【资料名称】：MPLS/VPN 技术在软交换/IMS 系统中的应用

【资料作者】：张炳

【资料日期】：201201

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

MPLS/VPN 技术
MPLS（Multiprotocol Label Switching ，多协议标签交换）起源于
IPv4，最初是为了提高转发速度而提出的，其核心技术可扩展到多种
网络协议，包括IPv6、IPX和CLNP 等。MPLS 结合了IP 网络强大的
三层路由功能和传统二层网络高效的转发机制，在转发平面采用面向
连接方式，与现有二层网络转发方式非常相似，这些特点使得MPLS
能够很容易地实现IP 与ATM、帧中继等二层网络的无缝融合，并为
QoS（Quality of Service，服务质量）、TE、VPN 等应用提供更好的解决
方案。
传统的VPN 一般是通过GRE、L2TP、PPTP 等隧道协议来实现私
有网络间数据流在公网上的传送，LSP 本身就是公网上的隧道，因此，
用MPLS 来实现VPN 有天然的优势。基于MPLS 的VPN 就是通过
LSP 将私有网络的不同分支连接起来，形成一个统一的网络。基于
MPLS 的VPN 还支持对不同VPN 间的互通控制。基于MPLS 的TE
和差分服务Diff- Serv 特性，在保证网络高利用率的同时，可以根据不
同数据流的优先级实现差别服务，从而为语音、视频等数据流提供有
带宽保证的低延时、低丢包率的服务。
MPLS/VPN 技术在软交换/ IMS 系统中的应用
在支撑软交换/IMS 各类业务的承载网中，除软交换/IMS 的语音
业务外，往往还包括宽带数据业务、视频业务、网管业务等。各类业务
其QOS 的优先级不同、所处的安全区域不同，将所有业务简单运行在
一起，对网络的安全将带来极大的危害，因此可以利用MPLS/VPN 技
术对各类业务进行划分，如下图所示：
利用MPLS/VPN 技术对承载网进行划分后，具有以下优点：
1.MPLS/VPN 可以将各类业务流分到不同的VPN 中，各类业务
互相隔离互不影响，可以提高各类业务可管理性。同时可以将软交换
/IMS 业务网络跟其它网络在逻辑上是隔离的，因而可以把其它网络
上的一些威胁（如：蠕虫病毒、网络DOS 攻击等）隔离在软交换/IMS
业务VPN 之外。
2.利用MPLS/VPN 技术在QOS 方面的优势，将实时业务和非实
时业务分到不同的VPN 中，将实时业务（如语音业务） 置于一个由
QOS 保证的VPN 中，将非实时业务（如internet 业务）置于优先级较
低的VPN 中。通过这样的划分，一方面可以极大地提高系统的安全
性，另一方面可以保证业务的质量，提高业务的可用性。
在软交换/IMS 业务网络（软交换/IMS VPN）内部，为进一步提高
业务的安全性，确保软交换/IMS 业务的持续可用，把NGN 业务网络
也进行安全划分，具体可分为三个区域：
1.安全区域
对于软交换/IMS 中一些重要的NGN 业务设备（如：核心交换设
备、中继信令设备、媒体设备、网管设备等）划分到这个区域中，这个区
域需要提供重点的安全保护。
2.信任区域
该区域由媒体业务设备、承载网中的汇聚设备、承载网中的骨干
层设备等不直接接入用户的设备组成，这个区域由于不直接接入用
户，因此属于可控制区域，可以作为信任区域。
3.非信任区域
所有用户接入网络、用户接入设备、企业接入设备等均属于这个
区域，在这个区域中，由于各种各样的接入方式存在，以及大量的不同
层次的业务用户的存在，因此成为系统中最不安全的区域，所有跟网
络有关的安全事故，往往发生在这个区域，因此需要和其他区域进行
重点隔离。
目前，国内许多企业都在进行融合通信方面以及大型ERP 的建
设，一般均采用专门的网络来承载，利用MPLS/VPN 技术的先进性、
可靠性、安全性结合企业自身的需求，可以充分满足企业对业务及安
全性的需要。