MPLS有哪些典型应用?

随着企业业务和规模的快速发展，越来越多的企业需要一种虚拟技术来在同一个物理网络上为每个部门构建自己的虚拟专网，简化网络模型和业务复杂性，从而简化网络维护的复杂性。MPLS技术以其动态隧道建立机制、高效的标签转发方式、丰富灵活的业务规划和访问能力以及良好的可扩展性脱颖而出，作为最合适的网络虚拟化技术得到了广泛的应用。目前，随着一些超大型企业业务的进一步演进，MPLS的部署模式发生了新的变化。

MPLS采用分层架构模型设计。MPLS骨干网分为两个层次:骨干转发层和业务接入层。简单来说，MPLS模型由三种设备组成，即P、PE和CE。

P(Provider)路由器:MPLS网络中的骨干路由器。不知道MPLS上承载的具体用户业务，只负责高速转发。

PE(ProviderEdge)路由器:MPLS网络中的边缘业务路由器与用户的CE直接相连。在MPLS网络中，所有涉及的业务策略都部署在PE设备上。

CE(CustomerEdge)设备:用户网络边缘设备，有接口直接连接MPLS骨干网络。CE不需要支持MPLS。

PE和CE可以是L2或L3链路。

根据网络的具体情况，同一物理设备可以实现P和PE两作用。

由P设备组成的骨干转发层不感知访问用户的具体业务，只负责基于隧道(LSP或CR-LSP或GRE)的PE之间的高速转发；由PE设备组成的业务访问层负责访问用户的业务。各种用户访问策略都是在业务访问层实现的，如划分、用户访问策略、路由通知策略等。

MPLS应用模式分析。

1.传统的MPLS应用模式。

目前，大多数行业专用网络的MPLS网络设计采用路由模式形成MPLS骨干网络，通过在广域骨干PE设备上部署各业务部门来满足各业务部门独立承载的需求。企业在规划MPLS时，一般会根据企业的组织结构或具体业务进行划分，即为企业内部或业务建立自己的虚拟专用网络。

在网络建设和规划中，还需要根据企业的具体情况，考虑如何连接企业园区网、广域骨干网和分支机构局域网中的MPLS网络，从而实现端到端的虚拟化；考虑当地分支机构或基层单位的接入方式；考虑企业互联网出口的部署方式；考虑到企业总部、当地分支机构和移动办公人员的统一安全策略控制方式等诸多方案细节。在这种组网思路中，可以使用VPE技术，实现互联网与MPLS骨干的无缝对接，或者实现基层单位灵活接入的VRF-Selection技术，以及消除互访安全隐患的单向访问控制技术方案，实现各部门业务流量的智能流量调度方案等诸多非常有特色的具体技术方案。这种MPLS的网络建设模式在电子政务、公安、电力等许多行业的专网中得到了广泛的部署和应用。

2.MPLS应用模式的新变化。

新变化的应用模式驱动力。

随着企业规模的扩大，各业务部门根据部门的内部业务职能进一步细分。企业组织结构进一步演变，随之而来的是一些子业务部门。因此，各业务部门之间存在进一步业务隔离的需求。在这种业务演变的早期，企业通常通过将各业务部门划分为多种方式来满足这种新的业务承载需求。然而，随着企业信息化的深入，业务部门对网络服务要求的精细化不断快速增长。大量新的MPLS和相应的网络策略不断部署在设备上，导致网络设备配置的复杂性翻倍，网络的可扩展性急剧下降。同时，为了避免配置错误，网络维护人员越来越仔细地评估新业务需求对网络的影响，这使得他们对业务部门需求的响应周期越来越长。

可见，传统的网络建设模式已经不适合企业业务的快速发展。企业需要一种新的网络建设模式，进一步简化网络逻辑模型，简化网络配置，增强网络的可扩展性，以满足当前企业业务发展的需要。同时，为了适应各业务部门工作的快速发展，各部门越来越希望对自己的虚拟专网有自己规划和维护的权利和便利。这两方面的需求共同推动了一些大企业广域网络模型的新变化。

3.MPLS应用新模型。

企业网络运维部门和业务部门都希望将自己纵向业务的网络规划、建设和维护交给各部门进行自身建设，而网络运维部门负责跨部门企业横向公共业务(如视频会议、IP语音、公共资源访问等)的承载和维护。)，这必然要求在一个物理网络中提供路由和管道两种业务承载模式。

企业广域骨干网利用MPLS-L2为各业务部门提供L2通道，连接各部门自有的CE设备，构建各部门虚拟专网承载部门纵向私有业务。同时，MPLS-L3用于连接企业的横向公共业务。这两种接入方式同时在骨干PE设备上提供，通过物理接口或逻辑子接口进行区分。

部门纵向私有业务承载。

运维部门的管理界面延伸到CE路由器侧。骨干部门需要统一制定CE和PE之间的路由通知模式，各业务部门的部署和维护，以及各部门之间的访问策略。为了方便管理，一些企业会进一步统一规划和分配各部门的IP地址。各业务部门管理自己的CE设备和局域网。对于一些IT维护实力较弱的部门，运维部门也可CE路由器和局域网进行统一管理。

企业公共业务承载运维部门只需要管理骨干PE路由器，骨干网络PE设备只提供一个逻辑或物理的二层链，与各部门的CE设备连接，无需路由交互。各部门自行规划IP地址、路由协议架构、QoS优先级划分等。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场。…热线：400-028-9798，欢迎来电咨询。