解析中国网通MPLS VPN（一）

MPLS VPN是一种基于MPLS(Multiprotocol Label Switching,多协议标记交换 )技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。

中国网通以高速宽带互联网CNCnet为基础推出的MPLS VPN服务，可使用户实现全国范围内的内部网络高速互连,使Intranet真正进入了宽带时代。

1网络结构
中国网通MPLS VPN是构建于CNCnet主干网以及CNC在各地区的城域网之上的全程全网的、端到端的宽带MPLS VPN服务。CNCnet是基于IP over DWDM先进技术的全光纤、纯IP宽带网络，骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连，同时在一些重要节点还有与各大型网络的光纤直连。CNCnet拥有国际海缆和路缆，国际出口资源非常丰富,可以提供高质量的Internet接入服务。CNCnet在2000年的第一期建设中覆盖了京广线和沿海的整个中国中、东部地区，并在北京、上海、广州、深圳四个城市提供城域网的接入服务，以丰富的接口类型，全面的MPLS VPN技术支持为客户提供高速的VPN业务。其网络结构如图1。

图1 I-ValueLink网络结构

2 要害技术
MPLS是一个网络层包转发的新兴标准，它主要基于IETF提交的一系列信令协议。在这些协议里，最主要的有标记分配协议(LDP)、资源预留协议(RSVP)以及限制路由的标签分配协议(CR_LDP)三种。这些协议都应用在分配标签和转发MPLS数据流上。

MPLS技术是一个可以在多种第二层协议上进行标签交换的网络技术，并且不用改变现有的路由协议。目前第二层的协议有ATM、FR(帧中继)、Ethernet以及PPP。这一技术综合了第二层的交换和第三层路由的功能，将第二层的快速交换和第三层的路由有机地结合起来，第三层的路由在网络的边缘实施，而在MPLS的网络核心采用第二层交换。这样各层协议可以互相补充，充分发挥第二层良好的流量设计治理以及第三层"Hop-By-Hop"路由的灵活性，实现端到端的QoS保证。

CNCnet以Cisco GSR核心路由器组建的骨干网为核心，采用CISCO7513/CISCO7507向用户提供CISCO的BGP/MPLS VPN解决方案，同时采用GSR或CISCO7507提供虚拟专线业务；形成比较完整的基于MPLS的IP VPN解决方案