·提供全面的虛擬專用網絡解決方案，包括網絡管理、變更，故障管理和安全特性；
·跨越國家和地域界限的高性價比、可靠的無縫隙通信方式；
·使用高效、易擴展的方式將企業(yè)的關鍵應用與其現有網絡整合一體；
AT&T加強型VPN解決方案
·支持不同的傳輸和接入方式，并提供全球覆蓋、服務質量保證、通信業(yè)務工程及服務水平協(xié)議(SLA)；
·能保持與全球任何地方的遠程或商旅員工、客戶或貿易伙伴的聯(lián)絡，同時減少在網絡設備、系統(tǒng)和相關人員上的支出；
·支持多種網絡商務應用，并根據用戶的要求優(yōu)先傳輸那些對時延敏感的信息；
·減少在區(qū)域及全球專網建設及日常運維方面的投入，從而使企業(yè)得以專著于自身核心業(yè)務的發(fā)展。
簡單和易擴展性
跨國企業(yè)需要一種性價比高、可靠且無縫連接、能超越國家和地理界限的全球統(tǒng)一標準的通信服務。借助于MPLS技術， AT&T加強型虛擬專用網絡解決方案能滿足這些需求，并具有以下特點：
·提供從傳統(tǒng)幀中繼網絡向MPLS網絡升級的最簡單途徑；
·把實時和數據服務整合到同一核心骨干網平臺上，根據不同的應用類型來確定其相應所需的帶寬和流量；
·具有靈活的擴展能力，可以輕易地增加新節(jié)點，無須重新配置整個網絡；其增加新設備的方式也比傳統(tǒng)幀中繼或ATM 網絡更為簡單。
任意點到點的連接
AT&T加強型虛擬專用網絡解決方案是一種基于IP、任意點到點連接、且面向應用的全程可管理廣域網服務，提供了高度安全、靈活、性能優(yōu)良的企業(yè)全球內聯(lián)網解決方案。它可以：
·減少那些通常在部署全網狀網絡時所使用的多條永久虛擬電路（PVC）和中繼路由；
·使用多種傳輸方式接入到您的內部虛擬專用網；
·允許企業(yè)虛擬專用網在AT&T全球網服務平臺上使用標準的IP路由協(xié)議，并經由預定義的最短路徑，傳輸數據包至任何一個網內節(jié)點；
·向那些需要全程可管理的全網狀或分布式網絡的企業(yè)，提供簡單可行又兩全其美的解決方案——整合無處不在的IP虛擬專用網與安全可靠的傳統(tǒng)專網優(yōu)勢的網絡服務。
不同的服務級別
AT&T加強型虛擬專用網絡解決方案借助在客戶端路由器使用多重QoS技術來管理網絡的延遲和帶寬。這些技術包括：
· 按照應用需求分類；
· 流量管制及整形；
· 數據包排隊/基于等級的加權修正排隊機制；
· 擁塞控制（WRED）。
點評：AT&T加強型虛擬專用網絡解決方案是全程可管理的虛擬專用網解決方案，在可靠、高質量且安全的基于 MPLS技術的IP網絡上，提供連接任意點到點的靈活通信手段，具有相當的擴展性和安全特性。
織一個安全網
由于VPN是在公用網絡上組建專用網絡，安全因素是其首要解決的問題。因此在VPN中傳送的數據包都多了道加、解密的手續(xù)，而且傳輸過程中也應用了特殊的保護技術——隧道技術，以確保在兩地之間的數據傳輸安全。因此，傳統(tǒng)VPN的顯著缺點就是會導致網絡性能下降，從而影響企業(yè)用戶的信息溝通。
顯然這不是企業(yè)用戶所期望得到的結果。因此新的傳輸技術——MPLS VPN誕生了。與傳統(tǒng)的VPN不同，MPLS VPN依靠轉發(fā)列表和數據包的標記來構建安全的VPN，并使網絡傳輸效率得到改觀。
不過，因為IETF（互聯(lián)網工程任務組）的MPLS VPN和IPSec VPN這兩個工作組分別關注于網路傳輸的不同性能，導致在實際應用中IPsec和MPLS并存的局面，并同時出現基于這兩種技術的VPN架構。而網絡服務供應商則要根據其企業(yè)用戶的需要以及自身可提供的增值服務能力，來決定推出一種或者兩種VPN架構服務。
目前，中國的VPN市場雖然起步較晚，但也同樣面臨MPLS VPN和IPSec VPN并存的局面。作為國內首家提供MPLS VPN的運營商——中國網絡通信有限公司，為國內所有的網絡服務提供商樹立了榜樣。它不僅率先引入了MPLS技術，并結合自身的網絡資源優(yōu)勢，將其構建于CNCnet主干網以及CNC在各地區(qū)的城域網之上，為企業(yè)提供全程全網、端到端的寬帶MPLS VPN服務。
CNCnet是基于IP over DWDM先進技術的全光纖、純IP寬帶網絡，骨干網帶寬達到40G。在國內，各網絡之間通過各大城市的骨干節(jié)點以155M帶寬相連，同時在一些重要節(jié)點上與各大型網絡的光纖直連。CNCnet擁有國際海纜和路纜，國際出口資源非常豐富。因此，以CNCnet為依托提供的城域網接入服務，采用MPLS VPN技術是最為恰當的。
目前，國內的許多用戶對的MPLS VPN認識很模糊，認為和其它接入方式沒有太多區(qū)別，只是技術不同而已，不知道它能為企業(yè)帶來何種改變。而且很多企業(yè)投資建設了專線網絡，不想再更換其他的接入方式，害怕使現有投資遭受損失。其實這是對MPLS VPN的誤解。
首先與其它接入方式相比，MPLS VPN在安全性方面和可擴展性方面具有更好的特性，并且前期建設投資較少，基本不需要后期維護費用。這正是許多大中型企業(yè)所需要的。另外，MPLS VPN可以傳送不同網絡（像ATM、令環(huán)網）所產生的數據，這就意味著企業(yè)內部網絡的既有投資可以受到保護，只需創(chuàng)建一個更高效的外部網絡就可以了。而且因為網通的MPLS VPN全部構建于CNCnet之上，因此擁有很高的帶寬和傳輸速率，從設備、線路和路由都有冗余保護措施，網絡可靠性達到99.99%。這些都是企業(yè)采用其他接入方式所不能輕易達到的效果。
與MPLS VPN并存的IPSec VPN相比，MPLS VPN也同樣具有很好的優(yōu)勢。像在網絡伸縮性方面，由于不需要考慮各站點間的對等性問題，MPLS VPN能夠在同一個網絡中支持上萬個VPN組，這是IPSec VPN所無法具備的特性。還有企業(yè)非常重視的網絡性能方面，MPLS VPN也完全去除了IPSec VPN逐漸低效的缺點，能夠為企業(yè)用戶提供更靈活、穩(wěn)固的網絡服務質量，從而使用戶獲得“物美價廉”的IP增值服務。
點評：中國網通率先將MPLS VPN技術引入了國內的運營網絡，給大中型企業(yè)帶來福音。這種基于IP VPN的新型傳輸技術具有更強勁的傳輸能力，同時更能滿足用戶對信息傳輸的安全性、實時性、方便性的需要。
拓展VPN應用
北電網絡Shasta 5000 寬帶業(yè)務節(jié)點（BSN）是北電網絡針對蓬勃發(fā)展的寬帶互聯(lián)網接入市場而開發(fā)的寬帶業(yè)務網關設備。它是第一個結構化解決方案，為網絡提供商提供了一種工具。它不僅允許IP業(yè)務提供商在邏輯上匯聚數以萬計的用戶并執(zhí)行大規(guī)模的用戶開通、ISP批發(fā)，而且它還能夠集中地預先配置高度個性化的IP業(yè)務，例如虛擬專網、可管理的防火墻，以及為用戶提供內容過濾和管理策略。Shasta 5000 BSN是北電網絡端到端IP結構中的IP業(yè)務組成部分，它能與北電網絡的其它設備或基于標準的其他廠家的設備進行無縫互通。
Shasta 5000 BSN是一種通用的寬帶接入設備，它支持ADSL、以太網、Cable Modem、無線等多種方式的寬帶接入，同時，它還是一個提供寬帶IP增值業(yè)務的寬帶業(yè)務節(jié)點設備，是一個網絡運營商向廣大寬帶用戶提供IP業(yè)務的地方，使得寬帶互聯(lián)網成為一個真正的智能化寬帶網。
IP VPN業(yè)務在目前的市場上正在得到越來越多的應用，能夠給用戶帶來巨大的資費節(jié)省的效果。但用戶在應用VPN的時候面臨著購買專用的CPE設備、復雜的網絡管理等障礙，因此制約著那些資金和技術非常有限的小公司對VPN的應用。
北電網絡的Shasta 5000 BSN系統(tǒng)能夠讓運營商為其用戶提供原來需要多個CPE設備完成的VPN業(yè)務，能夠節(jié)省用戶的投資，并帶來新的業(yè)務收入。
VPN業(yè)務主要包括：
VLL, Virtual Leased Line——虛擬專線業(yè)務。能夠讓用戶的數據流通過加密在公共IP網——因特網上安全地傳輸。Shasta 5000支持DES和3DES的 IPSec加密方式，能夠為用戶提供極高的安全性，能夠同時支持數百上千個IPSec隧道。
VPRN, Virtual Private Routed Networks——虛擬專用路由網絡。能夠為用戶提供在多個站點間的路由功能。Shasta 5000寬帶業(yè)務節(jié)點支持靜態(tài)路由和各種動態(tài)路由協(xié)議，能夠同時為數百上千個企業(yè)網提供路由功能。
VPDN, Virtual Private Dialup Networks——虛擬撥號專用網絡。能夠為用戶提供虛擬的撥號業(yè)務，使企業(yè)的移動用戶通過因特網直接進入企業(yè)內部Intranet。能夠使企業(yè)節(jié)省大量購買接入服務器和通信資源的費用、網絡設備的維護費用和流動人員長途通信費用。Shasta 5000寬帶業(yè)務節(jié)點支持各種工業(yè)標準的VPDN實現方法，對L2TP和IPSec都有很好的支持。
點評：北電網絡Shasta 5000 BSN不僅允許IP業(yè)務提供商在邏輯上匯聚用戶并執(zhí)行大規(guī)模的用戶開通、ISP批發(fā)，而且還能夠集中地預先配置高度個性化的IP業(yè)務，例如VPN、可管理的防火墻等等。
基于MPLS VPN更完整
MPLS VPN絕對不是一種傳統(tǒng)帶寬服務的廉價替代物，它所具有的QoS、SLA、組播等功能，可以一方面使網絡真正成為可管理的網絡，另一方面便于增加各種增值服務，使運營商單位帶寬的銷售額提高。對于企業(yè)來說，建網更加簡單，管理更加方便
