MCE（Multi-VPN-Instance CE，多實(shí)例CE）是一種通過(guò)多實(shí)例在CE設(shè)備上提供邏輯獨(dú)立的路由實(shí)例和地址空間的技術(shù)，它支持多個(gè)用戶(hù)共享一個(gè)CE。傳統(tǒng)的BGP/MPLS IP VPN技術(shù)，需要為每個(gè)VPN部署一臺(tái)CE設(shè)備與上層設(shè)備進(jìn)行連接，會(huì)導(dǎo)致較高的成本與部署工作的復(fù)雜度，MCE提供了新的、經(jīng)濟(jì)的、管理簡(jiǎn)化的解決方案。

為什么需要MCE

隨著用戶(hù)業(yè)務(wù)的不斷細(xì)化和安全需求的提高，需要在網(wǎng)絡(luò)中部署業(yè)務(wù)隔離功能。如果采用傳統(tǒng)VPN架構(gòu)，需要為每個(gè)VPN部署一臺(tái)CE設(shè)備與上層設(shè)備進(jìn)行連接，而多個(gè)VPN共用一臺(tái)CE設(shè)備與上層設(shè)備進(jìn)行連接，則會(huì)由于使用同一個(gè)路由轉(zhuǎn)發(fā)表，導(dǎo)致無(wú)法保證數(shù)據(jù)的安全性。

在網(wǎng)絡(luò)中使用MCE技術(shù)，可以有效解決多VPN網(wǎng)絡(luò)帶來(lái)的數(shù)據(jù)安全與網(wǎng)絡(luò)成本之間的矛盾。

MCE是如何工作的

通過(guò)在MCE設(shè)備上對(duì)每一個(gè)需要隔離的業(yè)務(wù)都部署一個(gè)VPN實(shí)例，不同的VPN用戶(hù)部署獨(dú)立的路由協(xié)議與MCE設(shè)備通信實(shí)現(xiàn)。MCE的每個(gè)接口及PE接入多實(shí)例CE的接口上都綁定相應(yīng)的VPN實(shí)例，并為每個(gè)VPN創(chuàng)建和維護(hù)獨(dú)立的路由轉(zhuǎn)發(fā)表，這樣便為該VPN用戶(hù)建立了一個(gè)獨(dú)立的通道，從而實(shí)現(xiàn)不同用戶(hù)的業(yè)務(wù)隔離。

在MCE上配置了三個(gè)VPN實(shí)例，創(chuàng)建三個(gè)獨(dú)立的私網(wǎng)路由轉(zhuǎn)發(fā)表，同時(shí)將MCE與PE連接的三條鏈路綁定不同的VPN實(shí)例。這樣就在只使用一臺(tái)設(shè)備的情況下，對(duì)不同的VPN業(yè)務(wù)實(shí)現(xiàn)了隔離。

MCE的典型應(yīng)用場(chǎng)景

MCE在園區(qū)網(wǎng)絡(luò)中的應(yīng)用：在園區(qū)網(wǎng)絡(luò)中的接入層設(shè)備上部署MCE，使其作為MCE設(shè)備與多個(gè)VPN網(wǎng)絡(luò)相連，承載用戶(hù)的私網(wǎng)路由。私網(wǎng)路由不需要經(jīng)過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)，可以直接傳輸?shù)綄?duì)端MCE設(shè)備實(shí)現(xiàn)路由交換。

MCE在數(shù)據(jù)中心網(wǎng)絡(luò)中的應(yīng)用：MCE部署在核心交換機(jī)上，減少所需CE設(shè)備，從而簡(jiǎn)化網(wǎng)絡(luò)組網(wǎng)。數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備可以分為出口層、核心層、匯聚層和接入層四個(gè)層次。出口層為進(jìn)出數(shù)據(jù)中心的流量做高速轉(zhuǎn)發(fā)處理，核心層為不同匯聚層的數(shù)據(jù)流量做高速轉(zhuǎn)發(fā)處理，匯聚層為服務(wù)器提供冗余網(wǎng)關(guān)的功能，同時(shí)提供負(fù)載均衡、防火墻等功能，接入層為數(shù)據(jù)中心服務(wù)器提供高密度網(wǎng)絡(luò)端口。

編輯：jq