新闻  |   论坛  |   博客  |   在线研讨会
管理MPLS流量和MPLS安全的最佳实践
光联集团 | 2018-07-24 14:04:15    阅读:399   发布文章

你的边缘路由器类似于本地道路和坡道到高速路的关键交叉点,你的本地流量将被管理并传递到网络的WAN(广域网)端。在当今的大多数企业网络架构中,通常会看到高性能且昂贵的MPLS连接,以及具有成本效益和高带宽的宽带WAN连接。今天的边缘路由器有责任智能地管理入站和出站流量。此流量管理的关键部分是MPLS流量管理。

MPLS流量使用layer2标签而不是layer3 IP路由,因此只能通过MPLS连接发送。通常,MPLS流量将限于对延迟高度敏感的数据包,因此需要通过昂贵的“保留”路径进行传输。MPLS类似于HOV通道,你可以期望看到更少的其他流量(交叉流量),主要是因为与通过MPLS承载流量相关的成本。因此,在我们的类比中,它更像是收费公路HOV,而不是普通的HOV车道。

如果你的企业也倾向于进行这类基于成本的框架工作,则需要智能地管理和协调宽带WAN线路以及MPLS网络。如今,大多数企业都选择利用商用级宽带线路(如有线,DSL,ADSL和VDSL)的低价格等级,并限制其MPLS成本。如果企业的边缘路由器支持宽带绑定和高级虚拟网络功能(VNF),可以将宽带线路提升到高性能链路,那么企业迁移到基于宽带的WAN架构也变得越来越普遍。但是,如果保持MPLS链路不可避免,那么可以将MPLS流量设计为具有强大的冗余和超出单个服务提供商所能提供的高正常运行时间。这一想法的核心是边缘路由器能够将实时MPLS流量故障转移到宽带绑定WAN隧道上,而不会丢失会话,同时保持MPLS发送器和/或接收器的透明性。通过这种类型的MPLS流量管理,分支机构可以放松其MPLS链路,并且仍然能够发送和接收MPLS流量(尽管通过宽带绑定覆盖隧道)。这主要是通过在MPLS报头中封装MPLS流量来完成的,这样它们就可以智能地路由到MPLS流量所指向的MPLS站点,并且可以在将数据包丢弃到MPLS网络之前在接收端剥离报头。在接收方,即 以及保持MPLS发送器和/或接收器的透明性。通过这种类型的MPLS流量管理,分支机构可以放松其MPLS链路,并且仍然能够发送和接收MPLS流量(尽管通过宽带绑定覆盖隧道)。这主要是通过在MPLS报头中封装MPLS流量来完成的,这样它们就可以智能地路由到MPLS流量所指向的MPLS站点,并且可以在将数据包丢弃到MPLS网络之前在接收端剥离报头。在接收方,即 以及保持MPLS发送器和/或接收器的透明性。通过这种类型的MPLS流量管理,分支机构可以放松其MPLS链路,并且仍然能够发送和接收MPLS流量(尽管通过宽带绑定覆盖隧道)。这主要是通过在MPLS报头中封装MPLS流量来完成的,这样它们就可以智能地路由到MPLS流量所指向的MPLS站点,并且可以在将数据包丢弃到MPLS网络之前在接收端剥离报头。在接收方,即IP隧道。尽管设计相当简单,但是这种技术的无缝和正确实现需要现代SD-WAN路由器,它可以在不增加网络复杂性的情况下完成工作。

管理MPLS流量故障转移的另一个重要组件是安全组件。在大多数情况下,由于MPLS是通过专用网络进行的,因此加密可以是第二种想法,甚至可以有意避免。因此,在宽带绑定隧道上使用加密选项非常重要,因为当MPLS流量进行故障转移时,它可以通过加密隧道。

 


*博客内容为网友个人发布,仅代表博主个人观点,如有侵权请联系工作人员删除。

参与讨论
登录后参与讨论
推荐文章
最近访客