MPLS VPN多应用在哪些场景?

随着网络技术的进步和企业网络规模的扩大，应用系统对网络传输速度和服务质量的要求越来越高，网络连接的安全性、数据传输的可靠性以及各职能部门和分支机构之间的业务隔离要求也越来越高。因此，为了满足各种数据应用业务增长和企业管理的需要，建立企业内部网络是非常必要的。

采用以MPLS VPN为主的IP技术、核心骨干网环网传输方案能很好的实现多种业务的隔离，保障集团业务的独立性、安全性和可靠性。

MPLS VPN是一种在网络路由和交换设备上应用MPLS技术，并结合传统路由技术实现的IP VPN。该技术采用路由隔离、地址隔离和信息隐藏等多种手段提供了抗攻击和标记欺骗的能力，能够提供与传统的ATM或帧中继相类似的安全保证。MPLS VPN作为企业组网技术，不仅可以解决当前网络中存在的问题，而且满足企业多种灵活的业务需求，是一种理想的企业骨干IP网技术。

常见的MPLS VPN应用场景

场景一 ：总部与分支机构互联

大型企业总部与分支结构通常使用MPLS VPN进行互联，相对于大型企业中小型企业则选择使用投入较低的IPSEC VPN进行互联。

例如：某大型超配 ( 超市配送 ) 企业，总部与自营大型超市之间使用MPLS VPN进行数据传输，总部与自营小型超市则使用IPSEC VPN进行数据传输。根据各超市数据传输需要选择不同的VPN技术相结合使用，节约投入成本的同时最大限度的满足与总部的数据传输。

场景二：移动办公

网管远程维护设备、 员工访问内网资源、老总出差电子签批等移动办公已成为企业信息化建设的重要组成部分，同时也为VPN市场带来了巨大商机。SSL VPN因其使用维护方便成为了移动办公的不二之选，打开浏览器即可使用。在没有SSL VPN条件下，网管进行设备远程维护则通常使用L2TP VPN或PPTP VPN。

场景三：远程应用发布

SSL VPN中的功能，主要针对需要安装客户端的C/S服务访问需求，手机和平板因屏幕大小、鼠标、键盘使用等因素体验感欠佳。特定场景下PC访问效果较好。

例如：某公司财务部门对使用的财务软件做远程应用发布，其他用户无需安装财务软件客户端也可以方便使用。

场景四：手机APP与MPLS VPN结合

随着手机的普及，大家都希望通过手机能解决很多工作中的问题，手机APP解决了远程应用发布中存在的一些使用问题，

但考虑到安全方面的问题，用户希望通过手机APP与VPN技术相结合，方便使用的同时也降低了安全风险。

例如：某集团OA手机APP，直接通过互联网地址映射访问存在一定安全隐患，配合VPN技术使用，先将手机与集团建立VPN隧道，再通过APP访问集团内部OA的APP服务器。

集团内部网涉及数据、图像、多媒体和语音业务，同时承载业务为管理信息系统、财务管理系统、生产管理系统、人力资源管理系统、营销系统、多媒体会议、视频点播、IP电话等等。依据职能部门及重点业务系统内在需求，划分营销、财务、公共、外联网、远程访问等VPN，并对这些VPN进行系统、详细的逻辑设计。

针对集团关键业务如调度系统、营销系统、财务系统、生产系统，对数据传送性能的要求非常高，引进MPLS QoS技术。QoS技术可以对网络带宽进行管理、对业务进行控制，保证各种业务的服务质量要求，MPLS技术改变了传统网络只是一个“尽力而为”的状况，非常适合集团内不同等级业务的综合应用，有效保证调度、营销、生产等高优先级信号的数据传输质量。

以MPLSVPN为主的基于IP技术的集团内联网的建设，将极大地加快集团企业信息化进程，提高企业核心竞争力，为集团及分支机构建设奠定安全、可靠和坚实的网络平台基础，开拓了规划建设数据应用系统全新的思路和理念。同时，MPLS VPN技术的成熟应用也为集团企业信息化建设及数字化转型提供技术保障。