MPLS:多协议标签交换

MPLS 是一种广泛部署的安全可靠技术,用于在一组分支机构和数据中心之间通过 IP 网络构建一个固定路径 VPN。然而,现代网络不仅越来越多地要求将流量灵活引向传统 VPN 之外的各种云端站点和 SaaS 站点,而且还要求更快、更经济高效的部署能力。

vmw-mpls-label-switching

MPLS 技术:简要回顾

MPLS 是一种标签交换技术,可以在第 2 层(通常是在服务提供商网络中)转发数据包,而无需借助第 3 层路由。根据 IETF RFC 3031 的定义,MPLS 在进入 MPLS 网络时会向 IP 包头添加 4 字节标签;该标签确定流量的固定转发路径,而不需要中间跃点检查 IP 包头的寻址参数;MPLS 网络出口路由器会再次删除该标签。

 

MPLS 在路由的 IP 网络中有效地构建“安全加密链路”,以高效地转发遵循固定和可预测路径的数据包。标签交换是从旧的点对点连接导向技术(如帧中继和 ATM)发展而来的。MPLS 保留了旧 L2 技术的转发效率(同时通过 L3 路由 IP 网络承载流量),并通过构建可以重新配置的虚拟“租用线路”来增强网络灵活性,而无需对网络进行物理、L2 或层路由表更改。

 

标签交换“安全加密链路”可分离服务提供商网络上的不同客户流量(这是一种形成 VPN 的方式)。它还用于在单个客户的专用网络中构建 VRF(虚拟路由和转发)。可选择对 MPLS 标签之后的 IP 数据包内容进行端到端加密,而不会妨碍转发数据包的能力或效率,即提供安全(或加密)的 VPN 或 VRF。

在云端提供的 SD-WAN 技术

为了克服 MPLS 的缺点,客户采用可以即时调配(蜂窝 LTE)或在短时间内进行经济高效(有线宽带连接)调配的“OTT”宽带连接。直到最近,这些连接被认为是“尽力服务”连接,因此并不真正适用于业务级流量,而是用作权宜连接方式或者降级为仅承载低优先级流量。

 

几乎所有地区都提供通用宽带连接。它们提供更灵活的带宽容量范围,价格远远优于 MPLS。借助 SD-WAN 独立于传输的体系架构,您的宽带连接可以提供等同于或超过 MPLS 的 SLA 和恢复能力的运营商级服务。 

SD-WAN 解决方案

VMware NSX SD-WAN by VeloCloud

NSX SD-WAN by VeloCloud 可提供带宽扩展,并且可让您直接访问企业级应用和云计算应用以及数据。它还支持在云端和本地插入虚拟服务,同时显著改善运维自动化。NSX SD-WAN by VeloCloud 由分布式网关网络、云端 Orchestrator 和分支平台 NSX SD-WAN Edge 组成。

聚焦

一个人正在平板电脑上阅读 SD-WAN、SDN、NFV 和 VNF 相关内容

揭秘:SD-WAN、SDN、NFV 和 VNF

了解流行的网络缩略词,了解这些技术对您的业务意味着什么。

观看网络会议

在 2 分钟内部署 NSX SD-WAN

在 2 分钟内部署 NSX SD-WAN

接收您的 NSX SD-WAN Edge,插入并进行身份验证 - 您的分支机构即可以启动并运行,无需现场部署 IT。

立即观看