基于bgp和mpls的企业组网方案

一家公司总部设在北京，在中国有20多家分公司。每个分公司有50-300名员工。分公司用户需要接入总部的网络。流量类型有五种:视频会议、IP电话、商务办公(OA、ERP、网站编辑)、设备管理、视频监控。以下是每个流程的要求和特征:

1、视频会议:各分公司视频会议要求链路稳定，延时低，抖动小；

2、IP电话:每个分公司有多个IP电话，内部流量通过IP网络。主要用于内部通话和电话会议。和视频会议一样，它要求链路稳定，低延迟，小抖动。

3、业务办公:公司总部机房有ERP、OA、EHR等内网系统，有一些业务系统后台服务器，包括C/S架构的服务器端和B/S架构的服务器端；

4、设备管理:设备管理的流量主要包括针对防火墙、路由器、交换机和无线设备的SNMP监控流量，以及用户网络认证流量(主要是RADIUS)；

5、视频监控:视频监控流量，由于部分分支机构已经安装了视频监控系统和门禁，有一个小型的本地存储，需要定期将数据发回总部机房。这个流量需要很大的带宽，不紧急，所以数据同步一般在晚上进行。

解决方案:

最终的解决方案是MPLS VPN+BGP。

总部和分支机构连接到MPLS VPN网络。分支机构租用MPLS VPN带宽，主要用于IP电话、视频会议、设备管理流量。划分带宽和优先级，强制带宽预留给视频会议和IP电话。当MPLS VPN链路出现故障时，它会自动切换到备用MPLS VPN链路。

分支机构根据自己的用户租用合适的互联网带宽，然后与总部建立VPN，负责业务办公流量和视频监控流量。当互联网链路出现故障或中继MPLS VPN链路出现故障时，流量会切换到备用MPLS VPN。但由于QOS已经部署在MPLS VPN接口，不会影响语音、视频会议和设备管理流量。