【资料名称】：MPLS VPN 技术在ADSL 接入网的应用

【资料作者】：边京历（中国联通河北省分公司）

【资料日期】：201101

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

MPLS(Multiprotocol Label Switching)多协议标记交换，是使
用标签(Label)进行转发，一个标签是一个短的、长度固定的数值，由
报文的头部携带，不含拓扑信息，只有局部意义。MPLS 可以看做是
一种面向连接的技术。通过MPLS 信令(如LDP，Label Distribute
Protocol， 标签分配协议) 建立好MPLS 标记交换通道(Label
Switched Path，简称LSP），数据转发时，在网络入口对报文进行分
类，根据分类结果选择相应的LSP，打上相应的标签，中间路由器在
收到MPLS 报文以后直接根据MPLS 报头的标签进行转发，而不用
再通过IP 报文头的IP 地址查找。在LSP 出口（或倒数第二跳），弹
出MPLS 标签，还原为IP 包。
MPLS VPN
MPLS VPN 是一种基于MPLS 技术的IP- VPN，是在网络路由
和交换设备上应用MPLS 技术，简化核心路由器的路由选择方式，
利用结合传统路由技术的标记交换实现的IP 虚拟专用网络（IP
VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务
需求。
ADSL 技术
ADSL 中文全程为不对称数字用户线。是利用普通电话线传送
窄带语音信号的同时传送高速数据业务。其上行传输速率可达
864Kbps，下行传输速率可达8MKbps。由于电话线目前是覆盖面最
广的通信线路，因此采用ADSL 接入上网也是目前最广泛的网络接
入手段。
MPLS VPN 技术和ADSL 接入网优势
MPLS VPN 的安全特性可以说是与生俱来的，主要体现在以下
三个方面：地址和路由的隔离，防标签欺骗，核心网络的隐藏。另外，
还可以通过增加防火墙、与Ipsec 结合等手段加强MPLS VPN 的安
全。
MPLS 有良好的QoS 保证，MPLS VPN 依靠以下协议来保证
QoS：
RSVP 协议
优先权
区别服务
河北联通IP 城域网依靠高性能业务路由器提供的强大的QoS
能力，通过提供不同的服务级别来保证关键通信的质量。另外，
MPLS- VPN 核心层只对IP 数据包做第二层交换，加快了数据包的
转发速度，减少了时延和抖动，增加了网络吞吐能力，大大提高了网
络的质量保证。河北联通MPLS VPN 业务支持3 种服务等级：白
金、金、银，主要用于支持客户的不同应用，提高重要应用的相对优先
级，实现差异化服务。
河北联通ADSL 线路具备覆盖面广，易于开通、价格便宜的等
优势，并且对客户没有设备投资和维护要求，只需要一对电话线（新
开或加装）和一个ADSL 猫就能开通专线业务，配合河北联通的城
域网VPN 技术能实现中小企业直至县级机构的灵活组网。
具体技术实现
以ADSL 方式接入，利用MPLS VPN 技术组建企业专网包括
核心网和ADSL 接入网，其中核心网包含三个组成部分：CE、PE 和
P。
CE 设备：是用于将一个用户站点接河北联通IP 城域网的用户
边缘路由器，有接口直接与IP 城域网相连，可以是路由器等。CE 路
由器不使用MPLS，它只是一台IP 路由器。CE 不必支持任何VPN
的特定路由协议或信令。CE“感知”不到VPN 的存在。
PE 路由器：即河北联通IP 城域网汇聚路由器，与用户的CE 直
接相连。MPLS 网络中，对VPN 的所有处理都发生在PE 路由器上。
它需要能够支持BGP 协议，需要能够执行IP 包的检查、协议转换等
功能。
P 路由器：IP 城域网中的骨干路由器，主要完成路由和快速转发
功能，不和CE 直接相连。P 路由器需要支持MPLS 能力。
在这种网络构造中VPN 用户感觉不到公共网络的存在，就好像
拥有独立的网络资源一样。所有的VPN 的构建、连接和管理工作都
是在PE 上进行的。
MPLS 技术实质上是一种隧道技术，所以MPLS 对VPN 具有
极好的支持，数据在MPLS 网络中传输实际上就具有不透明性，不
用使用任何技术就解决了VPN 对数据传输的不透明性要求，数据在
VPN 中的传输就跟在单独的网络中传输一样。下面以某中小企业
（保险公司）在省内部分县设立销售点，销售点通过ADSL 线路与省
总部连网为例说明：
河北联通在全省IP 城域网范围内为该企业涉及连网县级销售
点联开通独立的VPN，中心点路由器配置为CE 路由器，各网点不配
置路由器，由河北联通为县级机构开通ADSL 专线，就近接入该
VPN。县级机构按照统一规划的IP 地址、子网掩码和默认网关即可
实现与中心点的联网。
该VPN 使用独立的IP 地址，地址空间全省统一规划使用，因此
能做到用户网络和互联网的隔离，可最大限度的保障用户网络安全。
项目建成后的网络特点
①接入方便。由于电话线覆盖面广的特点，基本上省内所有乡镇
都有ADSL 线路接入资源。
②线路租用费低。相比其他SDH、DDN 等专用网，