您什么时候会使用MPLS？

Question

在刚刚建立了一个相当复杂的VPN几个月之后，我开始考虑未来的替代方案。我的一些网络提供商使用MPLS与我们连接，我认为它运行得相当好。我知道很多ATM (自动柜员机)网络都使用MPLS，我认为这是对其安全性的信任投票。

http://en.wikipedia.org/wiki/MPLS_VPN相当简洁：

MPLS是利用多协议标签交换(MPLS)的力量来创建虚拟专用网( VPN )的一系列方法。MPLS是一种适用于流量隔离和区分而不需要大量开销的需要引证三层MPLS，它将增强的BGP信令、MPLS流量隔离和VRF(虚拟路由/转发)的路由器支持结合起来，建立了一个基于IP的VPN。与其他类型的虚拟专用网(如IPSec VPN或ATM )相比，MPLS具有更高的成本效益，并且可以为客户提供更多的服务。“

我的问题是:建立MPLS网络有多麻烦/多贵？这是一种你可以购买硬件和DIY的东西，还是你真的需要去找一个服务提供商？我现在可以以每月100美元的价格获得“管理”VPN(我不知道这是好是坏)，我的五个合作伙伴IPSEC“发夹”拓扑因此每年花费我6000美元。这会更好地投资于MPLS吗？

Answer 1

我参与过的典型MPLS网络(AT&T和基于Qwest的网络)的功能是“交钥匙”网络，CPE由网络服务提供商提供和配置。我在MPLS网络方面的经验与“管理”网络一样，包括基于VPN和基于帧中继的网络。

实际上，这对我来说从来都不麻烦--只是代价太高了。提供商引入了一个路由器、一个电路，并且通常以以太网的形式关闭。你先让他们知道你的拓扑结构，然后他们配置“云”来切换你的站点到站点的流量。大多数MPLS产品都有一个可选的Internet服务组件，您可以通过“云”为每个站点提供Internet访问，或者要求远程站点通过虚拟“中心”站点路由其流量，以集中Internet流量进行过滤/计费/日志记录等。

通常，MPLS提供商可以为站点到站点的通信流提供某种类型的QoS，从而减轻您在自己的设备中这样做的需要。

供应商兜售他们的MPLS解决方案的正常运行时间。通常，失败发生在本地循环，而不是MPLS“云”本身。你与当地循环的里程将有很大的变化，根据CO的循环的起源。我处理来自CO的循环，这些循环从来没有任何问题，我也处理来自CO的循环，它们每6个月中断一次，就像时钟工作一样。

您完全依赖于服务提供商的MPLS“云”，以确保您的流量安全，并与其他MPLS客户隔离。如果你愿意的话，你可以在他们的网络上运行额外的隧道协议，但是这样你就会失去提供商在站点到站点的流量上提供的任何QoS功能(因为你会把你的流量变成一个不透明的加密流量流)。

成本/效益应该指导你。如果您可以以您喜欢的成本获得所需的正常运行时间所需的服务，请跳到上面。你应该围绕着连接选项“购物”(记住现有的合同条款)，看看哪些东西可以给你带来更好的成本/效益比。

Answer 2

如果你在做MPLS，你要么需要从一个端到另一个端控制网络，要么你需要和你的供应商一起工作，让他们帮助建立从一个站点到另一个站点的MPLS隧道。大多数情况下，这要么是你做的，要么是他们做的，如果他们这么做的话，你就不会像从供应商那里购买服务那样多地使用MPLS，而且据你所知，它可能运行在神奇的真菌上，只要他们满足他们的SLA。