【资料名称】：MPLS VPN与DMVPN

【资料作者】：郑星宇

【资料日期】：201105

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

1 背景
近年来多协议标记交换技术(MPLS, Multi- Protoco
l Label Sw itch ing )已经得到网络运营商的广泛应用。
基于MPLS的虚拟专用网络技术( VPN, V irtual Private
N etwork)为企业集团客户提供了经济、高效、安全的虚
拟专线服务, 得到众多企业集团客户的认可。珠海广
播电视网络运营商也构建了基于MPLS技术的IP 城
域网, 利用MPLS IP城域网为本地的企业集团客户提
供MPLS VPN 服务, 带来不错的增值收益。
由于构成MPLS IP城域网的网络硬件设备性能的
原因, 珠海广电网络运营商只能为客户提供三层的
MPLS VPN 服务, 必须由珠海广电网络为客户维护其
整个VPN 网络的路由表(MPLS VPN 中为虚拟路由转
发路由表VRF)。对一些客户而言, 可以接受这种三
层的MPLS VPN 方案, 并且认为还可以省去自己维护
VPN网络路由的烦恼。但是在实际运营中也遇到了
问题, 一些客户对采用三层MPLS VPN 接入存有疑虑,
他们虽然认可MPLS 技术, 但是出于对网络路由层面
安全性的担心, 他们不希望运营商了解其内部的网络
规划, 更不希望由运营商来为其维护整个VPN 的路由
表。要满足这类客户的需求, 最直接的方法就是提供
二层传输服务(例如二层MPLS VPN、SDH /MSTP 电
路)。但是, 如果要为客户提供二层MPLS VPN 就必
须对已有MPLS IP 城域网进行大规模的硬件升级改
造, 要为客户提供电路传输服务就必须新建一个
SDH /MSTP城域传输网, 不论哪种方式都需要大规模
的资金投入, 在整体业务量不是非常大的情况下是不
太现实的。为了解决这个问题, 我们提出了一种解决
方案, 把三层MPLS VPN 技术和动态多点虚拟专网
( DMVPN, Dynam icMultipo intVPN )技术有机地结合起
来, 实现VPN 专网安全特性的同时, 进一步提升客户
内部网络路由层面和数据层面的安全特性。