對MPLS的一些看法

2019-11-04 22:43:13

字體：大中小

來源：轉載

供稿：網友

　　問題1：MPLS的包轉發速度會更快嗎？
　　ip是無連接的網絡，因為IP路由使用變長的最長地址前綴匹配做搜索(即搜索匹配前綴最長的一個作為入口)，因此無法實現高速轉發。而使用MPLS標記后，一般認為，根據固定長度的標簽搜索目的地址，能夠實現高速轉發。但稍微深入一點研究MPLS技術就會發現，MPLS自身對基本的IP網絡體系幾乎沒有增加任何新的內容。除了使用標記做轉發外，控制部分還是依靠原來的路由協議。因此簡單地認為由于MPLS標記比IP地址前綴短，使用更短的標記做交換會比用IP地址做交換更快，是值得懷疑的。在MPLS的最基本層面上，所做的全部工作就是在路由和轉發之間增加了新的一層，從而引入更多的間接性。引入新的一層，會在準確關聯標記和逐跳轉發路徑時增加新問題。
　　表面上看確實很有道理，僅憑標記比IP地址小、數量比IP地址少就說他的搜索速度快，并沒有很強的說服力。但更深一步的考慮就會發現，由于標簽是路由器自己分發的，利用一定的分發規則，標簽根本不需要搜索，只要將標簽號乘以LFIB（標簽轉發信息庫）數據結構的大小，即得到了指向轉發信息所在內存位置的指針。這樣簡單的一個乘法運算完全利用硬件處理，實現高速轉發并不復雜。可象IP地址搜索這樣的復雜運算完全靠硬件能實現嗎？即使能夠實現，它的轉發效率及制造成本與標簽交換根本無法相提并論。
　　問題2：MPLS網絡會更加穩定嗎？
　　在一個MPLS網絡中，必須依靠于路由協議來既準確地傳播可達性信息，又做一些與標記分發相關的工作，因此MPLS網絡對路由協議的依靠性要高于IP網絡。但到目前為止，路由系統還不成熟，遠未達到令人滿足的程度。假如MPLS使用標記交換機制在路由和轉發之間引入新一層的間接性，可能會導致MPLS網絡的故障更具迷惑性，更加難以分析和排除。
　　MPLS技術已經在美國的兩大電信運營商及中國網通等多家電信企業成功的實施了大規模的部署，相比之下，面對銀行、企業這樣較小的應用應該更不是問題。況且，一些廠商比如思科已經推出專用的VPN solution Center軟件系統對MPLS-VPN進行治理。
　　問題3：流量工程與TCP
　　假如高層應用是基于TCP擁塞控制機制的，而又運行在已經啟用了MPLS流量工程的網絡上的話，這時高層的TCP和低層的MPLS都會對擁塞做出反應，無論是TCP還是MPLS流量工程都已經很難對路徑是否“過載”做出比較準確的判定了。還有一個問題是，假如流量工程選擇了另一條LSP，則可能會因為路徑的改變而導致TCP重排序的可能性的增加，嚴重降低TCP的效率。
　　基于銀行的網絡結構，沒有必要采用流量工程。
　　問題4：MPLS-VPN的可擴展性
　　MPLS的另一個重要應用是支持VPN，這是一個巨大的IP增值服務市場。運營商必須考慮到可能連接成百甚至上千個VPN客戶的PE路由器的可擴展性問題。運營商PE路由器的負擔可能會比較重，PE路由表的規模是一個很現實的問題。
　　銀行等一些企業自身的網絡中VPN個數很少，節點個數基本固定，MPLS—VPN的可擴展性問題也沒有考慮的必要。
　　問題5：MPLS VPN的安全性
　　MPLS-VPN是基于IP技術的，一般認為IP本身不安全，所以MPLS-VPN也不安全。
　　安全問題是一個系統問題，不僅僅取決于這些協議自身的安全性。然而針對MPLS-VPN的安全性，國際上的第三方機構對MPLS-VPN產品有專門的檢測報告，并證實能夠提供與傳統的ATM或幀中繼等同的安全保證。
　　問題6：維護的問題
　　電信運營商在原有提供的服務中大多只負責二層以下的線路租用，提供MPLS-VPN服務后，運營商需要參與客戶的路由，相比之下維護工作量加大，排錯困難。同時還存在客戶與運營商之間的信任度問題。
　　對于企業內部網來說，不存在出租業務，配置好的網絡很少會有變化，改造后設備并沒有增加，工作量也不應該增大。服務的提供者和使用者都是企業自己，不存在信任度問題。綜上所述，雖然MPLS技術還存在著一些不足之處，需要進一步完善，但僅憑現有的技術優勢，它就可以在銀行及大企業內部得到廣闊的應用空間。

上一篇：Configuring MPLS QoS 舉例

下一篇：MPLS 入門