MPLS-VPN（虚拟专用网络）组网的规划与实现

信息时代的到来，数据通信技术得以应用于大规模的商业活动 。当前主流的数据通信组网方式包括：专线 组网 、 互联网虚拟专用网络VPN组网等 。 专线组网主要是通过同步数字传输网络技术，企业通过接入电 信运营商传输网络，达到点到点的数据通信目的。企业通过开通点到点 专线所组建的网络属于私有专网 ， 具有保密性能好，带宽独享，传输效率高、抗干扰能力强的优势 。

互联网VPN组网即，基于VPN虚拟隧道技术， 在互联网接入的基础上，广泛应用于大中小型企业的数据通信技术。 VPN组网相对于专线组网投入成本较低 ，实施部署相对灵活 ，以此为代价 ，互联网VPN组网方式由于基于互联网 接入，换言之企业数据将暴露在公众互联网 上 、公用局域网上、虽然数据通过了加密，但是安全性远远 低于专线组网 。

正是由于专线组网的高投入与互联网VPN组网的低安全性导致了上述两种组网方式一定程度 上不能满足企业的根本需求 。那么，能否寻求到一种解决方案可以兼顾上述两种组网方式的优势 ，又规避 其弊端呢 ？

这也正是我们去研究MPLS-VPN技术的初衷 。传统的组网模式，要达到分支节点与总部交互数据 ，实施访问 ，一般采取星型结构组网 ，这种组网的方式要求 ，每一个分支点或每新加入一个分支点与总部互联 ， 都需要具备或者建设一条物理存在 的本地长途电路与总部完成二层链接 。

传统组网方式的特点是：网络资源独享 、网络安全性高等 。当时这种传统的组网模式 ，开销较大 ，由于 需要长期租用 者建设多条本地长途电路 ， 每一条电路无论是否负载业务 ，在总部核心点都要预留出特定的带宽 ，增加了核心点电路租费，同时长期占用长途带宽资源，无论在开销还是电路利用率上讲，都是极大的损耗 。

MPLS-VPN的组网形势应运而出，它的网络具有良好的性能 ，时延和丟包率可完全满足要求 。网络整 体经济性能好 ，具有设备投入费用低 、 网络使用费用低 、 网络整体维护费用低的优点 。对于大多数以 销售为主导的企业 ，效率代表了收益 ， 因此 “地盘”的扩张速度往往影响着企业的市场分额 。因此MPLS-VPN正好应和了这些企业客户的需求 ，它接入简便 、组网灵活 ，即，用户的分支节点只要就近接入运营商的 节点就可以现互联互通 。 同时网络开销较传统的专线组网方式要低廉 ，这是由于这张网络本身已经架构 完成 ， 企业客户无须负担搭建 网 络 ， 租用实际链路的费用 ， 仅支付 本地接入节点的电路费和端口费即可 。同时 ，组网具备了传统组网方式无法比拟的冗余机制 。传统专线 组网具备传输网环状冗余 ，而网络架构在传输网之上 ，除了具备二层冗余以外 ，三层层依然具备链路冗余 在极端状况下无力链路中断后 ， 只要三层网络可达 ， 就能保证网的正常运行 。通过组网规划设计实地研究 ， 结合项目中遇到的难点与经验进一步对理论应用于实际生产工作进行论述和研究 。

审核编辑黄昊宇