城域VPN融合业务平台

随时ETH技术的发展和普及，相关IP标准也越来越完善，基于电信级CE技术不仅可以满足新业务带宽、高可靠等要求，同时也可以实现和传统ATM、SDH、MSTP等组网进行融合，确保原有连接在SDH网上大量高价值客户的顺利对接，例如原来连接在传统专线网上的银行、政府、学校、商业企业等企业行业客户，实现这些高价值客户向高速高带宽的平滑演进和迁移。

融合的实现方式：

图2.传统专线融合

通过CE MPLS VPN提供基于MPLS网络的二层VPN服务，使运营商可以在统一的MPLS网络上提供不同介质的二层VPN，包括ATM、FR、VLAN、Ethernet、DDR、SDH等。同时，MPLS网络仍可以提供传统IP、MPLS L3VPN、流量工程和QoS等服务。MPLS L2VPN就是在MPLS网络上透明传输用户二层数据。从用户的角度来看，MPLS网络是一个二层交换网络，可以在不同节点间建立二层连接。

MPLS L2VPN具有以下优点：

支持多种网络层协议：包括IP、IPX、SNA等;

兼容性好：可以兼容ATM、CPOS、E1、FR、SDH各种不同的二层网络技术;

可扩展性强：MPLS L2VPN只建立二层连接关系，不引入和管理用户的路由信息。这大大减轻了PE和整个运营商网络的负担，使运营商能支持更多的VPN和接入更多的用户;

可靠性和私网路由的安全性得到保证：由于不引入用户的路由信息，MPLS L2VPN不能获得和处理用户路由，保证了用户VPN路由的安全;

如果没有MPLS，IP经由ATM的传输就需要一个复杂的协议翻译过程，要把IP地址路由对应于ATM地址和路由，放入到ATM交换表中。在这种情况下，ATM网络需要PNNI路由协议、ATM地址解析协议(ATMARP)将IP网段映射到ATM网段中，然后通过NHRP实现网间路由。相反，通过MPLS可以省略了把IP地址和路由映射到ATM交换表上的复杂性，MPLS标记交换与ATM交换机交换信元机制相同。

MPLS成为ATM网络的一项承载/翻译技术，网络运营商仍旧可以提供现存的FR，语音和多业务的ATM传输业务。通过电信级CE组网方案的IP+ATM平台，多种网络业务如IP、FR和ATM可以利用虚拟交换端口(VSI)技术通过一个单一网络支持。VSI是用于将二层交换与三层控制分开进行模快化设计，提高网络的灵活性以及可扩展性。虚拟交换端口(VSI)这种机制可以明确控制分配给每种服务的网络资源，因此每一个虚拟网络彼此独立。VSI可同时支持MPLS和PNNI以及其他控制平台，因为它允许在同一个IP+ATM交换机上同时运行不同的协议栈。

三、 融合部署案例：上海电信

上海电信建立了一个完全覆盖整个上海市区承载政企精品专线业务的网络，主要提供FR, ATM, E-LAN等专线业务，其用户以金融、政府、大企业等高价值用户为主，目前有2万多用户。上海电信较早就认识到了高速以太专线业务的迅猛需求，在短短3~4年的时间内，以太网专线已经占据了它的企业互联专线数目和收入的重要部分，目前每月仍以数百条的数目在递增部署，并实现将原来FR,ATM等传统专线融合到CE以太专线。上海电信CE专线网主要部署透明链路型VPN业务，电信负责提供透明的传输通道，客户的IP路由在运营商PE不可见，由客户自己管理自身路由，分工界面进一步明晰。更好地满足政企客户对电信级IP业务需求，特别是业务的端到端50ms保护、业务精细化管理和QoS服务。通过CE的跨域技术，实现政企专线的跨广域和同城横向互联，同时实现CE网与ATM/FR/IP城域网(第一平面)业务互通(如图3所示)。

图3.上海电信融合案例

四、 结束语

随着企业业务的快速发展，需在各地建立分支机构，通过CE城域VPN融合业务平台，兼容传统的ATM、SDH、MSTP等专线，实现广域的虚拟专用网络，确保各种VPN技术的融合，不仅保证数据的安全互联，应对分支机构变化，还有效降低了维护费用。