安全

　　由于基于MPLS/BGP實現，報文在網絡節點構成的MPLS域中采用標簽轉發的形式進行交換（LSP），因此具有同ATM/FR虛電路相同的安全級別；MPLS BGP VPN方案采用VRF實現VPN之間的路由隔離；通過MPLS LSP隧道將VPN流量完全隔離。

4.方案部件

　　4.1 骨干網方案部件

　　骨干網提供各級城域網的互聯，主要提供高速數據轉發，要求設備具備高性能、高可靠、高穩定。

　　核心路由器NE40或SR88

　　骨干網核心P設備使用NE40或SR88，提供高速轉發，性能高、可靠性高。

　　NE20/SR66/MSR

　　根據需要，邊緣PE設備可使用NE20/SR66/MSR，NE20/SR66的性能較高，適用于大型網絡，MSR的性能較低，但是業務更豐富，可以用在性能要求不是很高的地方。

　　4.2 城域網方案部件

　　核心交換機S9512

　　在核心骨干層，采用骨干交換機進行組網，實現高速的標簽轉發，保證相應的QoS

　　S9505/S75E/S3610

　　在匯聚層，可以充分考慮網絡的現狀，采用具有MPLS VPN能力的交換機來組網，比如S9505，S75E；在小匯聚這個層次上，建議使用S3610作為MCE，簡化網絡結構

　　S3000/S5000

　　在CE側，主要使用三層接入交換機進行接入，主要產品可以根據行業的實際情況，選擇3000系列或者5000系列交換機完成對辦公室，樓層，整樓，整個機關學校的以太網接入和互連；充分利用交換機具有GE/FE端口密度高，ACL流分類多，成本低的特點，轉發線速無阻塞，QoS比較好，可以滿足政府機關，學校，公司企業等業務多，要求帶寬高的特點

　　4.3 管理部件

　　MPLS VPN Manager

　　MPLS VPN管理軟件支持MPLS L3 VPN，實現了“多種VPN業務，單點集中運維”的需求，降低管理成本，提高工作效率。

5.典型組網應用

　　行業縱向骨干網

　　骨干網提供各級城域網的互聯，主要提供高速數據轉發，要求設備具備高性能、高可靠、高穩定。同時保證各種重點業務的隔離和服務質量。

　　行業橫向城域網

　　城域網提供區域內各業務點之間的互聯和資源共享，帶寬高、線速轉發、網絡節點的冗余備份。同時保證各種重點業務的隔離和服務質量。