什么是 MPLS？

它是什么

在普通网络上，每台路由器都会查看数据包的目的地址，并决定下一步发往何处。在 MPLS 网络上，运营商的第一台路由器会给数据包加上一个短标签，此后的每台路由器都只根据这个标签，沿着预先建立好的路径转发。最后一台路由器移除标签，并把数据包交给您的站点。

您不需要自己运行 MPLS，而是向运营商购买这项服务，通常称为 MPLS VPN 或 IP VPN。运营商在每个地点安装一条线路，您的各个站点彼此看起来就像处在同一个专用网络上。

企业为什么使用它

• 可预期的性能：运营商控制整条路径，因此延迟和丢包保持稳定。这对语音、视频以及无法容忍劣质线路的旧应用很重要。
• 流量分级：运营商可以端到端地让电话通话优先于文件传输，这是公共互联网无法保证的。
• 服务协议：在线率和修复时间写入合同。
• 隔离：您的流量与其他客户以及互联网相隔离。

依赖它之前需要了解的事

• 专用不等于加密：MPLS 把您的流量与其他客户隔开，但并不对其加密。如果数据敏感，请自行加密。
• 成本：MPLS 线路每兆比特的成本远高于企业互联网，而且速度往往更低。
• 变更缓慢：增加站点或提高速率都需要向运营商下单，可能要花几周时间。
• 为总部而设计：MPLS 适合您自己各站点之间的流量。现在大多数工作都是访问云服务，先绕经总部只会增加延迟。
• 单一运营商：每个站点都需要来自同一服务商或其合作伙伴的线路，这在某些地方限制了选择。

MPLS、VPN 和 SD-WAN

• 站点到站点 VPN：通过普通互联网线路在办公室之间建立加密隧道。便宜得多，配置也快，但性能取决于站点之间的互联网状况。请参阅我们的 VPN 指南。
• SD-WAN：在每个站点部署设备，同时使用两条或更多线路（例如光纤和有线宽带），对其进行测量，并把每个应用引导到最佳线路上。许多公司用它取代 MPLS，或者在一条互联网线路之外保留一条 MPLS 线路。
• MPLS：当稳定的语音质量或合同保证比成本更重要时，仍是合理的选择。

KawaConnect 如何处理 MPLS

MPLS 线路由运营商销售，我们不转售。我们的工作在线路的您这一侧：每个站点的防火墙和路由器、它们之间的路由，以及线路故障时会发生什么。当运营商合同临近续约时，我们可以帮助您比较这条线路与企业互联网，以及基于 OPNsense 或 WireGuard 构建的加密隧道，并在合适时规划迁移。

了解更多

• Wikipedia 上的 Multiprotocol Label Switching标签、标签交换路由器和路径的工作原理，以及发展历史。
• Cloudflare: What is MPLS?简短的说明，并与基于互联网的网络比较了利弊。
• RFC 3031: MPLS architecture最初的标准，适合想了解细节的读者。