【資料名稱】：MPLS VPN與DMVPN

【資料作者】：鄭星宇

【資料日期】：201105

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

1 背景
近年來多協(xié)議標記交換技術(MPLS, Multi- Protoco
l Label Sw itch ing )已經得到網絡運營商的廣泛應用。
基于MPLS的虛擬專用網絡技術( VPN, V irtual Private
N etwork)為企業(yè)集團客戶提供了經濟、高效、安全的虛
擬專線服務, 得到眾多企業(yè)集團客戶的認可。珠海廣
播電視網絡運營商也構建了基于MPLS技術的IP 城
域網, 利用MPLS IP城域網為本地的企業(yè)集團客戶提
供MPLS VPN 服務, 帶來不錯的增值收益。
由于構成MPLS IP城域網的網絡硬件設備性能的
原因, 珠海廣電網絡運營商只能為客戶提供三層的
MPLS VPN 服務, 必須由珠海廣電網絡為客戶維護其
整個VPN 網絡的路由表(MPLS VPN 中為虛擬路由轉
發(fā)路由表VRF)。對一些客戶而言, 可以接受這種三
層的MPLS VPN 方案, 并且認為還可以省去自己維護
VPN網絡路由的煩惱。但是在實際運營中也遇到了
問題, 一些客戶對采用三層MPLS VPN 接入存有疑慮,
他們雖然認可MPLS 技術, 但是出于對網絡路由層面
安全性的擔心, 他們不希望運營商了解其內部的網絡
規(guī)劃, 更不希望由運營商來為其維護整個VPN 的路由
表。要滿足這類客戶的需求, 最直接的方法就是提供
二層傳輸服務(例如二層MPLS VPN、SDH /MSTP 電
路)。但是, 如果要為客戶提供二層MPLS VPN 就必
須對已有MPLS IP 城域網進行大規(guī)模的硬件升級改
造, 要為客戶提供電路傳輸服務就必須新建一個
SDH /MSTP城域傳輸網, 不論哪種方式都需要大規(guī)模
的資金投入, 在整體業(yè)務量不是非常大的情況下是不
太現(xiàn)實的。為了解決這個問題, 我們提出了一種解決
方案, 把三層MPLS VPN 技術和動態(tài)多點虛擬專網
( DMVPN, Dynam icMultipo intVPN )技術有機地結合起
來, 實現(xiàn)VPN 專網安全特性的同時, 進一步提升客戶
內部網絡路由層面和數(shù)據(jù)層面的安全特性。