王 玲
虚拟专用网（ＶＰＮ）指的是与专用网络相同的策略，在共享基础上部署的客户连接。其对客户的适用范围包括通过站点间ＶＰＮ连接的
内部网络的公司各分支结构、接入ＶＰＮ连接的远程办公的员工和移动用户、外部网络ＶＰＮ连接的其他企业等。
ＭＰＬＳ与ＶＰＮ结合具有很强的增值特性（ＲＦＣ ２５４７ｂｉｓ）。极大的满足了企业新业务需求对网络要求的各种特性。
迅速提高工作效率的“一网通”
随业务应用的发展，企业对内部网络上的应用需求越发丰富。其中各种业务特性中包括：ＩＰ基本应用，任意到任意的连接，各种应用对
实时性、关键任务的保障以及突发业务的承载，各种带宽。这样的各种要求促使ＶＰＮ的各方面提高对客户业务的支持。
电信业务趋势多元化
企业使用电信业务的趋势是将与电信相关的业务逐步外包。在企业开始外包之前，绝大部分的应用服务除电路的连接外，均由企业自行建
设及管理。自２０００－２００１年起，可以看到企业市场出现将路由器所有权和路由器的安装管理外包给电信服务运营商的趋势。这些外包
服务需要电信服务提供商来完成网络的策略和管理的实施，同时外包服务也为电信服务提供商提供了新的市场。这也就需要电信服务商提高自
身信用度使企业放心使用，并将更多的服务外包给他们。
ＩＰ ＶＰＮ网络的多重需求
由对市场的分析和对ＶＰＮ技术的分析可以看出，新的ＩＰ ＶＰＮ必须具备以下的特性才能满足市场的新需求。
１． 灵活性：可实现任意到任意的连接；
２． 速度：内外网络速度的无缝连接；
３． ＱｏＳ：为不同的业务提供服务质量的控制；
４． 安全性：关键业务的安全对于企业来说十分重要；
５． 服务级别和ＳＬＡ：服务级别和服务等级协定为企业提供服务的保证；
６． 透明传输：支持专用ＩＰ地址达到其透明传输；
７． 新增值服务支持；
８． 企业可监控自己的ＶＰＮ网络；
９． 电子实施（ｅ－Ｅｎａｂｌｅ）基础设施：企业在实施新业务的基础设施完善。
为新需求而生的ＭＰＬＳ
ＭＰＬＳ的产生满足了以上企业对网络需求的所有的特性。ＭＰＬＳ的技术特性实现了对连接的灵活性、速度、ＱｏＳ、安全等各方面的
需求。因此，目前全球有近１４０多个电信运营商采用了ＭＰＬＳ／ＶＰＮ解决方案。同时，ＭＰＬＳ／ＶＰＮ还提供了流量设计，为更高的
网络利用率和弹性提供了支持；虚拟租用专线特性使用保证带宽技术以ＱｏＳ扩展ＴＥ，实现了点到点的保障；而带宽保护服务使电信运营商
得到如同ＳＯＮＥＴ ＡＰＳ的保护效果。
ＭＰＬＳ网络架构智能ＩＰ ＶＰＮ
传统ＦＲＡＴＭ，ＩＰ隧道（传统ＶＰＮ）是面向连接的，其每个站点与其他每个站点对等，当站点众多时，其需要连接的线路和成本
将非常高。而ＭＰＬＳ网络实现的ＶＰＮ是非面向连接的，其ＶＰＮ是“内置的”，因此每个站点仅与服务提供商网络对等，站点之间不许要
建立很多连接，同时可以支持多种业务类型的连接，成本自然小了很多。
通过思科公司的ＭＰＬＳＶＰＮ解决方案和ＣｉｓｃｏＩＯＳ的一些技术特性，将各种企业内部网络与电信运营商连接，通过互操作性
和接入增值保障，实现内部网和外部网在电信运营商的ＭＰＬＳ网络中延伸。同时企业和电信运营商都采用Ｃｉｓｃｏ的网络设备和解决方案
保证了最大的网络使用率。
思科公司的ＭＰＬＳＶＰＮ网络已经在全球的各大电信运营商中得到广泛的使用。在中国，中国电信、中国网通、中国联通均采用了思
科公司的ＭＰＬＳ解决方案为客户提供服务。
为电信运营商创造优势
思科ＭＰＬＳ解决方案首先为电信运营商创造了新的ＩＰ收入，其次降低了电信运营商的基础设施（ＣＡＰＥＸ）和支持成本（ＯＰＥＸ
），第三可以将服务个性化和语音、视频及数据整合，第四通过在融合基础设施上捆绑多项增值服务来获得最终客户忠诚度，第五具有灵活架
构，通过ＩＰ对全球的覆盖，实现业务全球的支持。
思科ＭＰＬＳ解决方案也为最终用户提供了大量的价值。它降低网络建设和运营的成本，简化了网络运营，扩展了内部网络和外部网络的
连接、可提供全球基础上对于ＩＰ服务的通用接入，随需要发展而进行添加删除和改变，通过外包又可以获得专业人士的支持，从而能致力于
主营业务。
完整的ＭＰＬＳ ＶＰＮ解决方案
对于服务提供商来说，思科提供了非常完整的解决方案。通过内部的ＶＰＮ网络可以与不同的用户和不同的业务连接在一起。服务供应商
应用思科ＩＯＳ软件特性来确定客户需要的增值业务，包括更加简单经济地通过多个ＭＰＬＳ ＶＰＮ实施和管理统一信息传送、内容托管和可
管理互联网接入、服务质量（ＱｏＳ）、虚拟专用网ＶＰＮ和安全性等等。（如图３所示）
ＭＰＬＳ ＶＰＮ的价值定位
ＭＰＬＳ ＶＰＮ的价值体现在５个“Ａ”
任意到任意（ＡＮＹ ＴＯ ＡＮＹ）比ＤＤＮＦＲ具有更灵活的连接
无所不在（ＡＮＹ ＷＨＥＲＥ） 支持任意最后一里接入技术
任意多媒体（ＡＮＹ ＭＥＤＩＡ） 针对视频语音数据应用的ＱｏＳ
增加服务（ＡＤＤＥＤ ＳＥＲＶＩＣＥＳ） 在同一融合网络上的创收来源
其他选择（ＡＬＴＥＲＮＡＴＩＶＥ）为谨慎的客户提供的并行网络 如ＯＡ 或备份 比ＩＳＤＮ更高的吞吐量和可靠性从核心网络
到外联网络，从接入服务到大型机集成。ＭＰＬＳＶＰＮ网络为运营商提供全方位服务的网络。
ＭＰＬＳ ＶＰＮ挥洒自由空间
有部分用户对ＭＰＬＳＶＰＮ的安全性以及可靠性表示怀疑。思科早已通过各方面来证明ＭＰＬＳＶＰＮ在安全性和可靠性方面的卓
越。
◆安全性
通过对多家ＩＰ－ＶＰＮ技术测试的ＭＰＬＳ的ＩＰ－ＶＰＮ测试测出了：“基于Ｃｉｓｃｏ ＭＰＬＳ 的 ＩＰ－ＶＰＮ 为帧中继提供
与其相当的安全性，而无需使用加密”。
ＴＨＥ ＢＵＲＴＯＮ ＧＲＯＵＰ于２００２年的网络和电信战略报告中基于ＭＰＬＳ的ＶＰＮ总结出：“ＭＰＬＳ技术现已足够成熟，
电信运营商可使用它来构建第２层和第３层ＶＰＮ。目前提供的大多数基于ＭＰＬＳ的ＶＰＮ为第３层ＶＰＮ。但第２层ＶＰＮ也应在明年广
泛普及。基于ＭＰＬＳ的ＶＰＮ与传统的ＦＲ和ＡＴＭ服务一样安全。”
这些研究报告都证明 ＭＰＬＳＶＰＮ与传统ＦＲ和ＡＴＭ服务一样可以提供电信级的安全。
◆电信级可靠
从电信级可靠性来看，思科公司提供的ＭＰＬＳ技术的ＩＰ＋ＡＴＭ架构的ＩＰＦＲ连续一年实现９９．９９９％可靠性。ＡＴ＆Ｔ和思
科紧密合作，以确保这些要求可在ＡＴ＆Ｔ网络中得到满足。
ＡＴ＆Ｔ使用思科的ＩＰ＋ＡＴＭ多服务交换机于１９９９年１月初次推出其ＩＰ型帧中继（ＩＰＦＲ）服务。随着高水平的可用性对企
业日渐重要，ＡＴ＆Ｔ一直在发展帧中继网络功能方面处于业界领先地位，它也将其网络用于虚拟专用网等互联网协议应用。
----《通信世界报》
