MPLS 组网在企业内网中的应用

某地方集团总部位于省会，拥有多家城市分公司，拥有网络管理、BOSS、OA等业务系统。这些业务系统属于不同的部门维护和管理，所以每个系统都有自己的网络。各业务系统的所有业务服务器和核心设备都集中在省总部，各分公司以客户端的形式访问省公司的资源。

改造前，由于不同的业务使用不同的业务支持网络，存在多网并存的现象。多网并存带来的问题是:网络资源分散，部分网络资源利用率低，部分网络不能满足日益增长的业务需求；各业务系统实现互联互通，但无法进行有效的安全隔离，安全性差。

为了改变这种状况，满足企业业务支撑网络整体长远发展的需要，集团采用MPLS技术对现有网络进行了改造。在全公司建立统一的MPLS骨干网络，承载公司的所有内部业务，不同的业务系统通过划分实现互访和隔离。在分公司和省级公司部署相应的PE设备，分公司的PE设备用于连接分公司的业务系统网络，省级公司的PE设备用于连接各业务系统的服务器；CE设备由原省级公司和分公司业务系统的汇聚路由器负责。

在省级公司部署两套P设备和PE设备，在各分公司部署两套PE设备，整个骨干网络实现双平面主备份。

在规划方面，不同的业务系统被划分为不同的。整个网络分为四类:BOSS、网络管理、企业信息化、业务分析(仅在省中心)，通过在PE上设置合理的RT对间互访和隔离，实现有效控制。所有相同的之间都可以相互访问，所有这些都可以访问省中心企业信息服务器和业务分析服务器。

在整个网络的控制层面，将所有P和PE设备放在一个域内启用OSPF协议，用于发布LDP标签和建立LSP。所有PE设备也在一个域内启用MBGP，用于路由的发布和处理。由于PE设备之间不采用全连接结构，因此PE之间需要采用路由反射技术。对于所有业务，分支机构都以客户端的形式访问省级公司的资源，因此路由控制相对简单。方法是直接在PE设备和CE设备之间启用静态路由。

以MPLS为基础的基于IP技术的集团内联网建设，将极大地加快集团企业信息化进程，提高企业核心竞争力，为集团和分支机构建设奠定安全、可靠、坚实的网络平台基础，开拓数据应用系统规划建设的全新思路和理念。同时，MPLS技术的成熟应用也为集团企业的信息化建设和数字化转型提供了技术保障。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。