什麼是 MPLS？

它是什麼

在一般網路上，每台路由器都會檢視封包的目的地位址，並決定下一步要送往何處。在 MPLS 網路上，電信業者的第一台路由器會為封包貼上一個簡短的標籤，之後每台路由器都只依標籤轉送，沿著事先設定好的路徑前進。最後一台路由器會移除標籤，並把封包交給您的據點。

您不需要自己營運 MPLS。您是向電信業者以服務的形式購買，通常稱為 MPLS VPN 或 IP VPN。業者會在每個據點安裝一條線路，而您的各據點彼此看起來就像位於同一個私有網路上。

企業為什麼使用它

• 可預期的效能：電信業者掌控整條路徑，因此延遲與封包遺失都很穩定。這對語音、視訊，以及無法容忍劣質線路的老舊應用程式很重要。
• 流量等級：業者可以從頭到尾讓電話通話優先於檔案傳輸，這是公用網際網路無法保證的。
• 服務協議：運作時間與修復時間都寫進合約。
• 隔離：您的流量與其他客戶以及網際網路保持分隔。

倚賴它之前該知道的事

• 私有不等於加密：MPLS 將您的流量與其他客戶隔開，但不會加密。如果資料敏感，請自行加密。
• 成本：MPLS 線路每 Mbps 的成本遠高於商用網際網路，速度往往也較低。
• 變更緩慢：新增據點或提高速度都需要向業者下單，可能要花上數週。
• 為總部而設計：MPLS 適合您自己各據點之間的流量。現在大多數工作都是前往雲端服務，若先繞經總部，只會增加延遲。
• 單一電信業者：每個據點都需要來自同一家供應商或其夥伴的線路，這在某些地區會限縮選擇。

MPLS、VPN 與 SD-WAN

• 站對站 VPN：透過一般網際網路線路，在辦公室之間建立加密通道。便宜許多、設定快速，但效能取決於據點之間的網際網路。請參閱我們的 VPN 指南。
• SD-WAN：在每個據點部署的設備，可同時使用兩條以上的線路，例如光纖與纜線，量測各線路狀況，並把每個應用程式導向最佳的一條。許多公司以它取代 MPLS，或是在網際網路線路旁保留一條 MPLS 線路。
• MPLS：在穩定的語音品質或合約保證比成本更重要的情況下，仍是合理的選擇。

KawaConnect 如何處理 MPLS

MPLS 線路由電信業者銷售，我們不轉售。我們的工作在您這一側的線路：各據點的防火牆與路由器、它們之間的路由，以及線路故障時會發生什麼事。當電信合約即將續約時，我們可以協助您比較這條線路與商用網際網路，以及建立在 OPNsense 或 WireGuard 上的加密通道，並在合理時規劃轉換。

瞭解更多

• Wikipedia 上的 Multiprotocol Label Switching說明標籤、標籤交換路由器與路徑如何運作，並附歷史背景。
• Cloudflare：什麼是 MPLS？簡短說明，並比較其與網際網路型網路的取捨。
• RFC 3031：MPLS 架構原始標準，適合想看細節的讀者。