你什么时候会使用 MPLS？

Question

在花了几个月的时间建立了一个相当复杂的 VPN 之后，我开始寻找未来的替代方案。我的一些网络提供商使用 MPLS 连接到我们，我认为它运行得相当好。我知道许多 ATM（自动柜员机）网络使用 MPLS，我想这是对其安全属性的信任投票。

http://en.wikipedia.org/wiki/MPLS_VPN相当简洁：

“MPLS VPN 是一系列利用多协议标签交换 (MPLS) 的力量来创建虚拟专用网络 (VPN) 的方法。MPLS 非常适合这项任务，因为它提供流量隔离和差异化而无需大量开销。[需要引用]

三层 MPLS VPN

第 3 层 MPLS VPN，也称为 L3VPN，结合了增强型 BGP 信令、MPLS 流量隔离和路由器对 VRF（虚拟路由/转发）的支持，以创建基于 IP 的 VPN。与 IPSec VPN 或 ATM 等其他类型的 VPN 相比，MPLS L3VPN 更具成本效益，可以为客户提供更多服务。”

我的问题是：建立 MPLS 网络有多麻烦/多昂贵？是那种可以自己买硬件DIY的东西，还是真的需要去找服务商？我现在可以以每月 100 美元的价格获得“托管”VPN（我不知道这是好是坏），我的五个合作伙伴 IPSEC“发夹”拓扑因此每年花费我 6,000。那会更好地投资于 MPLS 吗？

Answer 1

我参与过的典型 MPLS 网络（基于 AT&T 和 Qwest）作为“交钥匙”网络运行，CPE 由网络服务提供商提供和配置。我在 MPLS 网络方面的经验与基于 VPN 和帧中继的“托管”网络相同。

在实践中，这对我来说从来都不麻烦——只是成本高昂。提供商带来了路由器、电路，并且通常以以太网的形式交付。您事先让他们了解您的拓扑，然后他们配置“云”以切换您的站点到站点流量。大多数 MPLS 产品都有一个可选的 Internet 服务组件，以便您可以跨“云”提供对每个站点的 Internet 访问，或者要求远程站点通过虚拟“集线器”站点路由其流量以集中 Internet 流量以进行过滤/记帐/日志记录， 等等。

通常，MPLS 提供商可以为站点到站点的流量提供某种类型的 QoS，从而减轻您在自己的设备中执行此操作的需要。

供应商吹捧他们的 MPLS 解决方案的正常运行时间。通常，故障发生在本地环路，而不是 MPLS“云”本身。您使用本地环路的里程将根据环路起源的 CO 发生显着变化。我处理来自从没有任何问题的 CO 的循环，我处理来自 CO 的循环，它们每 6 个月像发条一样中断一次。

您完全依赖服务提供商的 MPLS“云”来确保您的流量安全并与其他 MPLS 客户隔离。如果您愿意，您可以在他们的网络上运行其他隧道协议，但是您将失去提供商在站点到站点流量上提供的任何 QoS 功能（因为您会将流量变成不透明的加密流量）。

成本/收益应该指导你。如果您可以以您喜欢的成本获得所需的正常运行时间和所需的服务，请继续努力。您应该围绕连接选项“购物”（记住现有的合同条款）并查看可以为您提供更好的成本/收益比的可用选项。