某跨国企业MPLS VPN组网实操案例分析

      某知名跨国企业在土耳其，卢森堡，香港，洛杉矶等地建有分支机构，需要与无锡总部经常性传输各种生产数据，同时网内部署着视频会议、OA、ERP、财务系统、邮件系统等各种网络应用系统，网络资源优化与利用的重要性日益凸现。作为企业的命脉，该企业的数据采集及传输要求能够实时、稳定、高速地在进行，需要很高的服务质量保证，要求支持业务系统的网络具有更细化的管理能力、更科学的服务级别划分和服务质量协议(SLA)保证，需要寻找一种能够更加体现企业网络应用特色的网络平台为企业应用服务。

需求分析

国内分支机构需要与海外总部建立IP VPN专网链接，需要专业全面的信息化网络提供商；

需要高质量保障的服务管理协议(SLA)，需要可管理控制：语音、视频、数据等多种关键业务数据；

需要定期网络使用情况的分析报告。

解决方案

MPLS-VPN是“基于公共互联网网，为用户提供直接连接到私人局域网网络服务体验”。

由于采用了“虚拟专用网”技术，即用户实际上并不存在一个独立专用的网络，用户既不需要建设或租用专线，也不需要装备专用的设备，就能组成一个属于用户自己专用的电信网络，极大了实现了成本的节约。

各分支机构通过专线接入IP VPN骨干网，组建专属于客户的IP VPN网络。按照客户的需求确定QoS策略，保证客户的关键性应用。提供客户端路由器托管服务，并实施管理及监控，7×24实时维护客户的网络。采用各种技术保证用户的服务质量(QoS)和服务级别(CoS)。通过隧道技术、加密和认证技术保护信息安全。

组建MPLS-VPN私有专用网，可帮助企业解决如下(跨省和跨国通信)问题：

视频会议。实现多点视频会议业务应用，使用公司现有业务带宽，节约成本；

语音电话系统。通过加设网关，各地分公司均可通过MPLS VPN实现与总部的长途电话业务，实现内部语音通信，省去了大量长途电话的费用；

ERP / MRP应用软件。重要的应用方案得以可靠稳定的互通，例如：ERP、MRP、SAP等应用软件；

数据应用。容许资料于专用网络之间互相传输，加强办事处之间的沟通。

MPLS VPN业务价值

可扩展性

网络基础设施具有良好的可扩展性，以满足客户日益增长的业务需求或者引入需要更多带宽支持的新应用的需求。

安全性

MPLS-VPN技术确保每个IP VPN网络中的数据都与其它流量隔离，具有与传统的帧中继和ATM电路同等的安全隐私级别。

灵活的迁移性

对网络投资进行最优配置，为转向基于IP的服务提供灵活的迁移途径。

多媒体支持

为多媒体应用(包括视频流和VoIP)提供本地支持。

根据客户的需求，为用户提供网络运行报告，用户可以更加清晰地掌握网络运行状况。

在本方案中的所有网络设备均采用了网络设备管理服务，网络链路一旦发生故障，第一时间发现故障、定位故障、解决故障。