電話、視頻會議系統:帶有QoS的MPLS VPN

　　網絡要求：系統內的呼叫服務器和用戶終端IP電話、電話網關需要對等通信。與其他系統基本沒有通信。

　　網絡實現：MPLS VPN，在用戶終端、服務器到MPLS PE路由器的連接需要獨立的鏈路：采用獨立的端口或是VLAN子端口。可采用保留地址。MPLS PE路由器需要提供IP QoS到MPLS的EXP服務等級對應和標示(Classify and Marking)，如圖2。