MPLSVPN的应用

　　随着Internet的普及和发展，基于MPLS的虚拟专用网技术引起了人们的广泛关注，它势必成为未来网络安全研究和Internet应用的一个重要方向。MPLS　VPN能够利用公用骨干网络的广泛而强大的传输能力，降低企业内部网络/Internet的建设成本，极大地提高用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要，所以，很受一些大型跨地域集团用户的欢迎。据研究，MPLS　VPN代替租用专线能使远程站点的连接费用降低20%到47%，在远程投入的情况下，能降低60%至80%的成本。VPN在为用户产生效益的同时，也为自己开拓了广阔的发展前景。

　　一、网通骨干网概述

　　中国网络通信有限公司肩负技术创新与体制创新的使命，首次在国内将MPLS技术引入到运营网络中，建成国内带宽最大的高速互联网CNCnet。

　　CNCnet首期覆盖我国东南部地区所有省市中的17个主要节点城市，包括北京、上海、广州、天津、深圳、南京、济南、武汉、长沙、杭州、福州、厦门、郑州、石家庄、南昌、合肥、宁波等，其中北京、上海、广州三点为国际互联节点，网络拓扑结构如上图所示。

　　该网络采用点对点16波IPOVERDWDM方式组网,但波带宽容量为2.5Gpbs(STM-16)或1Gbps(GE)。整个网络节点按照网络重要性分为SuperPOP（4个，包括北京、上海、广州和武汉）、GigaPOP（8个，包括天津、济南、南京、杭州、福州、厦门、长沙、深圳）、POP（5个，包括宁波、合肥、南昌、郑州、石家庄）三类，其中4个SuperPOP之间采用全网状连接，并部署MPLS流量工程技术以优化核心网络的流量分布。

　　 CNCnet目前可以向用户提供端到端的MPLSVPN业务、带宽批发业务、FR/ATMoverMPLS电路业务以及拨号上网业务。

　　 二、MPLS　VPN的典型应用

　　根据用户使用的情况和应用环境的不同特点，VPN技术大致可分为三种典型的应用方式，即：企业内联网VPN、企业外联网VPN和接入VPN业务。

　　（1）内部VPN（IntranetVPN）

　　 IntranetVPN应用主要是实现用户内部网络各LAN的安全互联。

　　（2）外部VPN（ExtranetVPN）

　　ExtranetVPN应用主要是将Intranet在范围上向外扩展，将若干个企业的IntranetVPN结合起来构成一个大的虚拟企业内部网络。从而为企业与它的业务伙伴提供灵活、安全的连接。例如企业间发生的收购、兼并或企业的战略联盟，使不同企业通过CNCnet构建虚拟专用网。