¿Qué es MPLS?

La conmutación de etiquetas multiprotocolo (MPLS) es una tecnología de red de área amplia (WAN) que reenvía paquetes a través de la red central de un proveedor utilizando etiquetas cortas de longitud fija, en lugar de realizar búsquedas de rutas IP en cada salto. Los operadores llevan décadas comercializándola como un servicio de VPN de capa 3 privado y predecible, y sigue siendo uno de los transportes subyacentes sobre los que las redes SD-WAN —incluida la de Versa— construyen sus superestructuras cifradas.

Puntos clave

• MPLS reenvía los paquetes utilizando etiquetas, en lugar de realizar búsquedas de rutas IP en cada salto.
• Los routers intercambian etiquetas a lo largo de una ruta preestablecida, una ruta con conmutación de etiquetas.
• Los operadores comercializan el MPLS como un servicio de red de área amplia (WAN) de tipo VPN de capa 3, privado y predecible.
• Versa La SD-WAN considera el MPLS como una infraestructura subyacente de la WAN, junto con Internet y LTE.
• Una pasarela SD-WAN de Versa puede interconectar sitios L3VPN MPLS heredados con SD-WAN.

En esta página: Por qué es importante · Cómo funciona · Tipos · MPLS y Versa · Preguntas frecuentes

¿Por qué es importante el MPLS?

Mucho antes de que existiera la SD-WAN, las empresas dependían del MPLS para conectar sucursales, centros de datos y campus a través de la red troncal privada de un proveedor. Una VPN de capa 3 basada en MPLS y gestionada por el operador ofrecía una latencia predecible, un ancho de banda garantizado y un aislamiento del tráfico que la Internet pública no podía garantizar; por eso, el MPLS se convirtió en el medio de transporte WAN empresarial por defecto para toda una generación de redes.

Esa base instalada es la razón por la que MPLS sigue siendo importante en un mundo de SD-WAN. La mayoría de las empresas han añadido circuitos de Internet y LTE junto con MPLS, en lugar de sustituirlo, dejando que sean las políticas las que decidan qué red de transporte gestiona cada tipo de tráfico. Algunas sucursales mantienen MPLS para aplicaciones sensibles a la latencia; otras lo conservan únicamente para acceder a servicios que aún se alojan en la red del operador. Cualquier arquitectura SD-WAN debe ser compatible con MPLS, ya que gran parte del tráfico WAN empresarial sigue pasando por ella.

¿Qué es MPLS?

MPLS agiliza el reenvío dentro de la red de un proveedor al sustituir las búsquedas de rutas IP por salto por el intercambio de etiquetas. Un router de entrada —un router de borde de etiquetas (LER)— clasifica cada paquete en una clase de equivalencia de reenvío (FEC) y le asigna una etiqueta corta. Los routers interiores, o routers de conmutación de etiquetas (LSR), reenvían el paquete intercambiando esa etiqueta en cada salto, sin que sea necesario inspeccionar la cabecera IP. La ruta que recorre un paquete es una ruta conmutada por etiquetas (LSP), establecida de antemano mediante un protocolo de señalización como LDP o RSVP-TE.

Este reenvío basado en etiquetas también permite el uso de VPN MPLS de capa 3. Los routers Provider Edge (PE) utilizan BGP para intercambiar las rutas de los clientes y ubicar a cada uno de ellos en su propio VRF, reenviando el tráfico a través del núcleo compartido mediante etiquetas que mantienen el tráfico de cada cliente separado de forma lógica.

Tipos de MPLS

La VPN MPLS de capa 3 (L3VPN) es la modalidad que contratan la mayoría de las empresas: una VPN IP gestionada por el operador en la que el protocolo BGP distribuye las rutas entre los sitios y las etiquetas transportan el tráfico a través del núcleo compartido, aislando a cada cliente en su propio VRF. Los servicios de VPN MPLS de capa 2 —pseudocables y VPLS— amplían, por su parte, la conectividad de capa 2, de modo que parece que los sitios comparten un enlace Ethernet.

El MPLS con ingeniería de tráfico, señalizado mediante RSVP-TE, asigna el tráfico a rutas explícitas en lugar de a la ruta IGP más corta. El enrutamiento por segmentos (SR-MPLS) es la evolución moderna: codifica una ruta como una pila de etiquetas en el router de entrada, lo que elimina la necesidad de un protocolo de señalización independiente como LDP o RSVP-TE.

MPLS y Versa

VersaLa arquitectura de referencia de SD-WAN de la empresa considera el MPLS como una de las varias capas subyacentes de la WAN —junto con Internet y LTE— a las que se conectan los dispositivos CPE y que los flujos de trabajo de Director utilizan para crear túneles superpuestos cifrados entre sucursales, nodos y controladores. Cada transporte cuenta con su propio enrutador virtual, incluido un MPLS-Transport-VR dedicado, y la supervisión del SLA realiza un seguimiento de la latencia, la fluctuación y la pérdida de paquetes en las rutas MPLS como en cualquier otra.

Dado que la VPN de capa 3 MPLS de un operador ya es privada, VOS permite a los administradores gestionarla como un túnel de texto sin cifrar en lugar de mediante IPsec, lo que reduce la sobrecarga que supone el cifrado. En los casos en que una VPN de capa 3 MPLS heredada siga conectando sedes que aún no se han migrado, un dispositivo VOS puede actuar como puerta de enlace SD-WAN, estableciendo un acuerdo de peering con el proveedor a través de BGP para intercambiar rutas heredadas y de SD-WAN.

Preguntas frecuentes

¿Cuál es la diferencia entre MPLS y SD-WAN?

MPLS es un protocolo de transporte de red de área amplia (WAN): una red de conmutación de etiquetas de un operador que transfiere el tráfico entre sedes. SD-WAN es una arquitectura superpuesta que crea túneles cifrados a través de las redes subyacentes disponibles —MPLS, Internet, LTE— y dirige el tráfico entre ellas según unas políticas. La mayoría de las implementaciones utilizan MPLS como una de las redes subyacentes, no como sustituto.

¿Cómo funciona la conmutación de etiquetas MPLS?

Un router de entrada clasifica cada paquete en una clase de reenvío y le asigna una etiqueta corta. Los routers interiores lo reenvían intercambiando esa etiqueta en cada salto, en lugar de realizar una búsqueda completa de la ruta IP, siguiendo una ruta preestablecida con conmutación de etiquetas hasta el router de salida, que elimina la etiqueta.

¿Qué es una VPN MPLS de capa 3?

Una VPN de capa 3 (L3VPN) MPLS es un servicio de red de área amplia (WAN) privada gestionado por el operador: los routers perimetrales del proveedor utilizan el protocolo BGP para intercambiar las rutas de los clientes y mantener a cada cliente en su propio VRF, reenviando el tráfico a través del núcleo compartido mediante etiquetas. Es la modalidad de MPLS más habitual entre las empresas.

¿El tráfico MPLS está cifrado?

No de forma predeterminada. MPLS reenvía el tráfico a través de la red central privada de un proveedor, que muchas organizaciones consideran intrínsecamente segura y dejan sin cifrar para ahorrar costes. Versa Los dispositivos VOS admiten esta función mediante una opción de túnel de texto sin cifrar en las redes subyacentes MPLS, aunque los administradores pueden seguir aplicando IPsec si no se confía plenamente en el transporte.

¿Pueden coexistir MPLS y SD-WAN en la misma red?

Sí: la mayoría de las implementaciones de SD-WAN empresariales utilizan MPLS junto con Internet y LTE, en lugar de en su lugar. Versa Los dispositivos CPE conectan MPLS y otros medios de transporte simultáneamente, y un dispositivo VOS puede actuar como pasarela para que los sitios MPLS L3VPN heredados puedan acceder a los sitios habilitados para SD-WAN durante o después de la migración.

Más información sobre MPLS

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre MPLS, te conviene echar un vistazo a lo siguiente.