 |
VOOZH | about |
|
VOOZH | about |
||2005-04-28
VPN業務其實早已成為運營商利潤的源泉，從1999年吉通宣布提供VPN服務開始，這種為企業大客戶提供安全互聯的業務就一直是運營商保留的殺手鐧。但是當時的VPN業務都是通過DDN專線、ATM/FR等傳統方式提供，性價比較低，不適於擴展，在企業用戶需求越來越多樣化的今天，其發展遇到了瓶頸。而此時，恰好處在IP技術的成熟時期，這種組網更加靈活、價格也低廉許多的技術得到了運營商和設備製造商的青睞，IP VPN便被賦予了「新桃換舊符」的重任。
VPN能否成為下一桶金
據調研機構YankeeGroup預測，到2006年，北美VPN市場規模將達到63億美元，比2002年的23.1億美元增長173%。而到2006年，中國的IP VPN市場規模也將達到10億美元。
目前，運營商實施IP VPN時，較多使用的隧道協議包括二層隧道協議MPLS、L2TP和三層隧道協議IP sec等。據上海電信工程師胡俊傑介紹，目前上海電信已經推出了三種IP VPN業務：MPLS VPN、VPDN和IPsec VPN。其中以MPLS VPN業務開展得最為迅速，上海地區已經開通500多條線路，2004年僅此項業務就收益1000多萬元人民幣。
2001年在國內率先開通MPLS VPN業務的中國網通就取得了不錯的進展，目前的業務量月均增長率在25%左右，年增長率高達300%。鐵通更是把MPLS VPN業務作為2005年重點推廣的數據業務之一。此外，一些跨國運營商也開始關注中國市場，圍繞MPLS VPN業務展開的競爭正在中國市場上逐漸升級。種種跡象表明，MPLS VPN似乎已經成為通信業界的下一桶金。
MPLS VPN的二得三失
MPLS採用了非常簡化的技術來完成第三層和第二層的轉換，它可以提供每個IP數據包一個標記，將之與IP數據包封裝於新的MPLS數據包，由此決定IP數據包的傳輸路徑以及優先順序，而與MPLS兼容的路由器，會在將IP數據包按相應路徑轉發之前僅讀取該MPLS數據包的包頭標記，無須再去讀取每個IP數據包中的IP位址位等信息，因此數據包的交換轉發速度大大加快。
基於以上特點，MPLS VPN擁有很多優點：首先是提供了強有力的QoS能力，具有可靠性高、安全性高、擴展能力強、控制策略靈活以及管理能力強大等特點；除了技術上的優勢外，更重要的是從應用層面來看，MPLS VPN在組網的靈活性、安全性等方面相對於傳統的專線VPN也具有了明顯的改善。
但是，MPLS VPN並非一項十分成熟的技術，中國電信北京研究院的毛擁華認為，由於MPLS概念出現僅有10年的時間，在運營商設計組網時還需要解決好三個主要問題：第一是多家廠商設備的互通性。由於服務提供商網絡中的設備是多廠家的，各廠家的產品都會支持或聲稱支持標準的MPLS協議，但實際應用情況並不理想。第二是BRAS支持MPLS VPN的能力。很多運營商由於之前部署的BRAS設備無法支持MPLS VPN，必須在城域網中布置專用的MPLS VPNPE路由器接入VPN客戶，在增加投資的同時，為運營和維護帶來了巨大的不便。第三是對跨域MPLS VPN的支持。目前雖然各運營商的地、市級單位都開展了基於城域網的MPLS VPN業務，但大多是各自為戰，全國範圍的跨省操作很難實現，毛擁華認為除了設備互通和管理工具的缺乏外，主要還是運營商管理模式的問題(包括計費和利潤分配等方面)。同一運營商內部的互聯都難以實現，就更不用說運營商之間的互通了。
MPLS VPN需要公共IP網內部的所有相關路由器都能夠支持MPLS，所以這種技術對網絡有較為特殊的要求。MPLS技術目前還處於標準化的過程中，特別需要強調的是MPLS VPN的實施必須由運營商進行。
用戶認可成為關鍵
儘管近一年來MPLS VPN已經成為運營商增長最快的業務之一，但是與傳統的專線VPN業務相比，仍然只是其收入的1/5至1/6；而IP VPN在運營商的整體業務中所占比重也只有0.1%。
為什麼企業用戶寧願抱著價格昂貴、帶寬有限的專線VPN不放，也不願選擇MPLS VPN？毛擁華認為技術問題並不是阻礙MPLS VPN商用的關鍵，問題出在用戶端的認知度上。一些企業一方面對於網絡遠程互聯的認識存在誤區，認為要實現企業遠程業務的安全傳輸，只能用傳統的廣域網技術，如DDN、FR、ATM等專線虛電路方式傳輸，而這些傳輸方式價格貴、連接複雜，每次網絡升級，用戶都要投入大量的資金進行用戶端設備的更新換代，而且管理負擔重。另一方面，即使了解一些VPN技術，對於VPN技術和應用效果仍然停留在幾年前的認識，當時的VPN確實不比專線省錢，也不比專線更穩定，可如今已今非昔比。二是安全意識不強，對建立跨地區的專用網絡認識不足。一些企業為了省錢、省事，將企業的一些重要信息直接通過公網傳遞，結果企業的機密泄露出去了，還蒙在鼓裡。
宣傳和推廣的落後使得MPLS VPN成為養在深閨中的美人，她的美貌不能夠被更多的中小企業領略，也就無法走出缺乏商用的怪圈。當然，一些服務提供商從贏利角度出發，首先向用戶推薦價格貴的DDN、FR、ATM等專線服務，而不是推薦價格低廉的MPLS VPN業務，也是其「人未識」的原因之一。
跑馬圈地需要因地制宜
MPLS VPN的商用過程還有很長路要走，但是大量數據已表明IP VPN在我國已經進入了高速市場成長期，運營商新一輪的跑馬圈地也同時展開。在這一過程中，運營商要注意因地制宜，根據企業自身情況和需求的不同，提供不同的VPN服務，甚至是將幾種VPN業務混合起來部署在企業網絡中。
比如一些銀行、大企業用戶由於對信息傳輸的穩定、安全、可靠性比較重視，所以會選擇租用幀中繼、ATM等虛電路進行專線組網，但費用很高；企業分支機構或中小企業就比較適合採用MPLSVPN的方式；混合組網方式可以是企業總部與分支機構之間的網絡互聯採用基於網絡的MPLS VPN，而遠程辦公員工對總部的遠程訪問則採用基於用戶設備的IPSec VPN。
在具體建設VPN時，用戶首先面臨的選擇究竟是自建VPN網絡，還是直接外包VPN服務。外包是實現VPN的捷徑，也是企業的首選方案，因為它方便易行，對用戶的技術水平要求低，而且成本更低。然而，目前運營商能夠提供的VPN客戶服務類型還是偏少，MPLS VPN面向大企業客戶市場，適合中小企業的租用業務主要是VPDN(虛擬專用撥號網絡)，企業只需在自己的區域網中建立VPN伺服器，只要有電話，遠程或移動用戶無論在什麼地方都可利用PSTN撥號接入企業VPN，中國電信和中國網通都提供此類服務。
如果沒有專業人員，企業也可委託ISP、經營VPN產品和服務的商家、網絡工程和系統集成公司等來幫助自己組建VPN。主要採用SSLVPN和IPSec VPN兩種技術(在後面的「企業網」版塊中將詳細介紹)。
分析目前的VPN應用形勢，IP VPN這個「新桃」還很難換去專線VPN的「舊符」，他們可能將在很長一段時間內以互不的方式共存，為企業用戶提供更加個性化的業務。但是隨著IP網絡王者地位的鞏固，專線VPN將完成它的使命，IP VPN也將以其靈活、安全、擴展能力強的特點充分提升企業用戶的ARPU值。
國外運營商VPN發展現狀
Sprint
Sprint作為美國最大的電信運營商之一，為企業客戶提供了完善的VPN產品。Sprint將其VPN產品分為三大類，分別是：Hardware-based IP VPN，Network-based IP VPN，Sprint PLSVPN。Sprint的VPN產品能夠提供最高達到45Mbps的連接，提供端到端的QoS質量保障及不同的SLA(Services Level Agreement)要求。通過將產品性能量化，滿足不同級別客戶的要求。例如：根據用戶站點的數量、用戶所選的Transport provider、隧道數量、路由協議、災難保護、防火牆功能等，Sprint提供四個等級的IP管理服務，從經濟型到增強型不等。
Sprint參考客戶企業的規模和所在行業兩個參數分別對用戶進行分類。按照客戶的不同規模，Sprint將客戶分為Small Office/Home
Office、小型企業、中型企業、大型企業，提供各種產品的打包服務。Sprint對VPN產品的定位不僅是一種網絡連接服務，此外更包括安全服務和網絡應用服務(如VoIP、Video over IP)。進一步針對有VPN需求的行業，推出其解決方案，如針對醫療行業推出的Security Solution for Healthcare、Sprint Remote Access Solution。通過這樣的客戶細分，能夠滿足不同種類用戶的個性化需求。
Equant
Equant VPN產品豐富，已經成功為世界上1300多家跨國企業提供VPN產品。Equant的VPN產品類型可以分為基礎網絡VPN和VPN增值服務。Equant的基礎VPN產品包括：Equant LAN VPN、Equant InternetVPN、Equant IP VPN，利用自己遍布全球的IP網絡和Internet網提供IP VPN，並結合傳統的IPSec協議提供更高的安全、加密服務。Equant IP VPN憑藉其出色的性能和服務，為企業帶來了巨大利潤。2004年Equant簽署了一個為期5年，價值數千萬美元的合同，為客戶提供連接全球196個站點的IP VPN服務。
Equant除了提供VPN網絡連接服務，還提供VPN增值服務，其中EquantVoice for IP VPN是利用其自己的IP網絡來傳輸語音、傳真，以及數據，能夠提供可靠的端到端的服務保障;而Equant video forIP VPN主要是利用IP網絡和VPN技術，向用戶提供視頻會議服務。
SingTel
SingTel從1998年開始就提供IP服務和VPN產品。目前，SingTel已經提供了全面的VPN解決方案。
SingTel將其VPN產品劃分為3大類:SingTel ConnectPlus IP VPN是利用Internet和IP Sec技術為客戶建立全球範圍的VPN，其特點是建立了完善的服務等級。針對客戶所在的地理位置不同，SingTel將VPN分為本地級和地區級。對於每一類用戶，SingTel還制定了《網絡使用率客戶補償辦法》和《工作延誤客戶補償辦法》，使得服務更貼近用戶需求。
SingTel ConnectPlus Voice over IP VPN是SingTel提供VoIP的業務，其特色有二：一是集成了Video over IP，可以滿足用戶對視頻會議的基本要求；二是提供了基於Web的用戶自助管理系統，使用戶能有效管理自己的通話情況，並實時查看通話信息。SingTelMeg@POP(domesticIP VPN service)是基於MPLS的VPN，能提供與FR、ATM相同的安全等級，支持QoS保障，允許多種接入方式，劃分三類客戶服務等級。
通信產業報
責編：admin
AD：