IP-VPN技术面面观

IP-VPN的推广障碍

　　和所有有争议的技术一样，IP-VPN要取得真正的成功，必须克服一些障碍。一旦万事俱备，它的优势将非常明显，可以在一夜之间成为主流服务。IP-VPN技术目前面临的最大障碍是市场推广。

　　全球服务供应商正在开始谨慎地部署IP-VPN服务。美国、澳大利亚和日本正通过IP-VPN服务拉动需求，中国和印度等国家也正在追赶这一潮流。

　　运营商销售IP-VPN的热情正旺。不过很显然，它们销售的通常是一种"技术"。看一看国外运营商们销售的宣传用语，会发现一些常见的技术名词，如RFC 2547 BGP/MPLS VPN、Martini L2 VPN、Kompella VPN及VPLS（虚拟专用局域网业务）。但最终用户或企业用户一般不理解这样的术语。在很多情况下，用户们也不想去了解。他们更感兴趣的，是针对他们面临的具体问题的解决方法。

　　运营商的销售、宣传队伍非常擅长于销售L2连接服务，但他们也许尚未完全了解IP-VPN，因为各种不同的相关技术还在发展中。他们通常不了解哪种特定的VPN服务最适合最终用户的要求，甚至不能够根据不同的技术术语来区别不同的服务。在某些情况下，他们很可能会将错误的技术推向市场。

IP-VPN技术优势分析

　　IP-VPN不是放之四海而皆"准"的"万能"服务。当今市场上的几种VPN技术各有特点，关键是要很好地理解用户在站点数量、安全性、流量、IT经理的IP专业知识等方面的特殊要求，并针对其具体情况选择适用的技术。

　　IP-VPN包含一系列具有不同优、缺点的技术。市场的力量将决定哪种技术最终获胜，但也有可能会出现多种技术共存、分别满足不同市场需求的局面。因此，对于正在规划部署IP-VPN的服务供应商来讲，一条很重要的建议就是，挑选可以支持全套IP-VPN优势的解决方案提供商，这样可以确保对现有投资的最大保护。更为重要的是，通过在相同设备中提供不同的IP-VPN优势，服务供应商可以满足不同市场领域的需求。

　　城域以太网业务和VPN业务的结合,将使亚太地区的服务提供商和最终用户实现更高的增长率和价值。

　　当世界的其他地区正逐渐失去对某些科技领域的领导地位时，亚洲却再次率先实现了另一技术突破？城域以太网。据去年IDC亚洲预测，到2006年该地区将有1500多万条城域以太网线路？占全球市场的70%以上。

　　在亚洲城域以太网爆炸式部署的背后包含有许多推动因素：

　　* 大量人口密集的城市适合向密集的住宅和商业用户提供光纤业务。

　　* 亚洲许多城市对电缆基础设施的投资已得到回报，并已验证广泛的光纤部署是对电缆进一步升级和扩展的途径之一。亚洲一些国家还选择交替式部署光纤，以便最终取代电缆。

　　* 亚洲许多国家的政府都相信他们在光纤和宽带基础设施上的长期国家利益，因此鼓励增建宽带。

　　由于在路由和交换设备上以太网端口的成本急剧下降及功能的扩展，光纤运行可以经济高效地"转换"成为创收的以太网连接。

　　城域以太网在如此短暂的时间内就在亚太地区占据一席之地不足为奇。与世界其他地方相比，不同的是许多亚洲国家的部署不是始于商业市场，而是始于住宅市场。

　　随着商业市场的扩展，服务提供商很快意识到，理论上部署简单（哑巴式/非管理的）以太网交换机以及提供基于VLAN的VPN业务带来的优势既不可以扩展，也不能够进一步提供可带来丰厚利润的"增强"业务。服务提供商们开始使用IP-VPN技术向城域以太网用户提供多点VPN业务，在诸如RFC 2547 IP-VPN的多点VPN业务部署方面已经相当成功。但并非所有客户都准备L3外包，这时具有可扩展性和简单性的VPLS技术就有了用武之地，正好在城域以太网上提供这种多点L2 VPN业务。

　　基于MPLS技术，VPLS将企业环境中的以太网多点局域网扩展成城域网。整个服务提供商网络看上去就像一个大型的以太网交换机，其中企业用户连接到"模拟LAN"上。VPLS的魅力在于每个企业可以享用自己的秘密并易管理隐藏在最终用户背后的复杂的VPN。使用VPLS，连接另一个城市的新站点就如同连接局域网本地的新用户一样简单。

实战分析

　　全球布设MPLS节点AT&T推出特色EVPN解决方案

　　IP VPN越来越受欢迎是由于该技术能经济有效地满足发展中企业的需求，具有全球覆盖、安全性、可扩展性和固有的有效性。此外，VPN能支持众多现有的网络连接协议技术，如多协议标记交换（MPLS），该技术提供服务等级（CoS）和服务质量（QoS）功能，能有效管理对于时效和性能有高要求的应用，如语音和视频。和传统数据业务如帧中继相比，MPLS拥有任意点到点连接、扩展性良好和灵活的优势，其成本效应也是不言而喻的。

　　AT&T加强型虚拟专用网络解决方案（EVPN）是基于MPLS标准的IP VPN解决方案。通过AT&T全球网络，AT&T在全球各主要商业据点提供全球一致的EVPN服务。目前AT&T在全球的MPLS节点已近150个。广阔的网络覆盖确保客户能通过一个靠近的节点连入AT&T全球网享受EVPN的优势。AT&T EVPN是端到端完全管理的解决方案，提供全天候网络监控和管理功能，确保客户全球网的安全和稳定性。

　　AT&T EVPN还能提供：

　　1. 主动端到端管理：AT&T提供端到端管理确保网络的可靠性。利用AT&T综合全球企业管理系统（iGEMS）预测并排除故障，全天候监控并报告网络的状态;

　　2. 灵活支持各类应用：拥有4个针对不同应用的服务等级(Class of Service);

　　3. 基于不同服务等级的服务水平协议（SLA）/服务水平目标（SLO）;

　　4. 网上报告：AT&T屡获殊荣的管理服务门户提供几乎实时的网上报告;

　　5. 提供包括最后接入和客户端路由器在内的一站式合同和服务。

　　据AT&T中国市场总监方艳介绍，能够通过信天通信（AT&T和上海电信的合资公司）直接在中国建立MPLS节点，是AT&T 的EVPN服务与其他运营商的不同之处。该服务自推出至今，在企业用户中取得了良好的反响。