VPN问题学习之VPN=VIP（下）

S VPN技术是最为恰当的。
　　
　　目前，国内的许多用户对的MPLS VPN认识很模糊，认为和其它接入方式没有太多区别，只是技术不同而已，不知道它能为企业带来何种改变。而且很多企业投资建设了专线网络，不想再更换其他的接入方式，害怕使现有投资遭受损失。其实这是对MPLS VPN的误解。
　　
　　首先与其它接入方式相比，MPLS VPN在安全性方面和可扩展性方面具有更好的特性，并且前期建设投资较少，基本不需要后期维护费用。这正是许多大中型企业所需要的。另外，MPLS VPN可以传送不同网络（像ATM、令环网）所产生的数据，这就意味着企业内部网络的既有投资可以受到保护，只需创建一个更高效的外部网络就可以了。而且因为网通的MPLS VPN全部构建于CNCnet之上，因此拥有很高的带宽和传输速率，从设备、线路和路由都有冗余保护措施，网络可靠性达到99.99%。这些都是企业采用其他接入方式所不能轻易达到的效果。
　　
　　与MPLS VPN并存的IPSec VPN相比，MPLS VPN也同样具有很好的优势。像在网络伸缩性方面，由于不需要考虑各站点间的对等性问题，MPLS VPN能够在同一个网络中支持上万个VPN组，这是IPSec VPN所无法具备的特性。还有企业非常重视的网络性能方面，MPLS VPN也完全去除了IPSec VPN逐渐低效的缺点，能够为企业用户提供更灵活、稳固的网络服务质量，从而使用户获得“物美价廉”的IP增值服务。
　　
　　点评：中国网通率先将MPLS VPN技术引入了国内的运营网络，给大中型企业带来福音。这种基于IP VPN的新型传输技术具有更强劲的传输能力，同时更能满足用户对信息传输的安全性、实时性、方便性的需要。
　　
　　拓展VPN应用
　　
　　北电网络Shasta 5000 宽带业务节点（BSN）是北电网络针对蓬勃发展的宽带互联网接入市场而开发的宽带业务网关设备。它是第一个结构化解决方案，为网络提供商提供了一种工具。它不仅允许IP业务提供商在逻辑上汇聚数以万计的用户并执行大规模的用户开通、ISP批发，而且它还能够集中地预先配置高度个性化的IP业务，例如虚拟专网、可管理的防火墙，以及为用户提供内容过滤和管理策略。Shasta 5000 BSN是北电网络端到端IP结构中的IP业务组成部分，它能与北电网络的其它设备或基于标准的其他厂家的设备进行无缝互通。
　　
　　Shasta 5000 BSN是一种通用的宽带接入设备，它支持ADSL、以太网、Cable Modem、无线等多种方式的宽带接入，同时，它还是一个提供宽带IP增值业务的宽带业务节点设备，是一个网络运营商向广大宽带用户提供IP业务的地方，使得宽带互联网成为一个真正的智能化宽带网。
　　
　　IP VPN业务在目前的市场上正在得到越来越多的应用，能够给用户带来巨大的资费节省的效果。但用户在应用VPN的时候面临着购买专用的CPE设备、复杂的网络管理等障碍，因此制约着那些资金和技术非常有限的小公司对VPN的应用。
　　
　　北电网络的Shasta 5000 BSN系统能够让运营商为其用户提供原来需要多个CPE设备完成的VPN业务，能够节省用户的投资，并带来新的业务收入。
　　
　　VPN业务主要包括：
　　
　　VLL, Virtual Leased Line——虚拟专线业务。能够让用户的数据流通过加密在公共IP网——因特网上安全地传输。Shasta 5000支持DES和3DES的 IPSec加密方式，能够为用户提供极高的安全性，能够同时支持数百上千个IPSec隧道。
　　
　　VPRN, Virtual Private Routed Networks——虚拟专用路由网络。能够为用户提供在多个站点间的路由功能。Shasta 5000宽带业务节点支持静态路由和各种动态路由协议，能够同时为数百上千个企业网提供路由功能。
　　
　　VPDN, Virtual Private Dialup Networks——虚拟拨号专用网络。能够为用户提供虚拟的拨号业务，使企业的移动用户通过因特网直接进入企业内部Intranet。能够使企业节省大量购买接入服务器和通信资源的费用、网络设备的维护费用和流动人员长途通信费用。Shasta 5000宽带业务节点支持各种工业标准的VPDN实现方法，对L2TP和IPSec都有很好的支持。
　　
　　点评：北电网络Shasta 5000 BSN不仅允许IP业务提供商在逻辑上汇聚用户并执行大规模的用户开通、ISP批发，而且还能够集中地预先配置高度个性化的IP业务，例如VPN、可管理的防火墙等等。