MPLS技术实现了在一个网络平台上支持多种VPN网络,提供网络有效的隔离和复用,非常适合网络运营商建立基础业务平台。而如何在企业网内发挥MPLS技术的优势组网则需要考虑以下几点:
1) 企业内的各个应用子系统是否相独立。
如果企业内的各个应用子系统之间不够独立,需要多方面的通信,采用MPLS VPN将变得十分复杂,如何控制路由信息将是一个繁琐的工作;也容易发生人为错误。如果各个应用子系统之间相对独立,只在个别节点沟通,甚至没有沟通,管理独立,采用MPLS VPN将十分有利。
2) 网络用户的终端是否只访问子系统内的信息资源,信息资源本身是否相对独立。
针对每个用户的终端(或PC),如果只与子系统内的服务器通信则可采用MPLS VPN。相反,如果存在大量的单个用户PC需要访问到各个子系统的信息资源,这些用户将无法归属到哪一个VPN,采用MPLS VPN将十分困难。
3) 子网络通信方式是主机终端方式还是对等通信。
如果网络应用的方式是主机终端方式,客户终端之间没有相互通信,则可采用AToM(Anything Transport OVER MPLS)方式建立星型拓扑网络,简单高效。相反,需要建立多点到多点的MPLS VPN。
业务子系统MPLS VPN
网络要求:系统内的服务器和用户终端需要对等通信,只在特定的出口服务器与企业的其他系统通信。
网络实现:MPLS VPN,在用户终端、服务器到MPLS PE路由器的连接需要独立的链路:采用独立的端口或是VLAN子端口。在特定的出口处需要配置网络安全策略。没有地址限制,如图1。
图1 IP电话、视频会议系统:带有QoS的MPLS VPN
网络要求:系统内的呼叫服务器和用户终端IP电话、电话网关需要对等通信。与其他系统基本没有通信。
网络实现:MPLS VPN,在用户终端、服务器到MPLS PE路由器的连接需要独立的链路:采用独立的端口或是VLAN子端口。可采用保留地址。MPLS PE路由器需要提供IP QoS到MPLS的EXP服务等级对应和标示(Classify and Marking),如图2。
图2 视频监控系统: AToM应用
网络要求:视频服务器与视频监控头采用星型连接,链路可采用以太网或ATM接口。
网络实现:采用AToM中的Ethernet over MPLS或ATM over MPLS,建立独立的链路网络,如图3。
图3 MPLS PE路由器之间可建立MPLS TE来提供带宽和延迟的保证。
文章来源于领测软件测试网 https://www.ltesting.net/
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073