提供IP VPN业务的渐进战略

保 罗·戈 耶 特， 助 理 副 总 经 理， 新 桥 网 络 公 司， 加 拿 大，安 大 略 省，Kanata

　　传 统 的 IP 网 大 多 由 路 由 器 和 帧 交 换 机 组 成， 通 常 不 能 为 适 应 现 正 产 生 的 话 音、 视 频 和 数 据 通 信 的 数 量 而 作 节 整。 所 以， 业 务 提 供 商 正 以 成 本 有 效 方 式 检 验 提 供 先 进 IP 业 务 的 不 同 方 案。 为 达 到 这 个 目 的 正 出 现 若 干 技 术 和 标 准。

多 协 议 标 签 交 换 (MPLS)

　　MPLS 是 互 联 网 工 程 部 (IETF) 内 正 在 制 定 的 规 范， 看 来 是 长 时 间 内 的 事 实 上 的 答 案。MPLS 的 目 的 是 使 IP 有 面 向 连 接 的 性 能 并 减 少 转 送 IP 分 组 所 需 的 步 骤， 从 而 解 决 与 传 统 路 由 网 络 相 关 的 许 多 限 制。

　　MPLS 规 范 的 第 一 版 已 接 近 完 成 ( 预 期 在1999 年 年 中 或 年 末。) 此 版 本 提 供 基 本 功 能 特 性， 尤 其 是 它 定 义 标 签， 规 定 标 签 如 何 产 生 和 分 配， 并 概 述 了 发 生 在 MPLS 节 点 的 摫?签 交 换?的 过 程。

　　为 避 免 推 迟 第 一 版 MPLS 标 准， 某 些 方 面 已 留 待 日 后 解 决。 其 中 最 值 得 注 意 的 有 MPLS 标 签 与 虚 拟 专 用 网 (VPN) 识 别 符 相 联 系 的 能 力、 赋 予 MPLS 业 务 QoS 特 性 的 能 力、 以 及 转 移 组 播 业 务 的 能 力。 此 外，IETF 正 设 法 使 MPLS 节 点 间 信 令 标 签 信 息 的 单 一 方 法 标 准 化。(目 前， 正 在 探 讨 若 干 可 行 的 机 制， 包 括 引 用 诸 如 标 签 分 配 协 议 (LDP) 等 新 协 议 和 扩 展 诸 如 资 源 保 留 协 议 (RSVP) 和 边 界 网 关 协 议 (BGP-4) 等 现 有 协 议。)

　　MPLS 的 最 初 出 版 目 的 在 于 将 尽 力 而 为 的 IP 环 境 的 性 能 和 可 扩 缩 性 得 到 改 善。 它 引 入 了 标 签 交 换 概 念 并 使 ATM 交 换 机 为 转 送 IP 业 务 能 与 路 由 器 一 起 使 用， 因 而 达 到 目 的。 鉴 于 Internet 是 以 叠 加 在 ATM 基 础 设 施 上 的 传 统 路 由 器 建 立 的 以 及 大 多 数 Internet 业 务 (如 电 子 邮 件 和 浏 览) 只 需 尽 其 所 能 的 业 务，所 以 MPLS 是 理 想 的 标 准。

　　不 过， 业 务 提 供 商 只 把 Internet 业 务 看 成 其 业 务 的 一 方 面； 同 样 重 要 的 是 以 IP VPN 形 式 向 商 用 客 户 提 供 内 联 网 (intranet) 和 外 联 网 (extranet) 业 务。 由 于 此 市 场 预 计 到 2001 年 值 120 亿 美 元， 毫 不 奇 怪 它 成 为 业 务 提 供 商 大 为 注 意 的 课 题。 不 幸 的 是 提 供 商 用 级 IP VPN 的 要 求 非 常 不 同 于 提 供 Internet 业 务 的 要 求。 那 时 因 为 IP VPN 必 须 支 持 需 要 保 证 业 务 传 送 的 应 用 和 可 预 测 的 网 络 功 能。 另 外，IP VPN 环 境 必 须 支 持 更 多 种 通 信 业 务 种 类， 包 括 话 音、 视 频 和 数 据。 所 以， 这 些 环 境 要 求 QoS， 同 样 也 是 对 IP 组 播 的 支 持。 最 后， 对 每 一 客 户 而 言 每 一 个 VPN 是 唯 一 的， 业 务 提 供 商 必 须 能 检 验 这 些 识 别 符 并 按 各 个 客 户 的 需 求 处 理 每 一 识 别 符。

　　因 为 QoS、 组 播 和 VPN 识 别 符 是 MPLS 规 范 的 计 划 增 加 内 容， 此 标 准 在 今 后 提 供 IP VPN 业 务 时 将 起 主 要 作 用。 不 过， 因 为 它 们 没 有 包 含 在 现 版 本 规 范 中， 目 前 需 要 能 协 助 过 渡 到 未 来 的 各 种 方 案。

运 营 商 范 围 的 网 间 互 联 (CSI) 的 作 用

　　CSI 是 一 开 放 标 准， 其 制 定 目 的 是 帮 助 业 务 提 供 商 现 在 向 IP VPN 市 场 投 资。CSI 建 立 在 现 有 ATM 和 IETF 标 准 之 上， 使 商 用 级 IP 业 务 能 部 署 在 未 改 装 的 ATM 设 施 之 上。 此 外，CSI 环 境 可 与 MPLS 一 起 部 署。 因 为 同 一 组 网 硬 件 能 支 持 两 种 技 术，CSI 提 供 了 绝 好 的 过 渡 策 略。 业 务 提 供 商 通 过 CSI 今 天 可 赚 钱 而 又 保 护 了 对 未 来 的 投 资。

　　CSI 体 现 了 使 业 务 提 供 商 能 向 公 司 客 户 提 供 优 质 商 用 VPN 业 务 的 特 性， 包 括：

　　安 全 的 虚 拟 专 用 网 (VPN)： CSI 支 持 建 立 隔 离 的 IP 域 的 设 想， 每 域 之 间 完 全 安 全。 每 个 服 务 器、ATM 交 换 机 和 边 界 器 件 能 支 持 若 干 这 样 的 VPN， 因 此 使 安 全 IP 业 务 能 在 多 成 份 环 境 中 传 送。 全 部 VPN 信 息 ( 例 如 客 户 识 别、 滤 波 和 政 策) 是 集 中 配 置 的， 因 此 促 进 了 IP VPN 能 与 CSI 一 起 部 署 并 使 此 方 案 有 别 于 传 统 IP 方 式 的 做 法

　　服 务 质 量： CSI 具 有 进 行 IP 级 的 业 务 和 将 其 映 射 到 ATM 服 务 质 量 的 独 特 优 点。 这 使 业 务 能 在 端 口、 用 户 和 应 用 信 息 ( 例 如 Diffserve Code Points) 的 基 础 上 加 以 区 分， 同 时 网 络 保 证 成 功 传 送 业 务 所 需 的 带 宽、 抖 动 和 等 待 时 间。 这 些 对 商 用 级 VPN 业 务 是 必 需 的 。

　　先 进 的 业 务 级 别 协 议 (SLA) 和 记 帐： 开 发 更 高 SLA 的 能 力 也 是 CSI VPN 另 一 突 出 的 强 项。 在 CSI 环 境 中，SLA 和 记 帐 统 计 可 直 接 与 ATM 结 构， 或 与 具 体 的 IP 应 用 相 联 系。除 了 传 统 月 租 费 模 型 外，这 使 基 于 记 帐 的 使 用 也 可 展 开，这 是 一 项 不 可 少 的 要 求，如 业 务 提 供 商 要 向 公 司 客 户 提 供 有 区 分 的 业 务。

　　建 立 在 这 些 特 性 之 上 的 运 营 商 范 围 的 网 间 互 联 使 业 务 提 供 商 能 向 公 司 客 户 提 供 虚 拟 专 用 路 由 业 务。 这 些 是 高 利 润 业 务， 因 为 典 型 情 况 下 与 量 力 而 为 的 VPN 方 式 相 比， 能 使 业 务 提 供 商 增 加 利 润 达 25%。

可 扩 缩 的 IP 业 务

　　CSI 的 设 计 目 的 就 是 保 证 最 大 的 可 扩 缩 性。 为 达 到 这 一 点，CSI 在 最 佳 化 器 件 之 间 分 配 选 路 功 能 特 性， 因 此 为 网 络 扩 展 提 供 了 模 块 方 式。 名 为 选 路 业 务 控 制 点 (RSCP) 的 集 中 化 器 件 进 行 全 部 路 由 处 理； 名 为 业 务 点 的 器 件 进 行 路 由 转 移， 业 务 点 可 设 在 客 户 驻 地 或 设 在 运 营 商 的 本 地 入 网 点 (POP)。 标 准 ATM 交 换 机 处 理 路 由。

　　这 种 结 构 使 网 络 业 务 增 长 以 满 足 客 户 要 求。 譬 如， 假 如 需 要 更 多 处 理， 可 增 加 RSCP 而 不 影 响 客 户 的 站 址， 或 业 务 提 供 商 的 ATM 主 干 网。 此 外， 如 需 更 多 用 户 接 口， 就 可 随 需 要 更 新 ATM 主 干 网， 提 供 合 适 的 带 宽。 结 果 是 一 种 模 块 方 式 的 网 络 扩 展， 提 供 灵 活 的 增 长 而 对 现 有 业 务 破 坏 最 少。CSI 也 在 每 一 业 务 点 存 有 本 地 缓 存 入 口 通 路 并 在 普 通 简 捷 通 路 上 聚 集 业 务 类 型， 从 而 改 善 选 路 的 可 扩 缩 性。 这 使 CSI 环 境 中 路 由 表 查 找 数 量 减 到 最 少， 也 使 ATM 主 干 网 所 需 的 道 路 数 减 到 最 少。结 果 是 一 种 能 增 长 以 支 持 成 千 上 万 个 IP VPN 的 网 络 设 施。

降 低 所 有 权 成 本

　　最 近 由 Yankee Group 进 行 的 研 究 得 出 结 论： 对 提 供 IP VPN 业 务 的 提 供 商， 运 行 成 本 是 最 大 成 本 要 素 之 一。 结 果， 尽 力 减 少 运 行 成 本 是 必 不 可 少 的。 根 据 此 研 究， 假 如 业 务 提 供 商 认 真 对 待 尽 力 降 低 成 本 的 事， 那 么 它 们 必 须 解 决 永 久 性 虚 电 路 (PVC) 设 计／部 署、 业 务 量 设 计、 器 件 配 置 和 QoS 保 证。 大 多 数 业 务 提 供 商 目 前 使 用 其 核 心 网 中 的 PVC 以 提 供 IP 业 务。 当 展 开 新 的 业 务 以 及 修 改 网 络 以 达 到 现 有 业 务 的 新 要 求 时， 就 需 要 作 出 努 力 改 变 配 置。CSI 用 动 态 通 路 取 代 与 PVC 相 关 的 静 态 通 路，从 而 解 决 这 个 问 题。CSI 用 简 捷 的 交 换 虚 连 接 (SVC) 在 业 务 传 送 时 间 为 IP 传 送 建 立 专 用 通 路。 这 就 不 必 进 行 用 于 静 态 配 置 网 络 通 路 的 综 合 业 务 量 设 计 算 法。

　　业 务 提 供 商 化 大 量 时 间， 使 用 业 务 量 设 计 技 术 在 其 主 干 网 上 决 定 最 佳 通 路 选 择 和 路 由 聚 集。CSI 通 过 建 立 在 ATM 论 坛 协 议 PNNI 之 上 减 轻 与 此 任 务 相 关 的 负 担。 这 使 业 务 量 设 计 能 在 匆 忙 中 产 生， 不 需 用 户 介 入 且 减 少 总 的 运 行 成 本。CSI 有 助 于 降 低 在 网 中 配 置 个 别 器 件 的 成 本， 因 为 在 单 一 逻 辑 器 件 RSCP 中 集 中 了 选 路 智 能。 全 部 VPN 策 略 一 旦 配 置 在 此 器 件 上， 就 自 动 推 向 业 务 点。 这 极 大 地 减 少 需 要 人 工 配 置 的 器 件 数， 因 此 使 差 错 风 险 减 到 最 少 并 节 约 总 运 行 成 本。目 前 没 有 可 提 供 保 证 的 QoS 的 机 制， 而 大 多 数 运 营 商 过 度 地 为 其 网 络 配 置 设 备， 因 而 在 安 全 方 面 将 犯 错 误。 这 需 要 极 大 量 的 计 划 工 作。CSI 通 过 建 立 在 ATM 论 坛 的 QoS 机 制 之 上， 减 少 大 量 此 项 计 划 工 作 并 使 提 供 真 正 区 分 业 务 所 需 的 资 源 得 到 最 佳 利 用。

　　所 有 这 些 优 点 使 CSI 减 少 与 传 送 IP VPN 业 务 相 关 的 运 行 成 本， 达 到 几 乎 40% (Yankee Group)。由 于 这 些 成 本 几 乎 达 到 拥 有 IP VPN 网 总 成 本 的 三 分 之 一，所 以 是 引 人 注 目 的 优 点。

　　CSI 将 各 式 各 样 的 现 行 标 准 (从 IETF 到 IEEE 和 ATM 论 坛) 归 入 单 一 框 架， 因 此 它 能 用 于 在 任 何 卖 主 的 ATM 交 换 机 上 提 供 IP 业 务， 也 可 与 任 何 卖 主 的 选 路 设 备 相 结 合。 在 提 供 向 未 来 安 全 演 进 道 路 的 同 时，这 将 尽 量 回 收 对 现 有 设 施 的 投 资。

结 合 CSI 与 MPLS

　　虚 拟 专 用 选 路 业 务 可 用 CSI 在 未 经 改 装 的 组 网 设 备 上 提 供。 这 能 在 不 影 响 其 它 业 务 的 情 况 下 增 加 优 质 IP 业 务 的 提 供。CSI 业 务 点 可 围 绕 现 有 ATM 交 换 结 构 部 署， 无 论 该 交 换 机 出 自 哪 一 家 卖 主。 这 使 IP 能 成 为 ATM 多 业 务 结 构 上 的 另 一 增 加 的 业 务。 其 结 果，IP VPN 能 被 引 用 而 不 影 响 其 它 更 为 传 统 的 IP 业 务， 例 如， 帧 中 继 和 TDM 等 的 提 供。 事 实 上， 其 它 这 些 VPN 技 术 可 用 作 对 CSI 作 用 的 IP VPN 网 的 接 入 机 制。

　　另 外， 某 些 卖 主 已 将 CSI 功 能 与 原 始 MPLS 规 范 的 功 能 结 合， 使 效 益 最 佳 化， 藉 此 可 提 供 不 同 IP 业 务。 加 拿 大 新 桥 (Newbridge) 公 司 的 运 营 商 交 换 选 路 产 品 就 是 一 例。 在 运 营 商 交 换 选 路 中，CSI 用 在 业 务 提 供 商 网 络 的 核 心， 现 在 提 供 IP VPN；MPLS 用 在 边 界 与 那 些 用 来 展 开 Internet 业 务 的 网 通 信。 这 两 种 技 术 以 这 种 方 式 结 合 使 提 供 IP 业 务 的 灵 活 性 达 到 最 大 程 度。

　　运 营 商 交 换 选 路 在 支 持 两 个 技 术 中 提 供 走 向 未 来 的 健 全 的 过 渡 道 路。 那 些 指 望 在 其 多 业 务 ATM 平 台 顶 层 提 供 除 IP VPN 之 外 各 种 不 同 业 务 的 提 供 商 利 用 CSI 和 MPLS 的 结 合 可 继 续 这 样 做 下 去。 对 只 开 展 本 机 IP 业 务 有 更 多 兴 趣 的 其 它 业 务 提 供 商 可 向 端 点 到 端 点 MPLS 方 式 过 渡。 因 为 同 一 交 换 机 可 支 持 两 种 方 式， 新 桥 的 解 决 方 案 使 灵 活 性 和 对 目 前 投 资 的 回 收 达 到 最 佳 水 平。

摘自《中国通讯》