MPLS VPN是一种基于MPLS(Multiprotocol Label Switching,多协议标记交换 )技术的IP-VPN,是在网络路由和交换设备上应用MPLS技术,简化核心路由器的路由选择方式,利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN),可用来构造宽带的Intranet、Extranet,满足多种灵活的业务需求。
中国网通以高速宽带互联网CNCnet为基础推出的MPLS VPN服务,可使用户实现全国范围内的内部网络高速互连,使Intranet真正进入了宽带时代。
1网络结构
中国网通MPLS VPN是构建于CNCnet主干网以及CNC在各地区的城域网之上的全程全网的、端到端的宽带MPLS VPN服务。CNCnet是基于IP over DWDM先进技术的全光纤、纯IP宽带网络,骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连,同时在一些重要节点还有与各大型网络的光纤直连。CNCnet拥有国际海缆和路缆,国际出口资源非常丰富,可以提供高质量的Internet接入服务。CNCnet在2000年的第一期建设中覆盖了京广线和沿海的整个中国中、东部地区,并在北京、上海、广州、深圳四个城市提供城域网的接入服务,以丰富的接口类型,全面的MPLS VPN技术支持为客户提供高速的VPN业务。其网络结构如图1。
图1 I-ValueLink网络结构
2 要害技术
MPLS是一个网络层包转发的新兴标准,它主要基于IETF提交的一系列信令协议。在这些协议里,最主要的有标记分配协议(LDP)、资源预留协议(RSVP)以及限制路由的标签分配协议(CR_LDP)三种。这些协议都应用在分配标签和转发MPLS数据流上。
MPLS技术是一个可以在多种第二层协议上进行标签交换的网络技术,并且不用改变现有的路由协议。目前第二层的协议有ATM、FR(帧中继)、Ethernet以及PPP。这一技术综合了第二层的交换和第三层路由的功能,将第二层的快速交换和第三层的路由有机地结合起来,第三层的路由在网络的边缘实施,而在MPLS的网络核心采用第二层交换。这样各层协议可以互相补充,充分发挥第二层良好的流量设计治理以及第三层"Hop-By-Hop"路由的灵活性,实现端到端的QoS保证。
CNCnet以Cisco GSR核心路由器组建的骨干网为核心,采用CISCO7513/CISCO7507向用户提供CISCO的BGP/MPLS VPN解决方案,同时采用GSR或CISCO7507提供虚拟专线业务;形成比较完整的基于MPLS的IP VPN解决方案