为何MPLSIPSECVPN是企业组网方案的最优选？

考虑IT运维成本，中小企业总部与分部之间通信总是习惯性会通过本地互联网，总部与分部建立IPSEC VPN，VOIP、视频会议、内部应用会通过IPSEC vpn通信。

IPSEC vpn有什么益处？

建立了总部与分部之间的內外传输通道

在目前互联网基本上多一层加密，可合理保证网络的安全性

IPSEC vpn通过企业本地的防火墙或路由器就可以完成，但互联网的IPSEC vpn会遇到问题：

网络不稳定，会有丢包和断线的情况

单一的IPSEC vpn通道为点对点的通道，合理布局到网状管理和维护成本较高

不稳定和难管理是互联网IPSEC vpn的硬伤，怎么会有这类问题产生呢?

在中国南电信、北联通，南北不互通的问题一直困惑着企业，根据本地互联网建立IPSEC vpn容易遇到运营商节点网络拥塞情况，忽然丢包很严重，影响公司的业务运作。而涉及到跨国的企业IPSEC vpn，因国内国际出口受限，常常也会遇到应用连接不了，网络迟缓的情况，而这类情况会更为严重。

‍那企业怎样低成本的解决内部通信的问题呢?

传统的企业解决此问题会考虑SDH(跨国能够 称为iplc、EIPL线路)，MPLS技术诞生之后企业更多的使用MPLS VPN方案。

SDH线路是二层透明的线路，局域网方案，网络稳定靠谱，可是执行的時间较长，成本高，解决的是企业点对点的访问需求。

MPLS vpn是根据二层和三层间的解决方案，一样是局域网方案，因具有二层线路和三层线路可管理的优点，方案更加灵活，成本更低，是多点对多点的解决方案。

MPLS vpn优选的方案是本地专线接入方案。通过专线方法将国内总部与分部、及其国外的公司组成一个局域网，解决语音、视频会议和数据传输的问题。此方案相对传统的IPSE vpn成本要高很多，但是效果会更好很多。

那有木有更廉价靠谱的解决方案呢?

考虑到网络的可靠性，又考虑到网络的成本，提议能够 使用MPLS IPSEC vpn方法。

此方法是根据pbsvpn的骨干网，通过企业本地互联网，IPSEC vpn连接、pbsvpn就近的POP节点，完成内部通信的方法。

例如，根据北京办公室互联网IPSEC连接北京的POP点，MPLS局域网连到深圳POP点，通过IPSEC连到深圳办公室完成网络内部的访问。

这类方法相对传统的IPSEC vpn，优点在哪儿呢？

一、解决了一个跨运营商之间互通的问题。企业就近连接 MPLS骨干网，能够 解决南北互通的问题、跨国运营商国际出口的问题。

二、pbsvpn统一维护和管理一整张网络，出現网络问题由专业工程师解决。

三、灵活性强，分支机构可灵活拓展，另外可根据需求升级为更稳定的本地线路方案。