基于MPLS 组网的集团企业组网方案

目前，中国网民庞大的用户数量导致网络设备负担过重。如果单个设备负担过重，会缩短设备寿命，出现故障，直接体现在网络环境不稳定甚至中断需要合理划分设备对应的功能。而且IP地址数量有限，需要相应的机制来面对庞大的用户数量。

面对目前的情况，有两种技术:MPLS-和NAT:利用MPLS-实现数据引流分担相应的设备压力；利用NAT实现公私网址转换，节省公网地址。

MPLS(Multi-ProtocolLabelSwitching)即多协议标签交换，是一种将第三层路由与第二层属性相结合的交换技术，引入了一种基于标签的机制，它将路由选择与数据转发分开，由标签规定一个分组通过网络的路径。MPLS技术可以提供灵活的流量工程、虚拟专网等服务，解决了传统IP分组交换的局限性，并在电信运营商的骨干网建设中得到实践部署。与此同时，MPLS还可以完成多层网络集成控制和管理的技术。

(VirtualPrivateNetwork)即虚拟专用网络，是指在公共网络平台上构建一个不受地域限制的统一策略控制和管理的专用网络。可分为重叠模式(Overlay)和点对点模式(Peer-to-Peer)两类。基于MPLS的技术不仅可以像重叠模式的第二层那样实现，还可以保证链路带宽、QoS和安全，而且可以无连接实现，便于维护和管理。

MPLS有三种类型的路由器:CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供与PE路由器的连接；PE路由器是运营商的边缘路由器，即MPLS网络中的标签边缘路由器(LER)据存储的路由信息，对CE路由器或标签交换路径(LSP)的数据进行处理和转发，并负责与其他PE路由器交换路由信息；P路由器是运营商网络的主要路由器，即MPLS网络中的标签交换路由器(LSR)，根据分组的外层标签透明转发数据。P路由器只维护PE路由器的路由信息，不维护相关路由信息。

国内集团用户大多采用MPLS技术，构建统一的互联网出口和集团出口。该方案的具体要求如下:

1.采用MPLS技术，划分互联网、视频监控等业务应用，严格隔离各业务应用，物理线路延伸至各营业点和办事处；

2.对于跨数据中心的互访，需要通过专用设备控制安全隔离和受控互访，通过地址映射实现网段的严格隔离，通过防火墙、认证中心或网管软件实现访问控制和分层管理；

三、省中心、地市中心、县根据设备利用和业务需要，设置PE、CE节点，对安全等级较高的节点，采用双平面结构。

MPLS可以利用公共骨干网络强大的传输能力，降低企业内部网络的建设成本，大大提高用户网络运营管理的灵活性，满足用户对信息传输安全性、实时性、宽带和方便性的需求。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。