基础数据业务>VPN
  VPN

一、业务/产品基本描述(技术与功能特点)

    多协议标记交换技术(MPLS)采用集成模型,将 IP技术与下层技术结合在一起,兼具了高速交换、QoS性能、流量控制以及 IP技术的灵活、可扩展等特性。
    与第二层网络(ATM或者FR)相似,MPLS给分组包分配标签,以便分组包能够在基于分组或者信元的网络中传输。贯穿整个网络的转发机制是标记交换。在这种技术中,数据单元(分组或信元)携带一个长度固定的短小标签,该标签告诉分组路径上的交换节点如何处理和转发数据。大致流程如下:
     1、网络可自动生成路由表,因为路由器或ATM交换机可参与内部网关协议,如OSPF/ISIS信息交换。LDP使用路由表中的信息去建立相邻设备的标记值,这个标准创建了LSP,预先设置了与最终目的地之间的对应关系,不象ATM永久虚电路,需要人工设置VPI/VCI,MPLS的标记是城域网路由设备自动分配的。
     2、一个数据包进入边缘LSP时,它会被处理,决定需要哪种第三层的业务,例如QoS和带宽管理。基于路由和策略的需求,边缘LSR有选择地放入一个标记到数据包头中,然后转发。
     3、位于网络核心的LSR读每一个数据包的标记,并根据交换表替换一个新的,然后。这个动作将会在所有中心设备中重复。
     4、在出口边缘的LSR,除去标记,读数据包头,将其转发到最终目的地。
     MPLS虚拟专用网是目前 MPLS技术在业务提供商(ISP)网络中很流行的一种应用。其特点是允许网络发展可扩展的 IPv4第三层的 VPN骨干业务。
     基于MPLS构建虚拟专用网(VPN)具有如下的优点:
     IP-VPN 提供一个可快速部署实施增值IP业务的平台,包括内部网、外部网、 话音、多媒体及网络商务。
     IP-VPN 通过限制VPN 路由信息的传播仅在VPN成员内部并采用MPLS转发, 可提供与第二层VPN 相同的私密性及安全性.
     IP-VPN 提供与用户内部网的无缝集成。
     IP-VPN 比现有的VPN 更具有扩展性,每个服务提供商可以设定数十万VPN, 每个VPN 可有数千个现场。
     IP-VPN 提供IP 业务类别,支持VPN 内部多级别业务,VPN 间的优先级, 灵活的服务级别选定。
     IP-VPN 提供方便的VPN成员管理及新VPN创建功能以利于业务的快速实施。
     IP-VPN 提供可伸缩的any-to-any 连接以扩展内部网及外部网从而含盖多业务。
     MPLS/VPN技术不仅使客户端的路由得到简化,而且服务提供商在技术上也变得更加简单。


二、业务/产品目标市场
    中国电信基于BGP/MPLS的IP-VPN适用于各类大中型企业,尤其适用于需要高效运作、商务活动频繁、数据通信量大、对网络依靠程度高、有较多分支机构的企业或组织。
    制造行业的跨国性大公司,是我们的首选用户。这些公司区域性分支机构多、数据传送量大、对实时性要求不太高,因此适合用IP-VPN来组成公司内部的专网。
    银行金融系统也是IP-VPN的主要用户群。目前各大银行都在建设内部的N级骨干网,传统的DDN/FR网与新兴的IP网成了他们的两大选择。尽管目前没有一家银行采用IP网,但只要保证了IP-VPN的安全性,银行金融系统将是一大类用户。
    一般跨地域性外资企业,是我们将发展的用户群。由于国外使用IP业务较早,加上其费用较长途专线费用低,因此会吸引一部分中、小外资企业。
    一般跨地域性国内企业,如物流公司、全国性连锁店等也是我们的潜在用户。这些公司分支点较多,区域较广,随着公司业务的扩大,网络的互通是必须的。因此IP-VPN业务将是他们的首选。
    有本地分支点的企业及政府机构。这些公司现都通过传统的数据专线方式互连,但由于IP-VPN的价格较低廉,因此当其网络需要改造时,IP-VPN业务将对他们具有相当大的诱惑力。

三、业务/产品应用方案与成功案例
典型应用一 :星形拓扑
公司总部+各地分支机构
分支机构主要访问公司总部
分支机构间经过总部彼此互访
典型应用二 : 全网状拓扑
公司总部+各地分支机构
分支机构间互访需求较大
分支机构间直接彼此访问

四、业务咨询
拨打电话10000,致电重庆电信客户服务中心咨询。