MPLS技術(shù)在企業(yè)網(wǎng)中的應用

2019-11-04 11:01:31

字體：大中小

供稿：網(wǎng)友

　　思科公司汪澍

　　 MPLS技術(shù)實現(xiàn)了在一個網(wǎng)絡(luò)平臺上支持多種VPN網(wǎng)絡(luò)，提供網(wǎng)絡(luò)有效的隔離和復用，非常適合網(wǎng)絡(luò)運營商建立基礎(chǔ)業(yè)務平臺。而如何在企業(yè)網(wǎng)內(nèi)發(fā)揮MPLS技術(shù)的優(yōu)勢組網(wǎng)則需要考慮以下幾點：

　　 1) 企業(yè)內(nèi)的各個應用子系統(tǒng)是否相獨立。

　　假如企業(yè)內(nèi)的各個應用子系統(tǒng)之間不夠獨立，需要多方面的通信，采用MPLS VPN將變得十分復雜，如何控制路由信息將是一個繁瑣的工作；也輕易發(fā)生人為錯誤。假如各個應用子系統(tǒng)之間相對獨立，只在個別節(jié)點溝通，甚至沒有溝通，治理獨立，采用MPLS VPN將十分有利。

　　 2) 網(wǎng)絡(luò)用戶的終端是否只訪問子系統(tǒng)內(nèi)的信息資源，信息資源本身是否相對獨立。

　　針對每個用戶的終端（或PC），假如只與子系統(tǒng)內(nèi)的服務器通信則可采用MPLS VPN。相反，假如存在大量的單個用戶PC需要訪問到各個子系統(tǒng)的信息資源，這些用戶將無法歸屬到哪一個VPN，采用MPLS VPN將十分困難。

　　 3) 子網(wǎng)絡(luò)通信方式是主機終端方式還是對等通信。

　　假如網(wǎng)絡(luò)應用的方式是主機終端方式，客戶終端之間沒有相互通信，則可采用AToM（Anything Transport OVER MPLS）方式建立星型拓撲網(wǎng)絡(luò)，簡單高效。相反，需要建立多點到多點的MPLS VPN。

　　業(yè)務子系統(tǒng)MPLS VPN

　　網(wǎng)絡(luò)要求：系統(tǒng)內(nèi)的服務器和用戶終端需要對等通信，只在特定的出口服務器與企業(yè)的其他系統(tǒng)通信。

　　網(wǎng)絡(luò)實現(xiàn)：MPLS VPN，在用戶終端、服務器到MPLS PE路由器的連接需要獨立的鏈路：采用獨立的端口或是VLAN子端口。在特定的出口處需要配置網(wǎng)絡(luò)安全策略。沒有地址限制，如圖1。

MPLS技術(shù)在企業(yè)網(wǎng)中的應用（圖一）

圖1

　　 ip電話、視頻會議系統(tǒng):帶有QoS的MPLS VPN

　　網(wǎng)絡(luò)要求：系統(tǒng)內(nèi)的呼叫服務器和用戶終端IP電話、電話網(wǎng)關(guān)需要對等通信。與其他系統(tǒng)基本沒有通信。

　　網(wǎng)絡(luò)實現(xiàn)：MPLS VPN，在用戶終端、服務器到MPLS PE路由器的連接需要獨立的鏈路：采用獨立的端口或是VLAN子端口?？刹捎帽Ａ舻刂?。MPLS PE路由器需要提供IP QoS到MPLS的EXP服務等級對應和標示(Classify and Marking)，如圖2。

MPLS技術(shù)在企業(yè)網(wǎng)中的應用（圖二）

圖2

　　視頻監(jiān)控系統(tǒng): AToM應用

　　網(wǎng)絡(luò)要求：視頻服務器與視頻監(jiān)控頭采用星型連接，鏈路可采用以太網(wǎng)或ATM接口。

　　網(wǎng)絡(luò)實現(xiàn)：采用AToM中的Ethernet over MPLS或ATM over MPLS，建立獨立的鏈路網(wǎng)絡(luò)，如圖3。

MPLS技術(shù)在企業(yè)網(wǎng)中的應用（圖三）