MPLS VPN应用模式的新变化

一、应用模式新变化的驱动力

随着企业规模的扩大，各业务部门根据部门的内部业务职能进一步细分。企业组织结构进一步演变，部分子业务部门相应产生。因此，各业务部门都有进一步的业务隔离需求。在这种业务演变的早期阶段，企业通常会将多个业务部门分开VPN应对这种新的业务承载需求。然而，随着企业信息化的深入，业务部门对网络服务要求的细化程度不断快速增长。大量新的MPLS VPN相应的网络策略不断部署在设备上，导致网络设备配置的复杂性翻了一番，网络的可扩展性急剧下降。同时，为了避免配置错误，网络维护人员越来越仔细地评估新业务需求对网络的影响，使其对业务部门需求的响应周期越来越长。

可以看出，传统的网络建设模式不再适合企业业务快速发展的需要。企业需要一种新的网络建设模式，进一步简化网络逻辑模型，简化网络配置，提高网络的可扩展性，以满足当前企业业务发展的需要。同时，为了适应各业务部门工作的快速发展，各部门越来越希望有权规划和维护自己的虚拟网络。这两种需求共同促进了一些大型企业的广域网络模型的新变化。

二、MPLS VPN应用新模型

企业网络运维部门和业务部门希望将部门自身垂直业务的网络规划、建设和维护交给各部门进行建设，网络运维部门负责跨部门企业的横向公共业务（如视频会议，IP语音，公共资源访问等)的承载和维护，这样势必要求在一张物理网络中融合提供“路由”和“管道”两种业务承载模式。

企业广域骨干网络利用MPLS L2VPN为各业务部门提供L2连接各部门自有的通道CE设备，构建各部门虚拟专网承载部门纵向私营业务。同时，使用MPLS L3VPN接入企业横向公共业务。这两种接入方式均在骨干PE通过物理接口或逻辑子接口同时提供设备。