虚拟专用局域网业务及方案浅析

《虚拟专用局域网业务及方案浅析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、虚拟专用局域网业务及方案浅析　　开发虚拟专用网络（VPN）业务的解决方案是电信行业中最活跃的领域之一。在过去的10年中，出现了VPN业务以及基于许多技术（诸如不同组合的ＴＤＭ租用线路、帧中继、ATM、L2TP、IPSｅｃ以及近来出现的MPLS）的网络架构。基于这些技术的VPN已经成为企业IT部门构建广域网的基础，所推出的业务已经为全球的运营商带来了几十亿美元的收入。VPN技术面对大量不同的客户需求、运营商网络架构以及经济因素等众多问题，对于何种类型的VPN业务最适合客户或者何种VPN架构最适合运营商解决业务难题，

2、没有一个统一的答案。　　　　虽然VPN获得了一定的成功，特别是使用帧中继和ATM构建的点到点第二层VPN，但许多企业客户以及运营商都认为目前的解决方案并不是最好的选择。举一个简单的例子，企业客户经常发现目前的VPN解决方案的价格结构使他们不得不使用未进行业务需求优化的站点间连接拓扑结构。同样，运营商对现有业务的带宽可扩展性以及许多基于网络的解决方案的实际管理和供应成本问题有所担忧。　　　　以太网是用于企业局域网的标准化第二层技术，世界上几乎每个IT工作者都熟悉以太网系统的使用、操作以及配置。网络业不断的开发推动了

3、以太网的发展，并使得这项技术的实现变得更快捷、经济。近年来，围绕以太网的所有工作都集中在企业网络的应用上，而几乎无人关注将以太网技术应用于公用通信基础设施。而事实上，目前的运营商基础设施很难复制或模拟以太网的某些基本运行特征，其结果必然是目前存在的大量设备不适用于大型运营商网络。　　　　多年来，电信业致力于提供优化的VPN业务，使企业可以方便、经济地使用以太网技术，将其位于不同地点且相隔较远的部门互联起来。到目前为止，大多数运营商只是部署了专用的点到点以太网业务。本文介绍由因特网工程任务组（IETF）开发的一种新

4、型网络架构——虚拟专用局域网业务（VPLS）。该架构第一次向运营商提供了一个用于提供以太网业务，且具有高可扩展性、易于管理的平台。　　　　1多点第二层VPN　　有人会问是否存在这样一个VPN业务框架——在一个单独且统一的业务中将帧中继的多协议支持和虚拟专用路由网（VPRN）的任意连通性相结合？幸运的是，对这一业务确实存在一个好的模式，这就是交换以太网，因为几乎每个企业的数据网络都是构建在交换以太网上的。与帧中继相同，以太网是一种第二层传输，它既具备数据包交换基础设施的优点，同时又对那些要求网络层互联的解决方案的难

5、题和复杂性保持透明。交换以太网系统具有学习产生多点连通性（类似于IPVPRN中自动的任意连通性）的附属站地址和位置的内在能力。当作为VPN业务时，这类任意的第二层互联通常被称为多点以太网透明局域网业务（TLS）。有一点很重要，许多运营商过去提供的以太网业务（称为“局域网互联”服务）和现在真正的多点以太网TLS之间是有区别的。　　　　局域网互联业务是一个能承载桥接以太网帧的简单站点到站点连接，也是企业用帧中继VPN业务来互联其用户端设备（CPE）的常用方法。在CPE作为以太网交换机的情况下，帧中继虚拟电路仅仅充当两

6、个办公室局域网之间的点到点连接。通过的业务流对于运营商是不可见的，实际上，运营商提供的业务就等同于提供一条连接两个客户站点的长电缆。　　　　1．1虚拟专用局域网业务（VPLS）　　　　自2000年以来，IETF着手开发虚拟专用局域网业务（VPLS）网络架构，以便运营商使用基于IP/MPLS技术构建的网络来提供TLS。上海贝尔阿尔卡特７７５0业务路由器（SR）的设计师和IETF一起共同定义了VPLS，并推出了市场上第一个系统解决方案，即可扩展的基于VPLS结构的TLS。从客户的角度而言，在VPLS的网络上提供多点以

7、太网VPN服务将具有专用交换以太网服务的形式和特点，即先前描述的多点以太网TLS。VPLS首次使运营商能提供一个具有高可扩展性且经济上可行的多点以太网TLS。　　　　定义VPLS架构的工作一直在IETF的Ｌ2VPN工作组（以前的PPVPN工作组）的支持下开展。为了确保对于VPLS定义的讨论能够真正体现运营商所关心的问题及其需求，几乎全世界所有大的电信运营商都积极参与了Ｌ2VPN组的工作。IETFVPLS工作组文件为ｄｒａｆｔ－VPLS－ｌｄｐ。通过VPLS，IETF正在定义一个架构，其中的大部分采用了在其他网络应

8、用中已经规定并使用的协议和互联技术。对于运营商来说，采用已有的协议和技术意味着VPLS技术的大部分经过了测试及实践证明。之后的工作则是如何应用这些技术，来解决提供高质量多点以太网TLS时出现的问题。VPLS架构的开发需要大量新技术，包括该架构所要求的由某些节点运行的特定系统功能（如数据包复制）。为了向单个解决方案提供增值，设备供应商将通过系统级创新在IETF的VPLS定义