電信運營商通過提升組建VPN(Virtual Pri-vate Network，虛擬專用網(wǎng))網(wǎng)絡(luò)的能力，向客戶特別是大客戶提供以專線方式接入寬帶 Internet，利用寬帶Internet的公共網(wǎng)絡(luò)資源建立虛擬鏈路，組建客戶的虛擬專網(wǎng)，并可以自行監(jiān)控管理。這樣用戶不需要租用或敷設(shè)長途專線、購置各種設(shè)備來建設(shè)自己的物理網(wǎng)絡(luò)，降低了企業(yè)的成本，為企業(yè)提供了高效、經(jīng)濟、安全的組網(wǎng)方式。適用于各類跨國、跨地區(qū)的大型企業(yè)、公司分支機構(gòu)較多的企業(yè)。
      運營商如何選擇VPN技術(shù)
      VPN的定義比較廣泛，實現(xiàn)VPN的方法也有很多種。就以互聯(lián)網(wǎng)為基礎(chǔ)的網(wǎng)絡(luò)來說，其實現(xiàn)VPN所選用的層次，可以有網(wǎng)絡(luò)層VPN、數(shù)據(jù)鏈路層VPN等。網(wǎng)絡(luò)層VPN多采用IP協(xié)議，而數(shù)據(jù)鏈路層VPN則由ATM或幀中繼虛電路等來實現(xiàn)。目前主流的網(wǎng)絡(luò)層VPN技術(shù)包括：BGP/MPLS IP VPN、Virutal Router VPN、IPsec VPN；主流的數(shù)據(jù)鏈路層VPN技術(shù)包括：VPLS VPN、IPLS VPN、VPWS VPN以及VLAN。除VLAN由IEEE定義以外，其余各項技術(shù)均由IETF進行標(biāo)準(zhǔn)化工作。隨著技術(shù)的發(fā)展，通過IP層實現(xiàn)VPN已成為目前業(yè)界主流。通過研究我們認(rèn)為各種主流的VPN實用范圍建議如下表。
      跨網(wǎng)、跨地VPN需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)
      目前電信運營商面向大客戶/商業(yè)客戶開展的主要是三層的MPLS VPN業(yè)務(wù)，通常是大客戶CE設(shè)備通過城域傳輸專線直接接入運營商的寬帶IP網(wǎng)。對于寬帶IP網(wǎng)沒有覆蓋到的城市，采用省內(nèi)長途傳輸專線將大客戶CE設(shè)備就近接入。一般情況下使用與大客戶CE設(shè)備通過傳輸專線直接相連的寬帶IP業(yè)務(wù)路由器(SR)做為大客戶MPLS VPN的PE設(shè)備。該SR屬于寬帶IP骨干的自治域。
      根據(jù)用戶對VPN服務(wù)質(zhì)量的要求，如果用戶需要較高的帶寬及時延等QoS保證，可以采用RSVP-TE信令為用戶建立穿越寬帶IP網(wǎng)的LSP；如果用戶對VPN的帶寬及時延等參數(shù)要求不高，寬帶IP網(wǎng)不需要經(jīng)過任何特殊配置即可滿足用戶要求，可以使用普通的IGP路由協(xié)議建立PE之間的LSP。對于跨自治域的大客戶VPN業(yè)務(wù)(如國際VPN)業(yè)務(wù)：在每個自治域內(nèi)部采用MP-iBGP在PE與ASBR之間交換VPN路由信息；在兩個自治的ASBR之間使用MP-eBGP交換VPN路由信息。
      從純技術(shù)的角度看，VPN技術(shù)主要是解決了客戶單位遠(yuǎn)距離互聯(lián)的問題，構(gòu)成虛擬專網(wǎng)；但若保證這些分布在世界各地的單位之間互聯(lián)的帶寬，還需要Traffic Engineering(業(yè)務(wù)工程，TE)的技術(shù)來支持。當(dāng)然，若網(wǎng)絡(luò)在輕載的情況下，是能夠保證帶寬，但如果業(yè)務(wù)量較多，又沒有合理的TE機制如DiffServ、RSVP-TE等，要求保證帶寬質(zhì)量就有一定的難度。目前電信運營商傳統(tǒng)的IP網(wǎng)要實現(xiàn)MPLS VPN和TE都有一定的難度，為了保證大客戶的服務(wù)質(zhì)量，簡單的辦法是帶寬提速。但僅僅提高接入帶寬，仍不能解決問題的本質(zhì)；因為這還需要解決不同運營商間互通帶寬問題，解決由于網(wǎng)絡(luò)結(jié)構(gòu)不合理造成的局部流量過大問題，這樣才可能做到對客戶體驗的真正提速，但這也意味的大量的投資。另外一個方面是對非大客戶的流量進行差異化分類，對造成網(wǎng)絡(luò)擁塞得的低優(yōu)先級流量進行一定的限流，如某些P2P的應(yīng)用；但這種限流不是長久之計，長遠(yuǎn)來講，應(yīng)該對P2P 流量進行識別，進行差異化服務(wù)和建立新的計費模式以達到運營商、 P2P應(yīng)用開發(fā)商、客戶等的共贏。
      將來的趨勢是：依據(jù)客戶的不同需求及組網(wǎng)的條件，可采用單一或混合的VPN技術(shù)來構(gòu)建客戶的VPN網(wǎng)絡(luò)，該VPN網(wǎng)絡(luò)具有幾個基本特點即：QoS(TE)保證、安全、靈活、價廉。