迁移到MPLS的新大陆

查看评论  发表评论2007年05月31日 14:35分         作者：     来源：

【CNW.com.cn 专稿】数据中心的网络体系架构正在发生变化，迁移到基于MPLS的网络已经成为一种趋势。中国农业银行河北分行在迁移中不仅获得了业务隔离和灵活性的好处，还节约了每年700万元的线路租用费用。

目前，以ATM和帧中继为代表的三层体系架构已经发生了很大的变化。数据中心正在整合，企业的分支机构越来越多，带宽需求也不断增加……面对这种趋势，很多企业用户（特别是那些有很多分支机构，需要整合数据中心的用户）都致力于将数据中心的应用更加集中化，采用基于MPLS的网络替换原有的网络架构。

MPLS即多协议标签交换，利用MPLS可以将路由与分组转发从IP网中分隔开来，有助于改善网络的可伸缩性和灵活性，方便带宽管理。同时还能满足不同业务对QoS的要求，特别适合于用户进行数据中心整合。本文谈到的中国农业银行河北省分行（以下简称河北农行）的MPLS应用实例就是基于这样的需求。

需求源于业务隔离

河北农行是较早对网络进行统一管理的一级国有分行，不过在广域网服务的链路上全部为2Mbps的SDH（数字传输专线）线路。作为典型的金融机构，河北农行的特点也很明显。例如业务种类较多（包含生产业务、日常办公、VoIP、中间业务、客服网络等），业务网点分散等。此外，河北农行还有将不同的网络、生产、办公和测试系统分开的需求。在使用MPLS之前，业务隔离的实现主要是通过网络列表或单独组网的方式，要么效果不理想，要么就是费用过高。

根据自身特点和需求，河北农行决定采用MPLS-VPN技术实现各个业务的相互隔离和网络资源的充分有效利用。在统一的物理网络中保持几个业务网络的逻辑独立性，既要保证数据安全，又要让广域网线路便于管理。

河北农行MPLS VPN网络由省行、地市行、县支行三级网络构成，具体解决方案为：在河北省的核心网上，采用两台思科7600系列路由器相互备份作为PE（提供商边缘）路由器，通过HSRP（热备份路由器协议）实现路由器之间的高可靠性的设备级备份，并与省分行核心节点相连（见拓扑图）。两台路由器分别提供业务数据和办公数据的传输，通过2Mbps的SDH链路分别连接到各地、市分行的7200路由器上。

在各地市分行采用原有的思科7200系列路由器实现上联，两台路由器之间通过HSRP协议实现互联路由器的相互备份。同时，通过若干个2Mbps的SDH链路分别连接下属县支行路由器。县支行节点则由一台思科2800路由器构成，连接本支行的VPN网络。

关键字：