因為，基于業務層面的MPLS VPN網管體系尚屬空白，直到2002年6月，才有針對性的網管產品出現，僵局開始打破。
探路MPLS VPN整體網管
■中國網絡通信（控股）有限公司 馮國震
MPLS VPN這一虛擬專網業務，在經歷了最初缺應用、少客戶的窘境之后，幾經改良、逐漸成熟的MPLS VPN終于火了。當前，MPLS VPN已成為國內各大電信運營商爭相發展的新業務之一。但是在喧囂的背后，運營商們或多或少的，也感受到了一種芒刺在背的不安。
在業務層面，MPLS VPN竟然沒有網管！
當前，為了在通信市場的競爭中取得優勢，運營商們一面不斷地推出新業務，一面又趨向于從簡單的價格戰轉向高層次的服務競爭，將提升業務的服務品質拔高到核心競爭力的層面。那么，再關注一下目前國內電信運營業的現狀，我們可以發現，盡管國內各定電信運營商所擁有的傳輸、交換和數據/IP網絡，基本已達到甚至超越了國際一流水準，但是，在經營模式、服務內容、服務水平等業務和服務層面，國內電信運營商與國外的同行們仍然存在差距。
市場很清晰，問題呢？
據估計，2001年，全世界基于IP的VPN業務市場已超過190億美元；預計到2004年，僅美國的IP VPN業務市場就將達到130億美元。其中，基于MPLS技術的IP VPN跨域連接服務，具備縮短等待時間或時間延遲，更快速輸送信息的技術特性，能夠大幅度地提高運營商的客戶服務水平。在業務方面，MPLS VPN作為給企業用戶量身定造的虛擬專網業務，非常適合于實現企業跨區域內部互連和企業間互連的需求，同時，還可以為企業寬帶內網提供集成的高速互聯網訪問業務、企業IP電話業務以及提供電視會議、遠程教學等增值服務。因此，MPLS VPN業務在全球范圍內，都得到了廣泛地應用，并成為如AT＆T、UUNET等著名歐美企業專網的首選組網方案，更贏得了國外各大ISP的青睞。
在國內，2001年中國電信和中國網通先后推出了MPLS VPN業務。2001年10月，我國香港和記環球電訊構建完成基于MPLS技術的城域網，成為全球第一個采用MPLS技術的大型城域網。它為支持IP VPN的應用搭建了平臺，也為大客戶的競爭提供了有力支撐。其他的運營商已紛紛投入研究、測試和實驗等準備工作，即將推出MPLS VPN業務。
盡管各運營商開展MPLS VPN業務的熱情還在持續高漲，但對于企業客戶，尤其是關鍵客戶和企業大客戶，運營商能否提供高效、全面的MPLS VPN業務管理服務，則已成為左右這些客戶忠誠度的重要因素。而目前，這恰恰又是多數運營商的軟肋。
當前，MPLS VPN的網管系統只能說僅僅涉及到了單個網段或網絡設備的，還難以做到全局性的業務層網管，不符合如今網管集中化的業界趨勢。并且，運營商MPLS VPN骨干網的網管系統所涉及的，多是處于運營商端的PE（運營商端邊緣路由設備），對于用戶端的VPN設備CE（客戶端邊緣路由設備），則是無能為力。因此，對于用戶端設備的通/斷以及性能變化情況，運營商自然難以做到及時了解，進而也無法實現對于VPN網絡故障的及時維護，最后就會影響到大客戶的滿意度。此外，MPLS VPN用戶往往都是一些大企業用戶，其對于網絡服務通常也要求實現QoS保證。為確定運營商是否提供了用戶要求的傳輸帶寬服務質量，這些企業用戶通常都會要求VPN服務提供商，向其提供CE設備的鏈路狀態、流量情況等相關信息，這一系列要求，對于當前多數無法實施全網管理的MPLS VPN網管系統而言，無疑又提出了挑戰。
面對市場挑戰，運營商們應當積極進行組織結構調整，理順業務流程，并通過引入新的網管思想、管理手段、管理技術、管理工具和系統，為進一步提高VPN網絡管理水平，保障VPN業務的正常運營以及提供給客戶滿意的服務打下堅實的基礎。因而，建設一套面向業務、面向市場、面向客戶的全方位VPN管理系統勢在必行，有了它，既可以滿足于運營商自身VPN網絡的管理需求，同時也能夠為客戶端的VPN網絡管理提供方便快捷的管理工具和手段。更重要的是，在普遍服務的同時，可以對不同客戶群特別是重要客戶，實現有針對性地提供基于SLA的VPN網絡運行管理機制。
基于業務的MPLS VPN整體網管系統，正是為滿足運營商上述的多種需求而出現的。
MPLS VPN網管實施方略
分析需求、對癥下藥
針對目前各運營商面臨的實際運營以及業務、服務等方面的迫切需求，各運營商的MPLS VPN網管系統應考慮以下八個方面。
VPN網絡實時監控：MPLS VPN網管系統應該提供有效的監控手段，最大限度地提高VPN網絡的服務質量，同時及時發現VPN網絡及客戶VPN的故障，提供故障診斷工具或輔助手段，幫助網管人員修復問題，減少VPN服務中斷時間。
VPN網絡的拓撲自動發現：MPLS VPN網管系統應該自動發現VPN網絡的拓撲結構，自動創建客戶VPN路徑視圖，同時將VPN網絡設備的告警信息與所發現的拓撲視圖相關聯，幫助網管人員快速定位故障點，提高VPN網絡的可用性。
客戶VPN網絡監控及SLA：MPLS VPN網管系統可以對客戶端網絡及服務水平提供有效的監控手段，即提供PE到CE的連通性監控報告、SLA報告及服務響應時間報告等，同時在所監控的參數超過設定的閾值時，及時發送告警信息，提示啟動處理程序，有利于提高用戶滿意度。
VPN網絡配置管理：目前多數MPLS VPN網絡的業務配置仍然是完全手工的方式，嚴重影響到整個VPN業務整體管理的自動化水平，并影響到上層應用中OSS平臺的開發。為此，應考慮采用適當的軟件開通工具，以支持多域業務開通管理和基于WEB的配置。配置管理范圍應該包括MPLS VPN、IPSec VPN、QoS、L2VPN、Firewall/NAT等等。
VPN網絡性能及流量管理：為有效管理MPLS VPN網絡設備的性能以及監控流經MPLS VPN網絡的數據流量，需要具備一套針對VPN網絡的性能及流量管理系統，以實時監測VPN網絡設備的性能指標，掌握VPN網絡的實際使用效率，為網絡規劃提供參考的依據。
VPN網絡報表統計與分析：MPLS VPN網管系統應當提供基于Web的綜合報表統計分析功能，為運營商和ISP的決策層、網管人員及客戶，提供不同時間周期內設備、網絡、業務及SLA狀況的統計分析報表，幫助運營商和ISP決策層和網管人員從VPN全網高度及SLA的角度，對VPN網絡運行質量及客戶的SLA水平進行分析,同時為VPN業務的大客戶提供其VPN網絡運行情況的SLA報告，從以用戶為本的角度提升運營商對客戶服務的水平。
運維人員的流程化管理: MPLS VPN網絡向國內及國外許多大客戶提供VPN服務,因此運營維護至關重要。MPLS VPN網管系統應該向VPN網絡運維人員提供流程化的監控和管理手段，以方便網管人員對VPN網絡的管理，特別是保障大客戶VPN網絡安全可靠的運行。
大客戶管理：VPN的管理應該適應VPN業務的要求，對重要的VPN客戶定制窗口，提供基于Web的管理界面，客戶可以通過WEB,訪問與自己相關的故障信息，訪問客戶關心的重要的互聯網服務SLA 報告，最終提高客戶滿意度。
系統結構設計: 三層次六原則
運營商VPN網管系統結構設計基于如下基本原則：開放的、客戶化的體系結構；可以運行在不同的操作系統平臺（Unix、Windows NT、Linux等）；系統應具有層次化的結構，如數據采集層、相關性分析處理層、應用層、統一圖形操作界面等；系統應提供與其它系統的接口；系統需要基于模塊化結構并可以支持分布式結構；具備可擴展性，能夠適應網絡規模變化。
MPLS VPN網管系統的體系結構大致可分為數據采集、數據處理和應用呈現三個層次，其中數據采集層主要完成對運營商VPN網絡中相關P（主路由交換設備）及PE路由器故障、拓撲、配置、性能、流量數據、網絡可用性和SLA數據的采集與預處理；數據處理層則按照相應的管理要求，依照預設的管理策略和處理邏輯，對這些采集上來的管理數據進行加工處理（如：過濾、合并、組織、建模、存儲和關聯等），再根據運營商運維策略所制定的處理流程和管理數據間的關聯關系，實現功能部件間的數據交互和傳遞；應用呈現層是VPN管理系統中各項管理功能的集中體現，通過與核心數據處理層的連接，為運營商網管人員及客戶端，提供各類網絡管理應用和運行維護數據，如：基于客戶VPN網絡的拓撲圖、故障、性能、流量、報表視圖、網絡可用性及SLA統計視圖等。
運營商MPLS VPN管理系統結構圖
網管模式：集中與分級并重
網絡管理模式應隨運營商網絡管理體制的不同而相應改變，但從目前國內運營商的總體發展趨勢來看，對于MPLS VPN網絡，各主要運營商采用了集中管理、分級維護的模式。
全國集中管理體制：實施MPLS VPN網管系統后，僅在一個城市設立全國性VPN管理中心，即可實現對全網所有用戶的VPN網絡進行管理，真正做到全網管理統一化。
分布式、分級式管理體系：隨著MPLS VPN網絡業務量的增加，將來可以設置二級區域管理中心，對本區域內的VPN節點和鏈路進行管理，并與全國中心相連。這使許多網管信息可以在區域網管中心進行處理，只把全國網管中心需要的數據通過網絡進行傳輸，從而實現分層次的管理方式。全國中心管理員可根據VPN業務的組成、管理機構的設置等為多個區域管理員分配管理任務和被管理的VPN網絡.
