VPN问题学习之VPN=VIP

安全全程可管
　　
　　AT&T加强型虚拟专用网络解决方案在安全、优质、可靠的基于多协议标记交换（MPLS）技术的IP网络上，建立任意点到点连接的灵活通信手段。其主要特点和优势在于：
　　
　　·提供全面的虚拟专用网络解决方案，包括网络管理、变更，故障管理和安全特性；
　　
　　·跨越国家和地域界限的高性价比、可靠的无缝隙通信方式；
　　
　　·使用高效、易扩展的方式将企业的关键应用与其现有网络整合一体；
　　
　　AT&T加强型VPN解决方案
　　
　　·支持不同的传输和接入方式，并提供全球覆盖、服务质量保证、通信业务工程及服务水平协议(SLA)；
　　
　　·能保持与全球任何地方的远程或商旅员工、客户或贸易伙伴的联络，同时减少在网络设备、系统和相关人员上的支出；
　　
　　·支持多种网络商务应用，并根据用户的要求优先传输那些对时延敏感的信息；
　　
　　·减少在区域及全球专网建设及日常运维方面的投入，从而使企业得以专著于自身核心业务的发展。
　　
　　简单和易扩展性
　　
　　跨国企业需要一种性价比高、可靠且无缝连接、能超越国家和地理界限的全球统一标准的通信服务。借助于MPLS技术， AT&T加强型虚拟专用网络解决方案能满足这些需求，并具有以下特点：
　　
　　·提供从传统帧中继网络向MPLS网络升级的最简单途径；
　　
　　·把实时和数据服务整合到同一核心骨干网平台上，根据不同的应用类型来确定其相应所需的带宽和流量；
　　
　　·具有灵活的扩展能力，可以轻易地增加新节点，无须重新配置整个网络；其增加新设备的方式也比传统帧中继或ATM 网络更为简单。
　　
　　任意点到点的连接
　　
　　AT&T加强型虚拟专用网络解决方案是一种基于IP、任意点到点连接、且面向应用的全程可管理广域网服务，提供了高度安全、灵活、性能优良的企业全球内联网解决方案。它可以：
　　
　　·减少那些通常在部署全网状网络时所使用的多条永久虚拟电路（PVC）和中继路由；
　　
　　·使用多种传输方式接入到您的内部虚拟专用网；
　　
　　·允许企业虚拟专用网在AT&T全球网服务平台上使用标准的IP路由协议，并经由预定义的最短路径，传输数据包至任何一个网内节点；
　　
　　·向那些需要全程可管理的全网状或分布式网络的企业，提供简单可行又两全其美的解决方案——整合无处不在的IP虚拟专用网与安全可靠的传统专网优势的网络服务。
　　
　　不同的服务级别
　　
　　AT&T加强型虚拟专用网络解决方案借助在客户端路由器使用多重QoS技术来管理网络的延迟和带宽。这些技术包括：
　　
　　· 按照应用需求分类；
　　
　　· 流量管制及整形；
　　
　　· 数据包排队/基于等级的加权修正排队机制；
　　
　　· 拥塞控制（WRED）。
　　
　　点评：AT&T加强型虚拟专用网络解决方案是全程可管理的虚拟专用网解决方案，在可靠、高质量且安全的基于 MPLS技术的IP网络上，提供连接任意点到点的灵活通信手段，具有相当的扩展性和安全特性。
　　
　　织一个安全网
　　
　　由于VPN是在公用网络上组建专用网络，安全因素是其首要解决的问题。因此在VPN中传送的数据包都多了道加、解密的手续，而且传输过程中也应用了特殊的保护技术——隧道技术，以确保在两地之间的数据传输安全。因此，传统VPN的显著缺点就是会导致网络性能下降，从而影响企业用户的信息沟通。
　　
　　显然这不是企业用户所期望得到的结果。因此新的传输技术——MPLS VPN诞生了。与传统的VPN不同，MPLS VPN依靠转发列表和数据包的标记来构建安全的VPN，并使网络传输效率得到改观。
　　
　　不过，因为IETF（互联网工程任务组）的MPLS VPN和IPSec VPN这两个工作组分别关注于网路传输的不同性能，导致在实际应用中IPsec和MPLS并存的局面，并同时出现基于这两种技术的VPN架构。而网络服务供应商则要根据其企业用户的需要以及自身可提供的增值服务能力，来决定推出一种或者两种VPN架构服务。
　　
　　目前，中国的VPN市场虽然起步较晚，但也同样面临MPLS VPN和IPSec VPN并存的局面。作为国内首家提供MPLS VPN的运营商——中国网络通信有限公司，为国内所有的网络服务提供商树立了榜样。它不仅率先引入了MPLS技术，并结合自身的网络资源优势，将其构建于CNCnet主干网以及CNC在各地区的城域网之上，为企业提供全程全网、端到端的宽带MPLS VPN服务。
　　
　　CNCnet是基于IP over DWDM先进技术的全光纤、纯IP宽带网络，骨干网带宽达到40G。在国内，各网络之间通过各大城市的骨干节点以155M带宽相连，同时在一些重要节点上与各大型网络的光纤直连。CNCnet拥有国际海缆和路缆，国际出口资源非常丰富。因此，以CNCnet为依托提供的城域网接入服务，采用MPL