·提供全面的虛擬專用網(wǎng)絡(luò)解決方案，包括網(wǎng)絡(luò)管理、變更，故障管理和安全特性；
·跨越國家和地域界限的高性價(jià)比、可靠的無縫隙通信方式；
·使用高效、易擴(kuò)展的方式將企業(yè)的關(guān)鍵應(yīng)用與其現(xiàn)有網(wǎng)絡(luò)整合一體；
AT&T加強(qiáng)型VPN解決方案
·支持不同的傳輸和接入方式，并提供全球覆蓋、服務(wù)質(zhì)量保證、通信業(yè)務(wù)工程及服務(wù)水平協(xié)議(SLA)；
·能保持與全球任何地方的遠(yuǎn)程或商旅員工、客戶或貿(mào)易伙伴的聯(lián)絡(luò)，同時(shí)減少在網(wǎng)絡(luò)設(shè)備、系統(tǒng)和相關(guān)人員上的支出；
·支持多種網(wǎng)絡(luò)商務(wù)應(yīng)用，并根據(jù)用戶的要求優(yōu)先傳輸那些對時(shí)延敏感的信息；
·減少在區(qū)域及全球?qū)＞W(wǎng)建設(shè)及日常運(yùn)維方面的投入，從而使企業(yè)得以專著于自身核心業(yè)務(wù)的發(fā)展。
簡單和易擴(kuò)展性
跨國企業(yè)需要一種性價(jià)比高、可靠且無縫連接、能超越國家和地理界限的全球統(tǒng)一標(biāo)準(zhǔn)的通信服務(wù)。借助于MPLS技術(shù)， AT&T加強(qiáng)型虛擬專用網(wǎng)絡(luò)解決方案能滿足這些需求，并具有以下特點(diǎn)：
·提供從傳統(tǒng)幀中繼網(wǎng)絡(luò)向MPLS網(wǎng)絡(luò)升級的最簡單途徑；
·把實(shí)時(shí)和數(shù)據(jù)服務(wù)整合到同一核心骨干網(wǎng)平臺上，根據(jù)不同的應(yīng)用類型來確定其相應(yīng)所需的帶寬和流量；
·具有靈活的擴(kuò)展能力，可以輕易地增加新節(jié)點(diǎn)，無須重新配置整個(gè)網(wǎng)絡(luò)；其增加新設(shè)備的方式也比傳統(tǒng)幀中繼或ATM 網(wǎng)絡(luò)更為簡單。
任意點(diǎn)到點(diǎn)的連接
AT&T加強(qiáng)型虛擬專用網(wǎng)絡(luò)解決方案是一種基于IP、任意點(diǎn)到點(diǎn)連接、且面向應(yīng)用的全程可管理廣域網(wǎng)服務(wù)，提供了高度安全、靈活、性能優(yōu)良的企業(yè)全球內(nèi)聯(lián)網(wǎng)解決方案。它可以：
·減少那些通常在部署全網(wǎng)狀網(wǎng)絡(luò)時(shí)所使用的多條永久虛擬電路（PVC）和中繼路由；
·使用多種傳輸方式接入到您的內(nèi)部虛擬專用網(wǎng)；
·允許企業(yè)虛擬專用網(wǎng)在AT&T全球網(wǎng)服務(wù)平臺上使用標(biāo)準(zhǔn)的IP路由協(xié)議，并經(jīng)由預(yù)定義的最短路徑，傳輸數(shù)據(jù)包至任何一個(gè)網(wǎng)內(nèi)節(jié)點(diǎn)；
·向那些需要全程可管理的全網(wǎng)狀或分布式網(wǎng)絡(luò)的企業(yè)，提供簡單可行又兩全其美的解決方案——整合無處不在的IP虛擬專用網(wǎng)與安全可靠的傳統(tǒng)專網(wǎng)優(yōu)勢的網(wǎng)絡(luò)服務(wù)。
不同的服務(wù)級別
AT&T加強(qiáng)型虛擬專用網(wǎng)絡(luò)解決方案借助在客戶端路由器使用多重QoS技術(shù)來管理網(wǎng)絡(luò)的延遲和帶寬。這些技術(shù)包括：
· 按照應(yīng)用需求分類；
· 流量管制及整形；
· 數(shù)據(jù)包排隊(duì)/基于等級的加權(quán)修正排隊(duì)機(jī)制；
· 擁塞控制（WRED）。
點(diǎn)評：AT&T加強(qiáng)型虛擬專用網(wǎng)絡(luò)解決方案是全程可管理的虛擬專用網(wǎng)解決方案，在可靠、高質(zhì)量且安全的基于 MPLS技術(shù)的IP網(wǎng)絡(luò)上，提供連接任意點(diǎn)到點(diǎn)的靈活通信手段，具有相當(dāng)?shù)臄U(kuò)展性和安全特性。
織一個(gè)安全網(wǎng)
由于VPN是在公用網(wǎng)絡(luò)上組建專用網(wǎng)絡(luò)，安全因素是其首要解決的問題。因此在VPN中傳送的數(shù)據(jù)包都多了道加、解密的手續(xù)，而且傳輸過程中也應(yīng)用了特殊的保護(hù)技術(shù)——隧道技術(shù)，以確保在兩地之間的數(shù)據(jù)傳輸安全。因此，傳統(tǒng)VPN的顯著缺點(diǎn)就是會導(dǎo)致網(wǎng)絡(luò)性能下降，從而影響企業(yè)用戶的信息溝通。
顯然這不是企業(yè)用戶所期望得到的結(jié)果。因此新的傳輸技術(shù)——MPLS VPN誕生了。與傳統(tǒng)的VPN不同，MPLS VPN依靠轉(zhuǎn)發(fā)列表和數(shù)據(jù)包的標(biāo)記來構(gòu)建安全的VPN，并使網(wǎng)絡(luò)傳輸效率得到改觀。
不過，因?yàn)镮ETF（互聯(lián)網(wǎng)工程任務(wù)組）的MPLS VPN和IPSec VPN這兩個(gè)工作組分別關(guān)注于網(wǎng)路傳輸?shù)牟煌阅埽瑢?dǎo)致在實(shí)際應(yīng)用中IPsec和MPLS并存的局面，并同時(shí)出現(xiàn)基于這兩種技術(shù)的VPN架構(gòu)。而網(wǎng)絡(luò)服務(wù)供應(yīng)商則要根據(jù)其企業(yè)用戶的需要以及自身可提供的增值服務(wù)能力，來決定推出一種或者兩種VPN架構(gòu)服務(wù)。
目前，中國的VPN市場雖然起步較晚，但也同樣面臨MPLS VPN和IPSec VPN并存的局面。作為國內(nèi)首家提供MPLS VPN的運(yùn)營商——中國網(wǎng)絡(luò)通信有限公司，為國內(nèi)所有的網(wǎng)絡(luò)服務(wù)提供商樹立了榜樣。它不僅率先引入了MPLS技術(shù)，并結(jié)合自身的網(wǎng)絡(luò)資源優(yōu)勢，將其構(gòu)建于CNCnet主干網(wǎng)以及CNC在各地區(qū)的城域網(wǎng)之上，為企業(yè)提供全程全網(wǎng)、端到端的寬帶MPLS VPN服務(wù)。
CNCnet是基于IP over DWDM先進(jìn)技術(shù)的全光纖、純IP寬帶網(wǎng)絡(luò)，骨干網(wǎng)帶寬達(dá)到40G。在國內(nèi)，各網(wǎng)絡(luò)之間通過各大城市的骨干節(jié)點(diǎn)以155M帶寬相連，同時(shí)在一些重要節(jié)點(diǎn)上與各大型網(wǎng)絡(luò)的光纖直連。CNCnet擁有國際海纜和路纜，國際出口資源非常豐富。因此，以CNCnet為依托提供的城域網(wǎng)接入服務(wù)，采用MPLS VPN技術(shù)是最為恰當(dāng)?shù)摹?br />
目前，國內(nèi)的許多用戶對的MPLS VPN認(rèn)識很模糊，認(rèn)為和其它接入方式?jīng)]有太多區(qū)別，只是技術(shù)不同而已，不知道它能為企業(yè)帶來何種改變。而且很多企業(yè)投資建設(shè)了專線網(wǎng)絡(luò)，不想再更換其他的接入方式，害怕使現(xiàn)有投資遭受損失。其實(shí)這是對MPLS VPN的誤解。
首先與其它接入方式相比，MPLS VPN在安全性方面和可擴(kuò)展性方面具有更好的特性，并且前期建設(shè)投資較少，基本不需要后期維護(hù)費(fèi)用。這正是許多大中型企業(yè)所需要的。另外，MPLS VPN可以傳送不同網(wǎng)絡(luò)（像ATM、令環(huán)網(wǎng)）所產(chǎn)生的數(shù)據(jù)，這就意味著企業(yè)內(nèi)部網(wǎng)絡(luò)的既有投資可以受到保護(hù)，只需創(chuàng)建一個(gè)更高效的外部網(wǎng)絡(luò)就可以了。而且因?yàn)榫W(wǎng)通的MPLS VPN全部構(gòu)建于CNCnet之上，因此擁有很高的帶寬和傳輸速率，從設(shè)備、線路和路由都有冗余保護(hù)措施，網(wǎng)絡(luò)可靠性達(dá)到99.99%。這些都是企業(yè)采用其他接入方式所不能輕易達(dá)到的效果。
與MPLS VPN并存的IPSec VPN相比，MPLS VPN也同樣具有很好的優(yōu)勢。像在網(wǎng)絡(luò)伸縮性方面，由于不需要考慮各站點(diǎn)間的對等性問題，MPLS VPN能夠在同一個(gè)網(wǎng)絡(luò)中支持上萬個(gè)VPN組，這是IPSec VPN所無法具備的特性。還有企業(yè)非常重視的網(wǎng)絡(luò)性能方面，MPLS VPN也完全去除了IPSec VPN逐漸低效的缺點(diǎn)，能夠?yàn)槠髽I(yè)用戶提供更靈活、穩(wěn)固的網(wǎng)絡(luò)服務(wù)質(zhì)量，從而使用戶獲得“物美價(jià)廉”的IP增值服務(wù)。
點(diǎn)評：中國網(wǎng)通率先將MPLS VPN技術(shù)引入了國內(nèi)的運(yùn)營網(wǎng)絡(luò)，給大中型企業(yè)帶來福音。這種基于IP VPN的新型傳輸技術(shù)具有更強(qiáng)勁的傳輸能力，同時(shí)更能滿足用戶對信息傳輸?shù)陌踩浴?shí)時(shí)性、方便性的需要。
拓展VPN應(yīng)用
北電網(wǎng)絡(luò)Shasta 5000 寬帶業(yè)務(wù)節(jié)點(diǎn)（BSN）是北電網(wǎng)絡(luò)針對蓬勃發(fā)展的寬帶互聯(lián)網(wǎng)接入市場而開發(fā)的寬帶業(yè)務(wù)網(wǎng)關(guān)設(shè)備。它是第一個(gè)結(jié)構(gòu)化解決方案，為網(wǎng)絡(luò)提供商提供了一種工具。它不僅允許IP業(yè)務(wù)提供商在邏輯上匯聚數(shù)以萬計(jì)的用戶并執(zhí)行大規(guī)模的用戶開通、ISP批發(fā)，而且它還能夠集中地預(yù)先配置高度個(gè)性化的IP業(yè)務(wù)，例如虛擬專網(wǎng)、可管理的防火墻，以及為用戶提供內(nèi)容過濾和管理策略。Shasta 5000 BSN是北電網(wǎng)絡(luò)端到端IP結(jié)構(gòu)中的IP業(yè)務(wù)組成部分，它能與北電網(wǎng)絡(luò)的其它設(shè)備或基于標(biāo)準(zhǔn)的其他廠家的設(shè)備進(jìn)行無縫互通。
Shasta 5000 BSN是一種通用的寬帶接入設(shè)備，它支持ADSL、以太網(wǎng)、Cable Modem、無線等多種方式的寬帶接入，同時(shí)，它還是一個(gè)提供寬帶IP增值業(yè)務(wù)的寬帶業(yè)務(wù)節(jié)點(diǎn)設(shè)備，是一個(gè)網(wǎng)絡(luò)運(yùn)營商向廣大寬帶用戶提供IP業(yè)務(wù)的地方，使得寬帶互聯(lián)網(wǎng)成為一個(gè)真正的智能化寬帶網(wǎng)。
IP VPN業(yè)務(wù)在目前的市場上正在得到越來越多的應(yīng)用，能夠給用戶帶來巨大的資費(fèi)節(jié)省的效果。但用戶在應(yīng)用VPN的時(shí)候面臨著購買專用的CPE設(shè)備、復(fù)雜的網(wǎng)絡(luò)管理等障礙，因此制約著那些資金和技術(shù)非常有限的小公司對VPN的應(yīng)用。
北電網(wǎng)絡(luò)的Shasta 5000 BSN系統(tǒng)能夠讓運(yùn)營商為其用戶提供原來需要多個(gè)CPE設(shè)備完成的VPN業(yè)務(wù)，能夠節(jié)省用戶的投資，并帶來新的業(yè)務(wù)收入。
VPN業(yè)務(wù)主要包括：
VLL, Virtual Leased Line——虛擬專線業(yè)務(wù)。能夠讓用戶的數(shù)據(jù)流通過加密在公共IP網(wǎng)——因特網(wǎng)上安全地傳輸。Shasta 5000支持DES和3DES的 IPSec加密方式，能夠?yàn)橛脩籼峁O高的安全性，能夠同時(shí)支持?jǐn)?shù)百上千個(gè)IPSec隧道。
VPRN, Virtual Private Routed Networks——虛擬專用路由網(wǎng)絡(luò)。能夠?yàn)橛脩籼峁┰诙鄠€(gè)站點(diǎn)間的路由功能。Shasta 5000寬帶業(yè)務(wù)節(jié)點(diǎn)支持靜態(tài)路由和各種動態(tài)路由協(xié)議，能夠同時(shí)為數(shù)百上千個(gè)企業(yè)網(wǎng)提供路由功能。
VPDN, Virtual Private Dialup Networks——虛擬撥號專用網(wǎng)絡(luò)。能夠?yàn)橛脩籼峁┨摂M的撥號業(yè)務(wù)，使企業(yè)的移動用戶通過因特網(wǎng)直接進(jìn)入企業(yè)內(nèi)部Intranet。能夠使企業(yè)節(jié)省大量購買接入服務(wù)器和通信資源的費(fèi)用、網(wǎng)絡(luò)設(shè)備的維護(hù)費(fèi)用和流動人員長途通信費(fèi)用。Shasta 5000寬帶業(yè)務(wù)節(jié)點(diǎn)支持各種工業(yè)標(biāo)準(zhǔn)的VPDN實(shí)現(xiàn)方法，對L2TP和IPSec都有很好的支持。
點(diǎn)評：北電網(wǎng)絡(luò)Shasta 5000 BSN不僅允許IP業(yè)務(wù)提供商在邏輯上匯聚用戶并執(zhí)行大規(guī)模的用戶開通、ISP批發(fā)，而且還能夠集中地預(yù)先配置高度個(gè)性化的IP業(yè)務(wù)，例如VPN、可管理的防火墻等等。
基于MPLS VPN更完整
MPLS VPN絕對不是一種傳統(tǒng)帶寬服務(wù)的廉價(jià)替代物，它所具有的QoS、SLA、組播等功能，可以一方面使網(wǎng)絡(luò)真正成為可管理的網(wǎng)絡(luò)，另一方面便于增加各種增值服務(wù)，使運(yùn)營商單位帶寬的銷售額提高。對于企業(yè)來說，建網(wǎng)更加簡單，管理更加方便
