MPLS VPN：打通内网"羊肠小道"

　　对企业来说，MPLS VPN利用公用骨干网络广泛而强大的传输能力，降低了企业内部网络/Internet的建设成本，极大地提高了用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、带宽、方便性的需要

　本刊记者　刘艳

　　2001年，中国电信和中国网通在国内市场先后推出了MPLS VPN业务。随后，实达电脑集团即成为网通MPLS VPN的用户之一，实现了MPLS VPN在企业中的成功应用。近日，三峡证券有限责任公司基于MPLS VPN系统也正式投入运营。随着越来越多的企业对VPN构建企业信息系统的关注，MPLS VPN作为一项新的网络应用，正在突破安全等因素带来的行业界限，开始被越来越多的企业所接受和认可。

宽带应用催生新市场

　　MPLS VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS(Multiprotocol Label Switching,多协议标记交换)技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN)，可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。随着宽带网络的日渐兴起，许多企业希望VPN不仅仅能提供安全、灵活、高效的网络服务，还希望能够通过VPN网络获得语音、视频方面的服务，如IP电话业务、电视会议、远程教学，甚至证券行业的网上路演、网上交易等等，通常要求2M，甚至MPLS VPN 正在突破行业应用障碍，为越来越多的企业认可和接受10M以上的带宽来完成大容量数据流的传输。另一方面，随着企业规模化的发展，企业的合作伙伴、渠道和客户越来越多，更对企业网的可扩展性提出了新的要求。因此，传统的基于帧中继、ATM PVC或隧道的VPN受到了严峻的挑战。

　　MPLS VPN正是以其高可扩展性及宽带网络的基础迅速在这个领域崛起。2001年更是MPLS技术突飞猛进并走向成熟的一年，技术的成熟和可靠使得MPLS VPN在全世界的应用越来越广泛，并成为许多欧美企业专网组网的首选方案，如国际著名厂商AT＆T、Level 3、MCI WorldCom、UUNET，以及国内知名企业网通、盈通等都已经组建了MPLS网络。2001年10月，我国香港和记环球电讯构建了基于MPLS技术的城域网，成为了全球第一个采用MPLS技术的大型城域网。

彰显成本优势

　　MPLS VPN的构建主要适用于具有以下明显特征的企业：高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构，如网络公司、IT公司、金融业、贸易行业、新闻机构等。企业网的节点数较多，通常将达到几十个以上。而像城域网这样的网络环境，业务类型多样、业务流向流量不确定，特别适合使用MPLS。

　　对企业来说，MPLS VPN利用公用骨干网络的广泛而强大的传输能力，降低了企业内部网络/Internet的建设成本，极大地提高了用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要。相比于与以往企业常用的DDN、帧中继两种组网方式，其最大的优势在于，MPLS VPN在极大地提高了用户网络管理效率（MPLS VPN能够提高带宽的服务，而DDN和帧中继都无法提供2M以上的带宽）的同时，大大降低了用户在网络管理方面投入的费用，尤其是在用户点多、专网规模较大的环境下，MPLS VPN组网具有更大的成本优势。研究表明，MPLS VPN代替租用专线能使远程站点的连接费用降低20%到47%，在远程投入的情况下，则更能降低60%至80%的成本。同时，MPLS VPN还具有良好的可扩展性。当网络需要进行扩容时，可以直接在需要扩容的点上申请一条接入电路及一个端口，即能实现与所有点的互连，并能增加内部语音通信、视频会议等增值服务。此外，MPLS VPN同样具备较高的安全性。

宽带网络的兴起和企业规模化的发展进一步促进企业ＶＰＮ的应用

打通内网"羊肠小道"

　　2001年下半年，中国网通和中国电信先后向国内市场正式推出MPLS VPN产品和服务。随后不久，实达电脑集团股份有限公司与网通在福州正式签约，由中国网通向实达集团提供MPLS VPN接入服务。这是中国网通在国内承接的首批基于MPLS的VPN接入服务项目之一，也是国内目前基于MPLS技术在全国范围内的VPN首例解决方案。实达集团成立于1988年，并于1996年建成专线接入模式网。随着互联网的飞速发展以及自身规模的不断壮大，专网已不能适应企业进一步发展的需要。正如实达集团实达网络公司宽带业务发展部总经理胡向东所说，"目前网络传输的数据流量开始大大超过专网的承受能力。再加上费用、以及宽带应用需求等问题，这种专线接入模式已经成为集团发展的重大障碍?quot; 实达集团正是看中了MPLS VPN能以优良的性价比为企业提供一个稳定、安全、快速的网络环境，整个集团，包括北京、上海、广州、武汉、福州、西安、成都、沈阳等地的11个办公地点都实施了MPLS VPN接入服务。

　　原来实达集团采用专线接入模式构建企业网时，不得不同时维护广域网和企业内部网。而采用MPLS VPN组网，广域网的开通是默认的，每个接入点所要考虑的只是如何与网通提供的接入端口通上，这种工作一个技术员不到一小时就能完成。企业不但免去了广域网维护的烦恼，还可以省去相应的管理维护费用和专业技术人员的费用。另外，采用MPLS VPN方式组网时，在许多点上，实达集团用自己已有的路由器就能完成与MPLS大网的连通，不象专线组网需要接触众多的设备，需要大量的调测时间，减少了众多中间设备带来的麻烦以及相应设备上投入。从网通公司了解到，许多企业在选择企业网项目时最关心的是成本问题，投资MPLS VPN正是因为其相对于其它的接入模式在费用的节省上有明显的优势。比如，实达集团分公司遍布全国，采用DDN组建公司内部网需要租用多条DDN同中心节点互联，长途DDN线路申请费用就是一笔巨大的开支。而采用MPLS组建VPN，公司只需在本地申请DDN线路，连接到所在城市网通MPLS节点上即可，不必另外购置大批网络设备和申请长途DDN。

突破应用界限

　　尽管MPLS技术在国外已经被大范围宣传和推广，然而在国内这一技术还属于崭新的面孔。未来网络发展的趋势是三网合一，因此IP的应用将会越来越普遍，越来越重要。而随着IP运用的深入，应用与带宽的矛盾将会激化，企业原有的以专线或电路为主的组网方式将不能适应未来的发展。MPLS VPN服务的推出，将大大改变、加速推动这一市场的发展，进而推动国内电子商务的进程。目前，MPLS VPN在国内的发展正处于迅猛上升的势头，据网通数据产品管理部高级经理高寅介绍，MPLS VPN业务在网通同类型的业务中所占比例达到了40%的增长率。

　　新技术新应用的推广速度，往往受到企业认可程度和市场接受程度的限制，MPLS VPN也是一样。一方面企业的认可和接受尚需时日。实达集团还是有一定特殊性的，因为其本身是一个技术公司，对新技术有很好的了解，容易接受。另一方面，正像网通数据产品管理部高级经理高寅所说的那样，"企业也可能会这样的疑虑，由于国内接入环境的特殊性，当企业需要实施MPLS VPN的地区不在网络接入服务商网络的覆盖范围之内时，怎么办？尤其是这种情况通常是采用MPLS VPN方式，大大减少了企业在管理维护广域网方面的投资无法预测的"。 企业内部网的生长能力不得不依赖于接入服务商网络的覆盖能力，成为实施MPLS VPN的瓶颈。而且，对于MPLS VPN所能提供的服务的类型、质量和价格等等问题，人们也存在许多疑问，对于MPLS技术的安全性、扩展性以及能否真正实现费用的节省也存在着不同的声音。尤其是对安全性敏感度很高的行业，如银行业，应该来说，目前MPLS VPN在这块市场还是处于空白状态。不过，MPLS VPN在安全要求相对较高的证券行业的成功实施，将成为MPLS VPN进入这一领域的敲门砖。另外，服务商的态度也是推动MPLS VPN前行的润滑剂，"网通MPLS VPN目前的推广只是第一步，以后的路将走得更加灵活，不仅仅要讲产品，要更关注提供方案，形成一个套餐。比如用MPLS VPN完成广域内组网，VPDN为移动用户服务，还有IDC实现主机托管等，从单一产品向多元化产品整合发展；针对不同企业特点，语音、数据各种业务也不是一起开展，而是采?quot;插件式"方式慢慢拓展：首先搭建企业内部网，实现办公系统和语音系统需求，然后再考虑宽带电话、视频会议等增值业务；还有针对银行证券、IT、政府机关等行业推出整体解决方案，推出针对中小企业的应用方案等。作为基础网络的MPLS VPN最重要的是帮助用户搭建好宽带，之后所有宽带的应用都可以在上面开展，网络将变得越来越精彩。"MPLS技术在国外已经很流行了，中国加入WTO以后，进入内地的外资公司会比较乐于采用MPLS VPN，将会刺激和带动国内市场。从国内具体的情况看，至少在最近几年，MPLS VPN不会迅速取代现有的企业网接入方式，将会是竞争和合作并存。

摘自《互联网周刊》