编者按：在远程教育系统中，以往的用户多会选择FR/DDN专线，虽然在数据保密性方面得以保证，但随着节点数量的增加，在组网方式上会趋于复杂，管理繁琐。MPLS VPN技术的出现，给远程教育运维、服务都带来极大的灵活性。

　　 利用MPLS VPN建立远程教育系统的网络平台，可以有效地改善网络层路由的性能价格比，

　　 提高网络层的可缩放性，使QoS得以保障，并在路由服务方面提供更大的灵活性。

　　 改变传统的教育模式和方法，利用先进的通信技术实施远程教育系统，即实现在不同地点实时地、交互地、有选择地进行学习，对企业降低培训成本、提高培训效益、优化企业结构与资源、保证企业员工队伍整体素质的提高大有好处。



基于MPLS VPN的数据、语音、视频三网合一


　　 在远程教育系统中，网络平台的选择是企业需要重点考虑的问题。以往，用户会选择FR/DDN专线来构架远程教育网络，虽然在数据保密性方面得以保证，但随着节点数量的增加，在组网方式上会趋于复杂，网络管理繁琐，尤其在日后节点扩充时，会需要比较大的投资，在建设过程中还会遇到很多麻烦。MPLS VPN技术的出现，解决了互联网环境中使用分组转发技术的许多问题，并且对远程教育系统的运行、维护、扩展、服务都带来极大的灵活性。

　　 MPLS主要的技术特点是它的流量管理机制，主要包括路径选择、负载均衡、路径备份等。路径的选择：MPLS为IP包选择了一条从源到目的地的路径，网络中的中间节点不需要再为IP包选择路由，可以根据网络资源合理地引导业务的流向，可以避免网络业务流向已经拥塞的节点。负载均衡：MPLS可以使用两条或多条LSP来承载同一个用户的IP业务流，合理地将用户业务流分摊在这些LSP之间。路径备份：可以配置两条LSP，一条处于激活状态，另外一条处于备份状态，一旦主LSP出现故障，业务立刻导向备份的LSP，直到主LSP从故障中恢复，业务再从备份的LSP切回到主LSP。

　　 应用MPLS技术建立起来的IP VPN是无连接的IP网络，但同时具备帧中继及多级别IP业务的私密性。传统的VPN要求在帧中继、ATM或IP网络上建立隧道或加密，这种方案是以连接为中心，建立在点到点连接的基础上，需要对每条隧道或VC进行单独的配置，而且，既然数据是放在隧道中传送，电路不了解自己传送的是哪种类型的数据。基于MPLS的VPN运营则更有效，使服务提供商可以提供更廉价的、可管理的IP业务。

　　 根据MPLS VPN的特点，企业只需将CE路由器与运营商的PE路由器以各种方式相连，CE上不需要做任何配置，并且CE路由器不需要很高的硬件配置，只要可以完成路由功能即可。当有新的CE加入时，只需要在PE上作简单的配置即可，网络有着优良的扩充性能。

　　 如果在MPLS VPN总部节点中设置H.323MCU，在各分节点设置会议终端，就能实现远程会议系统，通过加设语音网关就实现语音通信，彻底地实现了数据、语音、视频三网合一。

　　 MPLS VPN实现了VPN之间的路由隔离，每个VPN都有一个独立的VFI，因此不会受到该PE路由器上其它VPN的影响，每个VPN的路由是相互隔离的。由于使用了“路由隔离”，MPLS不会将不必要的信息泄露给外界。在不提供Internet接入服务的“纯粹”的MPLS VPN中，信息隐藏的程度可以与帧中继或ATM网络相媲美，因为它不会把任何编址信息泄露给第三方或Internet。也由于进行了路由隔离，不可能从一个VPN攻击另外一个VPN或核心网络。因此，MPLS VPN采用路由隔离、地址隔离和信息隐藏等多种手段提供了抗攻击和标记欺骗的手段，完全能够提供与传统的ATM或帧中继VPN相类似的安全保证。

　　 综上所述，利用MPLS VPN技术承载远程教育系统，不仅数据安全、管理方便、扩展快捷，而且可以有效保证网络的服务质量（QoS）。