上海-挪威企业MPLS VPN及互联网访问方案

　　日前接触一个客户主要探讨上海-挪威的MPLS VPN事宜，目前客户使用的是挪威本地的电信运营商提供的MPLS VPN专线产品，接入到中国，价格较高，目前想寻找性价比更高的MPLS VPN服务提供商。

　　根据客户描述客户目前上海端是通过MPLS VPN线路连接到挪威，从挪威获得互联网，来访问海外和国内的网站。但是此方案遇到了一个这样的问题，访问海外的网站较快，但是访问国内的网站很慢。

　　因此网友想使用双网接入的模式，欧洲和国内用户端通过当地网络出去，国内客户端访问境外网站和挪威总部 ERP系统用MPLS VPN接入挪威互联网出去。

　　为什么网友提供的上述案例，上海访问海外的网站较快，访问国内的网站较慢呢?

　　从正常的MPLS VPN架构而言，中国-欧洲的延时如果走海缆预计在300左右，可能会高于300ms.访问互联网的网站如果延时高于300ms肯定会出现缓慢的情况。网友用挪威的互联网访问欧洲的网站，相对速度会快一些，但是访问国内网站的时候，延时相当于有500-600ms,这个时候的网速，我们是难以理解的。

　　网友提出的解决方案，理论上是可以实现的，需要网友内网的设备支持路由动态选择功能，访问海外网站的时候选择挪威的互联网，访问国内的网站的时候选用国内的互联网，可以通过IP做动态分流实现，但是对设备的要求较高。

　　但是这个方案并不是一个很好的解决方案，如果上海的这个网友想访问国内和国外都很快，我建议采取我们MPLS VPN+DIA(互联网)解决方案。

　　具体的拓扑如下：

　　具体实现方式说明：

　　1、上海本地10M SDH链路接入上海的POP点;挪威本地10M的SDH链路接入欧洲伦敦的POP点。

　　2、上海本地可以用本地互联网通过IPSEC VPN备份(参考);

　　3、上海客户端配置4M DIA互联网出口(针对全球网络优化加速)，使客户MPLS VPN和DIA共享一条本地线路业务。

　　优势：

　　1、改变传统的二条本地线路实现VPN和DIA的业务方式，大大节约成本;

　　2、VRF技术分离二条业务通道，安全保障两种业务独立运行;

　　3、在原有资源上增加第二种业务，大大提高网络利用率。

　　说明：

　　DiA互联网的带宽不能高于10M，我司还有针对欧洲国家网络优化的CSR专线，可以选择此产品。

　　如果对我们的方案有什么建议，可以给我们留言，欢迎咨询交流。