浅议MPLS 虚拟专用网技术在企业中应用
随着企业规模的不断扩展，企业内部间信息传输的安全性，可靠性以及信息传输稳定性变得越来越重要，各企业也越来越重视企业内部间的网络互连。因此，建设安全、可靠、稳定、低成本的企业网络成为企业的基础课题。
然而，随着IP-虚拟专用网技术迅速发展，使得IP-虚拟专用网技术也广泛应用于企业网络建设当中。而MPLS 虚拟专用网是一种基于MPLS
技术的IP-虚拟专用网，其能有效解决企业网络组建中遇到的跨越公用网和跨越自治系统的需求，并且解决企业对于语音和视频的通信需求。
同时MPLS 虚拟专用网还保证了网络传输的安全性、实时性、稳定性。这为现代异地办公、移动办公数据安全性、
可靠性及实现企业互连，提供了一种新的途径和解决方案。
MPLS 虚拟专用网技术在企业的应用
近年来，随着企业国际化进程的稳步推进，信息化已成为保障企业持续发展的重要手段之一。企业需要在提高企业网络的转发速率和灵活性的同时，又能确保企业信息化的安全性与稳定性，以及在降低投入到一个合理范围的同时，满足企业信息化发展的需求。
企业现状
案例中，本企业的网络是星形网络架构，通过总公司的广域网与各基地相互连通的；新疆和新加坡是直接通过本企业建立的专线接入到燕郊核心交换机上，印尼分公司和墨西哥分公司是通过IPSEC 虚拟专用网方式接入本企业燕郊内网。本企业的数据
中心建在燕郊，各基地和海外子公司都需要访问数据中心的相关数据，因此网络流量都会集中在燕郊，从网络架构上说，本企业的星型结构中心点应该是燕郊地区，而不是作为总公司的中心节点的北京地区，因此现有的网络架构存在着如下的问题，核心网络节点资源分配不足，部分网络上联网络资源不足，局部网络在特定时间段存在网络瓶颈，网络传输速率不足。
本企业的内部网络通过总公司的广域网与各分站基地互联通信的，同时，本企业的内部网络与总公司及其二级公司网络也都是互通的，相互之间没有充足的隔离手段，因此
在数据传输的安全性上存在较大隐患。
同时，由于本企业的网络结构扁平，生产网和测试网没有进行分离，由于测试系统的稳定性与安全性都比较低，两网在一起也存在着一定的安全隐患。本企业燕郊、湛江、上海、深圳地区的核心网络过于扁平化，如遇到网络环路，就会造成整个网络的瘫痪，严重影响用户的日常办公和各生产系统的正常运行。
随着应用系统的增多，重要系统的网络带宽保障需求日益突出，然而现有网络架构与设备无法在燕郊与各地做特殊应用优先保障策略，导致有的重要系统同步数据或上传数据无法保障网络传输平稳正常。随着本企业信息化建设需求不断增多，应用系统的运维模式向集中管理发展，企业网络传输的稳定性、安全性和转发速率时刻影响着各地用户。至此，网络架构不合理、转发速率不足、稳定性不够、以及安全性不高已严重制约了企业信息化的发展。
MPLS 虚拟专用网的应用
为满足本企业的多网分离，专网专用，办公与生产、测试相互隔离的需求，同时一定程度上解决网络速度慢、稳定性差、安全性低、网络活动性和扩展性不灵活、QOS无法制定、旧网络无法升级等问题，充分利用MPLS 虚拟专用网技术的优
势，项目组制定了本企业独特的两横两纵虚拟专用网设计架构。
实施过程
根据本企业各地理片区不同的网络设备以及网络拓扑结构的不同情况，结合整体考量，MPLS 虚拟专用网网络改造从以下几个步骤进行的。
首先，更换全网IP地址；
其次，更换全网不满足的核心设备和楼层设备；
再次，增加全网网络端口和光纤上链线路；
最后，进行MPLS 虚拟专用网配置和迁移。
根据前期的规划，通过近两年的实施，燕郊、湛江、塘沽、深圳和上海各地分站都划分为边缘区域，部署MCE设备，在MCE
上分别建有本企业的两横两纵虚拟专用网,只有新疆地区由于片区小，人数少，网络结构单一，所以配置为CE。
使用效果
自MPLS 虚拟专用网项目改造以来，实施完成后的益处总结为以下几点。
提高本企业网络的安全性在实施MPLS 虚拟专用网项目以前，集团公司旗下任何一家二级单位都可以访问本企业的各应用系统、网络设备和计算机，一旦有一个单位网络出现病毒，那么这些网络病毒可以快速在广域网中传播；同时一旦该单位的网络受到外部攻击或者黑客进入，很容易会攻击到本企业的应用系统及个人办公电脑，在信息化安全不断提高与强调的今天，这种网络环境已经不能满足整个集团以及本企业信息化发展的需要。在实施了 MPLS
虚拟专用网项目后，整个网络环境从三方面体现出了高安全性。不同虚拟专用网之间地址空间与路由信息的分离；骨干网络拓扑对虚拟专用网用户的隐藏；提高了网络抵御恶意攻击(如拒绝服务攻击(DOS))以及网络入侵的能力。
提升各地局域网的网络稳定性MPLS虚拟专用网实施后，优化了各片区的网络接入方式，湛江、燕郊、塘沽各地接入网络都改成了双上联的不同路由区域，
燕郊的同地区不同片区之间网络接入也改成了不同的路由区域，提高了网络的稳定性。同时，同片区下不同虚拟专用网下的机器不再受到环路后的泛洪影响。根据PING值测试，MPLS 虚拟专用网实施前各地存在着每10000个PING包会丢失50到150 个包，实施MPLS
虚拟专用网后测试PING 10000个包丢率为0%，网 络的稳定性迗到了最佳值。
优化网络基础架构在实施MPLS 虚拟专用网后，更换了燕郊、湛江、上海、深圳核心设备，提高了更换的各基地的数据转换和处理能力，同时调整了网络架构，从本企业的网络架构看，现已调整为以燕郊为中心的星型双链路架构；更改了燕郊、湛江、塘沽、湛江、上海和深圳的接入方式，大多实现双上联冗余接入网络，并且根据各基地的现有情况，调整核心交换机配置，使接入层交换机与核心交换机的选路迗到最优方式。
页:
[1]