（中国电信股份有限公司广州研究院，广东 广州 510630）

运营技术广角

基于SDN的政企vCPE VPN业务研究

扶奉超，王鹏，谢元宝

（中国电信股份有限公司广州研究院，广东 广州 510630）

SDN已成为当前的研究热点。用SDN技术实现vCPE的主要思想是通用硬件+软件的方式实现CPE，同时用SDN控制器集中管理vCPE，并提供开放的北向可编程接口。采用此方法，不仅可以为政企客户提供丰富的增值业务，还可以加快政企客户业务部署速度，增强业务灵活部署的能力。提出了基于SDN技术的vCPE模型，并研究采用vCPE后，如何根据企业不同的需求实现VPN业务的问题。提出了3种适用于vCPE的VPN技术，即VxLAN VPN、MPLS协议VPN和IPSec VPN，并从多角度比较了3种方法的优劣。此外还提出VxLAN VPN、MPLS VPN和IPSec VPN的融合方案，在保证VPN业务高安全性的同时，分别保持VxLAN VPN低成本的优势和MPLS VPN高传输速率和QoS保障的优势，从而使得政企客户能够根据自身带宽、安全性和时延等需求，选购灵活的随选VPN产品。

vCPE；软件定义网络；虚拟专用网；VxLAN；多协议标签交换；IPSec

1 引言

运营商一直以来为客户提供高效可靠的服务。但随着业务的快速发展，现有的架构越来越难以满足业务快速开通、高效运维、灵活可编程、面向客户定制等新的需求[1]。SDN（software defined networking，软件定义网络）技术可以为解决上述问题提供借鉴。SDN针对的是网络架构问题，其核心思想是将网络的控制平面和转发平面相分离，利用集中化的控制平面对网络进行端到端调度，并开放可编程北向接口[2]。目前，SDN技术已经成为业内研究热点，国内三大运营商正在积极尝试采用SDN技术进行网络升级和演进，如中国电信集团公司于2016年公布了《CTNet2025重构网络白皮书》[3]。……