摘要：以太網(wǎng)技術(shù)正以前所未有的速度向前發(fā)展，并向城域網(wǎng)邁進。在眾多城域以太網(wǎng)技術(shù)中，虛擬專用局域網(wǎng)業(yè)務(wù)(VPLS)作為一種二層虛擬專用網(wǎng)(VPN)技術(shù)，由于技術(shù)簡單可靠、易于實現(xiàn)等優(yōu)點而廣受關(guān)注。VPLS有效結(jié)合了互聯(lián)網(wǎng)協(xié)議/多協(xié)議標簽交換(IP/MPLS)、VPN和以太網(wǎng)交換等多種技術(shù)的特點，實現(xiàn)廣域范圍的多點到多點局域網(wǎng)(LAN)互連，其核心技術(shù)包括控制平面的基于標記分發(fā)協(xié)議(LDP)或邊界網(wǎng)關(guān)協(xié)議(BGP)的偽線建立與維護、數(shù)據(jù)平面的媒體訪問控制(MAC)地址學習、傳送平面的偽線封裝等。通過分層結(jié)構(gòu)，VPLS可以跨域提供虛擬局域網(wǎng)業(yè)務(wù)。基于其獨特的技術(shù)優(yōu)勢，VPLS可以提供大客戶二層VPN、城域基礎(chǔ)網(wǎng)絡(luò)建設(shè)、個人分布式業(yè)務(wù)等多個層次的應用。

關(guān)鍵詞：虛擬專用局域網(wǎng)業(yè)務(wù)；城域以太網(wǎng)；偽線；地址學習

Abstract: The Ethernet has experienced unprecedented progress of development， and is evolving forward as a metro area carrier grade transport alternative. Among all the metro-Ethernet technologies， Virtual Private LAN Service (VPLS)， a layer 2 Virtual Private Network (VPN) technology， is widely used due to its simplicity， reliability， and ease of deployment. With the integration of IP/Multi Protocol Label Switching (MPLS)， VPN and Ethernet switching， VPLS is capable of providing multipoint-to-multipoint emulated Local Area Network (LAN) service. The key elements of VPLS include Label Distribution Protocol (LDP)/Border Gateway Protocol (BGP) based on pseudo-wire setup and maintenance in the control plane， Media Access Control (MAC) address learning in the data plane and pseudo-wire encapsulation in the transport plane. Hierarchical architecture can be used to create VPLS service that spans multiple service provider domains. Owing to its unique technical advantages， the applications of VPLS may cover lay 2 VPN for business customers， municipal communication infrastructure and personal distributed services， etc.

Key words: virtual private LAN service; metro Ethernet; pseudo-wire; address learning

以太網(wǎng)由于其技術(shù)優(yōu)勢，已成為一種無所不在的局域網(wǎng)組網(wǎng)方式，并進而向城域網(wǎng)滲透，一個重要的趨勢是由城域的多協(xié)議標記交換(MPLS)來承載以太網(wǎng)數(shù)據(jù)幀，以提供異地分布局域網(wǎng)互聯(lián)的虛擬以太網(wǎng)業(yè)務(wù)[1-2]。

近年來，國際產(chǎn)業(yè)界對IP和以太網(wǎng)的投資呈現(xiàn)一種齊頭并進的趨勢，其中EoMPLS(Ethernet over MPLS)增長尤為迅速[3]。同時，IEEE、IETF、ITU-T和城域以太網(wǎng)論壇(MEF)等標準化組織對以太網(wǎng)及其衍生技術(shù)(如IEEE 802.1ah、IEEE 802.1Qay)也進行了大量深入的研究。

虛擬專用局域網(wǎng)業(yè)務(wù)(VPLS)是分組交換網(wǎng)(PSN)提供的一項業(yè)務(wù)，旨在通過預先建立的隧道和隧道中的偽線連接為用戶提供專用的局域網(wǎng)(LAN)互聯(lián)服務(wù)，屬于二層VPN(L2VPN)的范疇。原則上VPLS可以使用任何類型的隧道，如MPLS LSP、GRE、L2TP、IPsec等，目前應用最廣的是MPLS隧道，它有效地結(jié)合了IP/MPLS、VPN和以太網(wǎng)交換等多種技術(shù)的特點，支持廣域范圍內(nèi)多點到多點的LAN互連，是EoMPLS的一項重要技術(shù)。對運營商而言，L2VPN簡單、透明，可降低整體復雜性，并可增強網(wǎng)絡(luò)的互操作性。

本文主要討論以MPLS LSP作為傳送隧道、標記分發(fā)協(xié)議(LDP)作為偽線建立信令的VPLS技術(shù)及其應用。

1 VPLS體系架構(gòu)與核心技術(shù)

1.1 VPLS的體系架構(gòu)

VPLS的基本拓撲模型如圖1所示。設(shè)，企業(yè)客戶A和B各有3個分部分別位于區(qū)域1、2和3。為了互聯(lián)客戶位于這3個區(qū)域的局域網(wǎng)，運營商在區(qū)域1、2和3設(shè)置了3個接入VPLS業(yè)務(wù)的設(shè)備，稱為運營商邊界設(shè)備(PE)。相應地，客戶各個局域網(wǎng)設(shè)置有和運營商網(wǎng)絡(luò)接口的設(shè)備，稱為客戶邊界設(shè)備(CE)，經(jīng)聯(lián)接電路(AC)和對應的運營商設(shè)備PE1、PE2、PE3相聯(lián)。AC的形式和VPLS無關(guān)，可以是物理以太網(wǎng)端口、邏輯以太網(wǎng)端口、幀中繼鏈路、ATM PVC，甚至是以太網(wǎng)偽線[4-5]。各個PE通過隧道相連，在圖1中，每個隧道中建立了兩條偽線(PW)，分別服務(wù)于客戶A和客戶B。偽線是PSN中采用二層技術(shù)建立的一對節(jié)點之間的仿真點對點雙向連接，可由兩條單向的LSP承載構(gòu)成。運營商通過PE和互聯(lián)偽線在公眾PSN上傳送客戶不同區(qū)域LAN之間的業(yè)務(wù)數(shù)據(jù)流，由此將客戶分布于不同區(qū)域的多個LAN互聯(lián)成為一個仿真的LAN，稱之為一個VPLS實例，每個區(qū)域的LAN可視為該仿真局域網(wǎng)的一個網(wǎng)段。由于IP/MPLS骨干網(wǎng)可以是一個域，也可以由互聯(lián)的多個域組成，可跨越很大的范圍，因此通過這樣的VPLS，運營商可以為客戶提供跨城域網(wǎng)或廣域網(wǎng)的LAN互聯(lián)業(yè)務(wù)，對客戶而言，組網(wǎng)簡單方便，無需更改自己原有的網(wǎng)絡(luò)部署。

由圖1可知，PE間隧道承載的是多個VPLS實例的聚合業(yè)務(wù)流，相當于傳輸網(wǎng)中的復用器功能。隧道建立方式取決于所采用的隧道技術(shù)，例如在MPLS網(wǎng)絡(luò)中，可采用LDP協(xié)議建立。隧道中的偽線承載的是單個VPLS實例業(yè)務(wù)流，相當于分路器功能，相應地每個偽線都賦予一個分路器標識(PWD)，可稱為偽線標識符。VPLS實例的構(gòu)建就是在對應PE之間建立起偽線連接，需要定義相應的偽線控制信令，可通過隧道建立信令的擴展實現(xiàn)。建立起VPLS實例后，PE將承擔起仿真網(wǎng)橋的功能，將客戶某一區(qū)域LAN經(jīng)由AC送入的以太網(wǎng)幀轉(zhuǎn)發(fā)至適當?shù)膫尉€，即可送達目的區(qū)域LAN，由此完成客戶不同區(qū)域LAN的互聯(lián)。

由此可知，VPLS主要包括3方面的技術(shù)：

(1)控制平面技術(shù)，即偽線控制信令，完成偽線連接的建立和維護[6-8]，其功能包括偽線建立與拆除、偽線狀態(tài)改變通告以及偽線保護機制等。

(2)數(shù)據(jù)平面技術(shù)，主要是PE的數(shù)據(jù)橋接轉(zhuǎn)發(fā)功能，尤其是MAC地址學習功能。

(3)傳送平面技術(shù)，指的是VPLS數(shù)據(jù)包傳送的偽線封裝方式。

1.2基于LDP的偽線建立

端到端仿真?zhèn)尉€(PW3E)的網(wǎng)絡(luò)參考模型如圖2所示[9]。為便于說明，假設(shè)PE1為入口路由器，PE2為出口路由器，兩者之間建立MPLS LSP隧道，隧道中可承載許多偽線，每條偽線對應于CE-PE之間的一條AC，仿真?zhèn)魉拖鄳狝C上承載的原始業(yè)務(wù)，原始業(yè)務(wù)的類型沒有限制，可以是幀中繼、ATM、以太網(wǎng)、IP等各種業(yè)務(wù)。所謂偽線連接建立就是通過一定的信令協(xié)議使PE1和PE2協(xié)商一致，建立仿真?zhèn)尉€和隧道的綁定，以及偽線和各自相應端口的AC的綁定。

針對PSN為MPLS網(wǎng)絡(luò)的情況，可重用LDP作為偽線建立和維護信令。LDP的核心是建立MPLS隧道標記和轉(zhuǎn)發(fā)等價類(FEC)之間的綁定關(guān)系，因此只要將偽線視為一類FEC，即可直接套用LDP協(xié)議，建立起偽線和隧道之間的綁定關(guān)系。

為此，LDP擴展定義了兩個偽線FEC：PWid和通用PWid。PWid中的參數(shù)PWtype定義了偽線的類型，大體對應于偽線仿真的原始業(yè)務(wù)，如幀中繼、ATM、HDLC、PPP、SDH等；參數(shù)PWid則指定了該類型中的一條具體的偽線，即定位AC的位置。對于同一偽線PE1和PE2應配置相同的PWtype和PWid。通用PWid除了PWtype以外，用AGI、SAII、TAII 3個參數(shù)來定位偽線的AC位置。其中，AGI是聯(lián)接組標識符，指示AC電路群組，例如可為VPN標識、VLAN標識等；AII為聯(lián)接電路標識符，具體定位群組中的某條AC電路；SAII和TAII則分別指示源(即本端)AC電路和目的(即遠端)AC電路。對于VPLS應用來說，AGI取為VPLS標識號，由于偽線是網(wǎng)狀互聯(lián)且不作為中轉(zhuǎn)線路使用，由VPLS標識就能定位AC位置，因此SAII和TAII無需使用，均置為零值。

偽線建立的LDP信令過程采用下游自發(fā)標記分發(fā)模式和自由標記保存方式，即偽線建立過程由出口路由器PE2向入口路由器PE1方向主動發(fā)起，建立消息是標記映射消息(LMM)，消息中帶有兩個信息元素，一是偽線FEC，可以是PWid或通用PWid；另一是隧道標記，采用MPLS中定義的20位的通用標記，由此將MPLS LSP隧道和偽線綁定。PE1收到該消息后，檢查反向(PE2→PE1)的PW LSP是否已建立，如尚未建立，則類似地向PE2發(fā)送LMM消息，藉此建立起雙向的偽線連接。如果PE1不能辨識LMM消息中的偽線FEC，則回送標記釋放消息(LRM)予以拒絕。

偽線建立后，PE之間可以通過LDP協(xié)議交互偽線的狀態(tài)，對偽線進行維護，還可通過LDP告知其他PE刪除已學習的MAC地址，以加快轉(zhuǎn)發(fā)表收斂過程。

1.3 偽線封裝

偽線封裝格式如圖3所示。其中，偽線凈荷就是在偽線上傳送的用戶以太網(wǎng)幀；任選的控制字包含一個16位的序號，供對端PE檢測傳送的以太網(wǎng)幀錯序、重復或丟失，封裝是否包含控制字可根據(jù)應用需要而定，由LMM消息中的偽線FEC指示；偽線標識符用以標識偽線；隧道標記是MPLS LSP的封裝；最下面則是MPLS基于的分組交換網(wǎng)的鏈路層和物理層。

用戶以太網(wǎng)幀由AC到達PE后，PE首先去除幀頭擾碼和幀校驗碼，然后根據(jù)偽線的類型對用戶以太網(wǎng)幀可能有的標簽進行適當?shù)奶幚怼Ｔ赩PLS應用中有兩類偽線：以太網(wǎng)偽線和以太網(wǎng)VLAN偽線，所建立的偽線的類型在偽線FEC中指示。以太網(wǎng)偽線按照本原模式處理標簽，其規(guī)則是：如果用戶以太網(wǎng)幀中帶有網(wǎng)絡(luò)運營商設(shè)置的業(yè)務(wù)標識標簽，如VPLS實例標識，該標簽的目的是用于標識不同的客戶、同一客戶不同服務(wù)質(zhì)量(QoS)的業(yè)務(wù)等，則入口PE應將該標簽剝離，出口PE根據(jù)情況或者再插入業(yè)務(wù)標識標簽，或者不再插入；如果用戶以太網(wǎng)幀中帶有客戶自己設(shè)置的標簽，如VLAN標記，則PE保留該標簽不變。因此，在以太網(wǎng)偽線上傳送的總是原始的用戶以太網(wǎng)幀。以太網(wǎng)VLAN偽線按照標簽模式處理，其規(guī)則是：如果用戶以太網(wǎng)幀中帶有網(wǎng)絡(luò)運營商設(shè)置的業(yè)務(wù)標識標簽，如指示VPLS實例的VLAN標識，則PE保留該標簽不變，但是若偽線建立時規(guī)定了應使用的標識，則必須用該標識替換已有的VLAN標識；如果用戶以太網(wǎng)幀未帶有業(yè)務(wù)標識標簽，則PE應加上偽線建立時約定的標簽，若未約定則加上空標簽。因此，在以太網(wǎng)VLAN偽線上傳送的用戶以太網(wǎng)幀總是帶有業(yè)務(wù)標識標簽。

1.4 MAC地址學習

在數(shù)據(jù)平面中，PE的角色是一個虛擬交換實例(VSI)，需執(zhí)行網(wǎng)橋的過濾、學習和轉(zhuǎn)發(fā)功能。所謂過濾就是對流經(jīng)的所有以太網(wǎng)幀頭都要進行檢查和分析；學習就是通過分析幀頭中的MAC地址，建立轉(zhuǎn)發(fā)表條目，即MAC地址與其轉(zhuǎn)發(fā)偽線或AC的綁定關(guān)系；轉(zhuǎn)發(fā)就是根據(jù)以太網(wǎng)幀的目的MAC地址，查找轉(zhuǎn)發(fā)表將單播以太網(wǎng)幀轉(zhuǎn)發(fā)至其綁定的偽線或AC，對于廣播幀或者目的MAC地址未知的單播幀，則廣播發(fā)至所有的偽線。

MAC地址學習的具體方法是：當PE從AC收到以太網(wǎng)幀時，若PE轉(zhuǎn)發(fā)表中沒有與該幀的源MAC地址對應的轉(zhuǎn)發(fā)條目，則PE將該MAC地址與該AC綁定，此后若有目的地址為該MAC地址的以太網(wǎng)幀從偽線到達PE時，PE就將該幀轉(zhuǎn)發(fā)至該AC。當PE從偽線上收到以太網(wǎng)幀時，若PE轉(zhuǎn)發(fā)表中沒有與該幀的源MAC地址對應的轉(zhuǎn)發(fā)條目，則PE將該MAC地址與該偽線綁定，此后若有目的地址為該MAC地址的以太網(wǎng)幀經(jīng)由AC到達PE時，PE就將該幀轉(zhuǎn)發(fā)至該偽線。每個MAC地址條目都設(shè)置有老化定時器，直至定時器到時時始終沒有以太網(wǎng)幀從該MAC地址到達，則刪除該長期不用的MAC地址條目，這就是地址老化機制。當偽線或AC狀態(tài)改變時，PE需重新運行網(wǎng)橋?qū)W習機制。

網(wǎng)橋轉(zhuǎn)發(fā)的一個基本要求是不能形成環(huán)路，在以太網(wǎng)中使用生成樹協(xié)議(STP)防止轉(zhuǎn)發(fā)環(huán)路的產(chǎn)生，但是其收斂速度較慢。為了提高效率，VPLS采用所有PE網(wǎng)狀互聯(lián)的拓撲結(jié)構(gòu)，確保網(wǎng)絡(luò)的全連通性；幀的轉(zhuǎn)發(fā)遵從“范圍分割”的規(guī)則，即任何PE從偽線收到以太網(wǎng)幀后不允許再通過偽線轉(zhuǎn)發(fā)給其他PE，確保不會產(chǎn)生環(huán)路。

2 分層VPLS

上述PE網(wǎng)狀互聯(lián)的拓撲結(jié)構(gòu)，要求每個VPLS實例建立n×(n -1)/2條偽線，其中n為PE的數(shù)量，這將造成很大的網(wǎng)絡(luò)資源消耗、信令開銷和數(shù)據(jù)幀復制處理開銷，限制了它的可擴展性。為此，引入了分級VPLS(HVPLS)技術(shù)，其基本思想是將VPLS網(wǎng)絡(luò)劃分成接入層和核心層，接入層設(shè)備的位置臨近客戶，對多個客戶區(qū)域(CE)的業(yè)務(wù)流進行匯聚，然后通過直聯(lián)偽線，即輻條狀偽線送至核心層的PE，以減少核心層網(wǎng)狀互聯(lián)偽線的數(shù)量。

分層VPLS網(wǎng)絡(luò)模型如圖4所示，有兩種接入層設(shè)備：MTU-s和PE-r。其中，MTU-s是多客戶交換設(shè)備(s表示交換)，內(nèi)置VSI功能實體，支持2層交換功能和所有端口上的橋接學習和幀復制功能。CE1、CE2和CE3是某VPLS實例的3個網(wǎng)點區(qū)域，它們之間的數(shù)據(jù)交互由MTU-s的VSI交換功能完成，無需傳送至核心層處理，各CE至遠端的數(shù)據(jù)流則經(jīng)其匯聚后送往核心層的PE1-rs。由于MTU-s具有交換功能，因此對于每個VPLS實例只需設(shè)置一條偽線，圖4中雖然各CE經(jīng)由兩條AC電路接入MTU-s，但它和PE1-rs之間僅需設(shè)置1條輻條偽線。為了提高可靠性，MTU-s也可以同時與多個核心層PE連接。PE-r是接入路由設(shè)備(r表示路由)，僅支持路由功能，不支持任何橋接功能。因此對于每一條接入AC需要建立一條直聯(lián)至核心層PE的輻條偽線，來自AC的數(shù)據(jù)幀將路由至對應的偽線，因此CE4和CE5或CE6之間的數(shù)據(jù)流必需經(jīng)由PE3-rs轉(zhuǎn)發(fā)。核心層的PE-rs網(wǎng)狀互聯(lián)，既有路由功能也有交換功能(故以下標rs記之)。由于接入層設(shè)備的引入，減少了網(wǎng)狀互聯(lián)PE-rs的數(shù)量，從而提高了VPLS的可擴展性。

進一步，上述通過輻條偽線將各個接入設(shè)備聯(lián)至核心層的接入層結(jié)構(gòu)還可以擴展為以太接入網(wǎng)絡(luò)。目前許多運營商部署的以太接入網(wǎng)絡(luò)都支持VPLS，它們通過添加運營商設(shè)置的VLAN標簽識別VPLS實例，這樣分層VPLS模型將擴展成為由接入層VPLS和核心層VPLS構(gòu)成的兩層結(jié)構(gòu)。通常將MTU-s和PE-r統(tǒng)稱為用戶PE(U-PE)，核心層的PE-rs稱為網(wǎng)絡(luò)PE(N-PE)，U-PE和N-PE之間不再是簡單的輻條偽線直聯(lián)方式，而是經(jīng)由接入VPLS網(wǎng)絡(luò)的連接方式，接入VPLS可以基于802.1ad(Q in Q)或MPLS技術(shù)。這樣，多達數(shù)千個VPLS客戶的網(wǎng)點區(qū)域可以通過接入網(wǎng)絡(luò)匯聚接入，同樣規(guī)模的核心網(wǎng)可為更多的客戶提供VPLS服務(wù)，從而有效地提高了VPLS應用的可擴展性。

3 VPLS的應用

在過去的10多年里，以太網(wǎng)技術(shù)得到了迅速的發(fā)展和廣泛的應用，部署成本也越來越低。VPLS作為以太網(wǎng)向城域網(wǎng)/廣域網(wǎng)的延伸，綜合了網(wǎng)絡(luò)性能(如數(shù)據(jù)保密性、可靠性、QoS、運營成本低)和網(wǎng)絡(luò)規(guī)模(如組網(wǎng)靈活型、用戶網(wǎng)絡(luò)與運營商網(wǎng)絡(luò)的相對獨立性、網(wǎng)絡(luò)可擴性)的優(yōu)勢，為網(wǎng)絡(luò)運營和業(yè)務(wù)運營提供了新的選擇，運營商可以依據(jù)客戶類型和業(yè)務(wù)屬性靈活部署VPLS?？梢栽O(shè)想，VPLS可應用于大客戶跨域二層VPN、建設(shè)基于VPLS的城市基礎(chǔ)網(wǎng)絡(luò)、分布式個人綜合業(yè)務(wù)應用等領(lǐng)域。

3.1 大客戶跨域二層VPN

這是VPLS最為直接的應用。相對于三層VPN而言，VPLS具有以下技術(shù)優(yōu)勢：

(1)用戶網(wǎng)絡(luò)與運營商網(wǎng)絡(luò)相對獨立，運營商網(wǎng)絡(luò)為用戶數(shù)據(jù)提供數(shù)據(jù)隔離和透明傳輸，確保了用戶數(shù)據(jù)的安全性，屏蔽了運營商網(wǎng)絡(luò)復雜造成的影響。

(2)在MPLS網(wǎng)絡(luò)上實施以太網(wǎng)的多點服務(wù)功能，可以實現(xiàn)MPLS技術(shù)和以太網(wǎng)技術(shù)的優(yōu)勢互補。

(3)技術(shù)簡單可靠、部署靈活、可擴展性好。

對于公司客戶而言，其業(yè)務(wù)可能遍及全省、全國乃至全球，因此通過VPLS/HVPLS將公司客戶各分支機構(gòu)進行二層VPN連接是一種很好的選擇。當VPLS網(wǎng)絡(luò)規(guī)模較大時(節(jié)點多，地理范圍大)，可以采用基于邊界網(wǎng)關(guān)協(xié)議(BGP)的VPLS和基于LDP的VPLS相結(jié)合的HVPLS，核心層使用BGP方式，接入層使用LDP方式。

3.2 建設(shè)基于VPLS的城市基礎(chǔ)網(wǎng)絡(luò)

建設(shè)可運營、可管理的城市通信網(wǎng)絡(luò)應該像水、電、氣等那樣成為城市的基礎(chǔ)設(shè)施。基于VPLS的城域基礎(chǔ)網(wǎng)絡(luò)運營參考模型如圖5所示[10]，城市基礎(chǔ)網(wǎng)絡(luò)的商業(yè)運營和運行支撐系統(tǒng)負責基于MPLS/VPLS的城市基礎(chǔ)網(wǎng)絡(luò)的建設(shè)、運營和維護，零售業(yè)務(wù)用戶與零售業(yè)務(wù)提供商簽訂業(yè)務(wù)使用合同，零售業(yè)務(wù)提供商向城市基礎(chǔ)網(wǎng)絡(luò)的商業(yè)運營和運行支撐系統(tǒng)支付流量傳輸費用。

基于MPLS/VPLS的城市基礎(chǔ)網(wǎng)絡(luò)可包括多個層次，如用戶層、接入層、分布層、本地核心層、區(qū)域核心層、業(yè)務(wù)提供層、業(yè)務(wù)提供接入層等。用戶層接入用戶，接入層和分布層將用戶流量進行匯聚，本地核心層和區(qū)域核心層將匯聚流量在高速主干鏈路上傳送，業(yè)務(wù)提供層和業(yè)務(wù)提供接入層將業(yè)務(wù)提供商接入網(wǎng)絡(luò)核心層。MPLS/VPLS連通核心層(含本地核心層和區(qū)域核心層)的交換機和面向業(yè)務(wù)提供商的交換機，對于每種業(yè)務(wù)，網(wǎng)絡(luò)為其創(chuàng)建VPLS實例，并利用MPLS標記中的EXP字段指定服務(wù)質(zhì)量等級。

3.3 分布式個人綜合業(yè)務(wù)應用

隨著社會的發(fā)展，以客戶為中心的通信方式將成為一種潛在應用，它將用戶的個域網(wǎng)(PAN)、家庭網(wǎng)絡(luò)(HN)和辦公室網(wǎng)絡(luò)(ON)通過城域網(wǎng)或廣域網(wǎng)聯(lián)通，用戶可對所有上述子網(wǎng)的設(shè)備和會話進行控制[11-14]。

為此，可以通過3條AC分別將PAN網(wǎng)關(guān)、家庭網(wǎng)關(guān)和ON網(wǎng)關(guān)連接至城域網(wǎng)的PE，PE為用戶創(chuàng)建VPLS實例，并通過偽線連通用戶VPLS實例的轉(zhuǎn)發(fā)器。從用戶的角度看，VPLS網(wǎng)絡(luò)如同是一臺“分布式”的以太網(wǎng)交換機。通過VPLS，用戶可以方便地控制子網(wǎng)設(shè)備、創(chuàng)建會話，安全可靠地實現(xiàn)隨時、隨地、隨意的通信。

4 結(jié)束語

VPLS充分利用運營商已經(jīng)部署的MPLS網(wǎng)絡(luò)，不但能為大客戶提供LAN互聯(lián)服務(wù)，而且可作為城域網(wǎng)的基礎(chǔ)設(shè)施，已被視為重要的電信級以太網(wǎng)技術(shù)之一，具有良好的市場前景。進一步的研究可包括：利用冗余和多穴機制提高VPLS業(yè)務(wù)的可靠性；在保證QoS的前提下，通過有效的資源控制提高VPLS的網(wǎng)絡(luò)資源利用率；構(gòu)建重疊網(wǎng)絡(luò)業(yè)務(wù)承載模型，增強VPLS承載增值業(yè)務(wù)和融合業(yè)務(wù)的能力。最后需要指出的是，VPLS和其他城域以太網(wǎng)技術(shù)是互補的關(guān)系，必須根據(jù)實際情況作出合理的選擇和有機的結(jié)合，才能獲得最佳的效果。

5 參考文獻

[1] MALIS A G. Converged services over MPLS[J]. IEEE Communications Magazine， 2006，44(9): 150-156.

[2] ALLAN D， Bragg N， McGuire A， et al. Ethernet as carrier transport infrastructure[J]. IEEE Communications Magazine， 2006， 44(2):95-101.

[3] SEERY M. Packet transport trends: IP/MPLS Success challenged as deployment footprint expands[J]. IEEE Communications Magazine， 2008， 46(7):103-107.

[4] ANDERSSON L， ROSEN E. Framework for layer 2 virtual private networks (L2VPNs) [J].IETF RFC 4664.2006.

[5] ANDERSSON L， MADSEN T. Provider provisioned virtual private network (VPN) terminology[J]. IETF RFC 4026.2005.

[6] BRYANT S， PATE P. Pseudo wire emulation edge-to-edge (PWE3) architecture[S]. IETF RFC 3985， 2005.

[7] MARTINI L， ROSEN E， EL-AAWAR N， et al. Pseudowire setup and maintenance using the label distribution protocol (LDP) [S]. IETF RFC 4447. 2006.

[8] LASSERRE M， KOMPELLA V.Virtual private LAN service (VPLS) using label distribution Protocol (LDP) Signaling[S]. IETF RFC 4762. 2007.

[9] MARTINI L， ROSEN E， EL-AAWAR N， et al. Encapsulation methods for transport of Ethernet over MPLS networks[S]. IETF RFC 4448. 2006.

[10] MOERMAN K， FISHBURN J， LASSERRE M， et al. Utah’s UTOPIA: An Ethernet-based MPLS/VPLS triple play deployment[J]. IEEE Communications Magazine， 2005， 43(11):142-150.

[11] ATKINSON R C， IRVINE J， DUNLOP J， et al. The personal distributed environment[J]. IEEE Wireless Communications， 2007， 14(2) 62-69.

[12] AUSUSTYN W， SERBEST Y. Service requirements for layer 2 provider-provisioned virtual private networks (L2VPNs) [S]. IETF RFC 4665. 2006.

[13] ITU-T Draft Recommendation Y.enet. Ethernet QoS control for next generation networks[R]. Geneva， 2008.

[14] BOCCI M， COWBURN I， GUILLET J. Network high availability for Ethernet services using IP/MPLS networks[J]. IEEE Communications Magazine， 2008， 46(3): 90-96.

收稿日期：2008-09-16

作者簡介

徐名海，南京郵電大學通信與信息工程學院講師，博士。主要研究領(lǐng)域為資源控制與QoS、移動性管理和網(wǎng)絡(luò)認知技術(shù)。曾主持2項省級科研項目，參加1項“973”項目和1項國家自然科學基金項目研究，提交6份國際通信標準提案和2項發(fā)明專利，發(fā)表SCI/EI/ISTP檢索學術(shù)論文8篇。

糜正琨，南京郵電大學通信與信息工程學院教授、博士生導師，中國通信學會會士。目前主要研究方向是下一代網(wǎng)絡(luò)技術(shù)和異構(gòu)網(wǎng)絡(luò)融合技術(shù)。曾獲江蘇省科技進步二等獎一項，信息產(chǎn)業(yè)部科技進步二等獎和三等獎各一項，已發(fā)表SCI、EI收錄論文30余篇，出版專著和國家級教材8部，申請國家發(fā)明專利4項。