公司广域网建设的选择...

随着中国经济的高速发展，越来越多的外资企业进入中国，并建立了大量的分支机构和加工工厂；而国内的企业出于业务发展的需要，也越来越多地开始在不同地域设立新的分支机构。

在众多国内外企业在急速扩张的时候，企业和上下游供应商及合作伙伴的沟通与协作，企业总部与分支机构、合作伙伴之间的通信变得越来越频繁。尚未建立广域通讯网络的急待建立，已经建立广域通讯网络需要进行扩容和改造。

在广域网建设中，电信网络资源成为广域网建设的关键，它决定了组建网络的方式和用户使用成本。

广域网建设的方式

随着企业用户网络应用需求的多样化，电信基础运营商为用户提供了多种电信基础电路的选择，目前比较常用的电信基础电路有：DDN专线、SDH数字电路、ATM/FR、IPSEC-VPN、MPLS-VPN。

但是企业的最大愿望是用户希望以最小的代价或者是通过最省事、最可靠的方式利用电信基础电路解决广域网建设中线路的问题。

目前看来，最省事、最可靠的方案可能还是传统的租用线路方式，即采用DDN方式或SDH数字电路；最小代价的方案似乎是用户利用公网自行构建IPSEC-VPN；MPLS-VPN 由于具有技术的先进性、安全、简单、可靠和带宽的保证等特点成为越来越多的企业广域网建设的首选；而ATM/FR则由于起技术的复杂及维护困难逐渐退出广域网组建的市场。

广域网建设中电路的选择是采用DDN专线、SDH数字电路、IPSEC-VPN、还是MPLS-VPN哪？其实在广域网建设中并不是哪个最便宜或哪个技术最先进就一定选哪种，而是要看用户的需求来决定。

多种技术的比较

我们现在就上述四种电路的选择进行比较：

DDN专线组网：

DDN专线的带宽从64K~2M，透明电路，适用于任何传输协议，主要针对的是小带宽专线需求的企业用户。可以用于组建公司的电话专网、及办公网络互连。

其优点是：长途价格相对比较便宜；安全、简单、可靠；带宽有保证。

其缺点是：市内的DDN专线价格比较昂贵，带宽比较窄。

正是基于以上的优缺点，使用DDN专线组建企业的长途广域网时，非常的方便、安全可靠，并能够保证所要的带宽。但是使用DDN专线组建广域网的时候，由于DDN为点对点的方式，因此在总部将会汇集很多条专线，路由器的端口需要的比较多，增加了初期的设备投资；其次由于市内的DDN专线价格比较贵，不利于近距离的广域网组建；由于其带宽相对比较窄，而目前很多企业希望在网络上实现话音、数据的同传，甚至是开视频会议 ，这样小带宽在实现这些功能的时候就显的力不从心了，而且在2M数字电路的带宽价格急剧下降的今天，DDN专线的发展已经快没有了前途。

目前DDN专线的最大使用方向是在国际专线上使用。

SDH数字电路：

SDH数字电路为2M以上的电路，透明电路，适用于任何传输协议，主要针对的是大带宽专线需求的企业用户。可以用于组建公司的电话专网、及办公网络互连、视频会议网络等等。

其优点是：安全、简单、可靠；带宽范围比较大且有保证；市内的专线价格比DDN便宜。

其缺点是：长途专线的价格比较高。

由于SDH数字电路最小带宽是2M，且其价格略高，因此只适合于对带宽需求比较大的企业组建广域网使用，客户群范围受到了一定的限制。但是现在众多企业希望自己的广域网络上能够承载更多的应用（如网络互连、电话专网或VOIP、视频会议、远程控制等等），而目前的网络设备已经为用户提供了使租用的专线得到最大化利用的技术，相对减低了使用成本。虽然SDH数字电路也是点对点的方式，但是当用户总部的专线带宽达到一定的值的时候，运营商多会采用光纤的方式为用户总部进行接入。因此在目前SDH数字电路的价格急剧下降，网络带宽复用技术越来越高的今天，SDH数字电路必将代替DDN专线成为企业组建广域网络的首选专线连接方式。

IPSEC-VPN网络：

IPSEC-VPN是利用INTERNET构筑不受地域限制，而受集团用户统一策略控制和管理的IP网络。IPSEC-VPN网络主要定位于各种数据专业网络以及集团客户。

其优点是：利用各地分支机构已经申请上网的专线进行VPN组网，原有资源得到充分利用；月使用成本比较低（因为目前互联网接入价格比较低）；用户自己组建，自己管理，比较方便。

其缺点是：由于互联网接入商ISP为了获利，其出口带宽复用的比较厉害，使IPSEC-VPN网络的带宽无法保证，特别是在IPSEC-VPN网络上开展比较吃带宽的业务（譬如视频会议业务）的时候，根本无法保证品质；目前使用互联网组建IPSEC-VPN网络多采用VPN网关或带VPN功能的防火墙方式来实现，这需要用户增加设备投资；互联网的安全性比较差，虽然网络防火墙能够提供安全保证，但是IPSEC-VPN网络完全利用互联网实现网络的互联，因此其受到来自互联网的攻击点比较多，任何一个防火墙出现问题都会导致整个网络的崩溃，同时所有的接入点都必须采用防火墙进行防护，增加了用户很大的设备投资。

IPSEC-VPN网络由于其非常低廉的月使用费，比较多的防火墙产品带VPN功能，互联网接入的普及，以及前一段时间大量的技术宣传文章，使IPSEC-VPN网络已经被广大的中小企业所认可。由于他们日常办公对带宽的需求，以及网络安全性的要求不是很高的情况下，利用现有的互联网接入方式实现网络互联可以减少他们很大的日常办公费用。

但是对于带宽要求比较高的企业，对网络安全性要求比较高的企业，特别是金融企业、外资企业等等多不会使用这样的方式组建自己的广域网络，因为他们承担不起由于网络带宽或安全性导致的任何损失。

MPLS-VPN网络：

MPLS-VPN网络以IP网络为基础，采用MPLS（多协议标记交换）技术，在公共IP网络上构建企业IP专网。

其优点是：具有专线的带宽品质保证；支持多业务的融合，从而相对降低使用成本；利用骨干网络的冗余设计，保障网络系统高可靠性；采用通道机制实现透明报文传输，享受与专线一样的安全品质保证，避免大量的防火墙设备购置；用户使用MPLS-VPN网络可以不用购置VPN网关或带VPN功能的防火墙，这减少了用户的前期；MPLS-VPN网络的月使用低于长途数字电路的月使用费。

其缺点是：其月使用费价格比IP-VPN网络贵；其网络安全性略低于专线。

由于MPLS-VPN网络的卓越性能，越来越受到广大企业的重视，目前其被予为21世纪的网络。目前国外的企业非常愿意使用这样的网络来搭建企业的广域网络，在中国众多机构和企业如政府部门、教育部门、保险公司、物流公司都已经开始大量采用MPLS服务。

但是由于这种技术的市场宣传工作不是很充分，使得国内用户对这个技术的认识还是比较有限，因此市场占有率相对比较小。

综上所述在组建或扩建企业的广域网网时我向你推荐SDH数字电路和MPLS-VPN网络。

(待续)

广域网建设的方案

SDH数字电路组网方式

如果用户采用SDH数字专线的方式组建企业的广域网，则将SDH数字专线提供的E1接口直接与计算机网络的路由器、电话交换机的E1接口板，或视频设备的传输接口进行连接，实现各种专网的互连。如果采用带宽复用的方式则需要增加一个带宽复用器，将计算机网络的路由器接口、电话交换机的专线接口，以及视频设备的传输接口与带宽复用器相应接口连接，带宽复用器与专线提供的E1接口进行连接，在带宽复用器上进行相应的各种应用的带宽设置，从而实现复合网络的连接。上图为采用带宽复用方式组建企业广域网的拓扑图。

同志们

这样的文章都没有人顶一下啊

哈哈哈哈哈哈哈哈

没新意啊！