问题[mpls](server)

我们已经在两个位置之间建立了 MPLS。DHCP 助手安装在远程路由器上，我们可以从/向任一子网 ping 设备。DHCP 在这两个位置都正常工作。

但是，无法从远程找到我们位于主机的内部网站。服务器的地址是192.168.1.20，它在主机子网中运行良好。从远程，我们可以 ping192.168.1.20并得到回复，我们也可以 ping 它的网站名称my.internalsite.local并得到回复，表明 DNS 能够将名称翻译成它的 IP 地址。

远程计算机和主机服务器之间没有路由器或防火墙。

我确认网络服务器的防火墙 (Windows 2003) 已配置为允许来自任何地址的端口 80 上的流量。

我们无法调用该网站。

我们也不能从远程访问主机的文件共享。

我们已经确认 ISP 的路由器（运行 MPLS）没有关闭任何端口。

[更新]

运行 Wireshark（或者我之前做过的 nmap）向我展示了远程和主机之间通过 TCP 进行的通信正如您所期望的那样。\\192.168.2.249如果我在主机工作站的 Windows 资源管理器中键入远程地址，192.168.1.236我可以看到正在使用的 TCP 协议。当 TCP 流量到达目的地时，我看到：

Transmission Control Protocol, Src Port: 53020 (53020), Dst Port: microsoft-ds (445), Seq: 0, Len: 0

Flags: 0x002 (SYN)

似乎没有收到 TCP。

有什么线索我可以尝试吗？

电信行业中有很多关于 MPLS 的讨论。我能够理解 MPLS 如何在 IP 网络 (MPLS L3) 上工作。但是，什么是 MPLS 第 2 层网络，它与 MPLS L3 网络有何不同？

一些指向相关站点的指针也将受到高度赞赏。

在花了几个月的时间建立了一个相当复杂的 VPN 之后，我开始寻找未来的替代方案。我的一些网络提供商使用 MPLS 连接到我们，我认为它运行良好。我知道许多 ATM（自动柜员机）网络都使用 MPLS，我认为这是对其安全特性的信任投票。

http://en.wikipedia.org/wiki/MPLS_VPN相当简洁：

“MPLS VPN 是一系列利用多协议标签交换 (MPLS) 的力量来创建虚拟专用网络 (VPN) 的方法。MPLS 非常适合这项任务，因为它提供了流量隔离和差异化而没有大量开销。[需要引用]

第 3 层 MPLS VPN

第 3 层 MPLS VPN（也称为 L3VPN）结合了增强的 BGP 信令、MPLS 流量隔离和对 VRF（虚拟路由/转发）的路由器支持，以创建基于 IP 的 VPN。与IPSec VPN或ATM等其他类型的VPN相比，MPLS L3VPN更具成本效益，可以为客户提供更多服务。”

我的问题是：建立 MPLS 网络有多麻烦/多贵？是那种你可以买硬件和DIY的东西，还是你真的需要去找服务提供商？我现在可以以每月 100 美元的价格获得“托管”VPN（我不知道这是好是坏），我的五个合作伙伴 IPSEC “发夹”拓扑因此每年花费我 6,000 美元。投资 MPLS 会更好吗？

我目前管理着几个办公地点，每个地点都有两个互联网连接、一条 DSL 线路和一些绑定的 T1 线路。目前，DSL 线路用于 Internet，绑定的 T1 线路用于内部网络的站点到站点 IPSEC VPN 隧道。这一切都由每个位置的 Cisco 2800 系列路由器处理，这些路由器处理 VPN 隧道并在 DSL 线路和 T1 线路之间分割流量。

T1 站点到站点 VPN 隧道将被 MPLS 网络取代。MPLS 提供商将提供 CISCO 1841 路由器作为网关，我的 2800 将连接到该网关。我将保留 DSL 线路用于互联网流量。所以我的 2800 将连接到 DSL 线路和 MPLS 网络。

有没有一种方法可以设置 2800 以在线路出现故障时使用通过 DSL 线路的 VPN 隧道作为内部流量的故障转移。或者，更好的是，如果 MPLS 线路出现故障或MPLS 线路的带宽当前已用尽，是否有办法让那些通过 DSL 线路的 VPN 隧道进行故障转移？那会带来什么？

mtu 计算如何与 L2 VPN 配合使用？示例拓扑为：

CE---PE---MPLS---PE---CE

您将在哪里以及如何实施 MTU 计算？什么将决定 MTU 应该是多少？我在 MPLS 网络中运行不同的 LSP。LSP 是否有自己的 MTU，如果有，那么他们从哪里获得这个 MTU 值？

如果我在物理接口之上创建了一个逻辑 L2 接口，我将在哪里设置 mtu？物理上还是逻辑上？

mtu 计算是否也会因我所拥有的端口类型（如 Sonet/Ethernet/DS3）而有所不同？

请分享您对此的了解。

普拉卡什