MPLS VPN的工作原理是怎样的？

很多人都很好奇，MPLS VPN怎样工作？

我们来讲讲MPLS VPN工作过程。

与标签协议堆叠在一起VPN相连的PE在路由之间建一条隧道，标签协议栈使用两层标签，PE路由器之间的标签位于底层PE路由器和P路由器和两个P路由器之间的标签位于协议栈的上层，下层协议对上层协议透明。

当属于某一VPN输入用户数据MPLS主干网，在CE路由器与PE可以识别路由器连接的接口CE路由器属于那个VPN，进而到该VPN对应的VRF读取下一跳标签，并将标签作为内部标签添加到标签协议栈中。PE在路由器继续查找其整体路由表以获得下一个跳跃接口和标签后，将标签添加到标签协议堆栈作为外部标签，并将添加两层标签的数据包发送到相应的接口P路由器。

在MPLS骨干网内部，P根据外层标签，路由器将数据包转发到出口PE路由器PE路由器处，PE路由器删除数据包标签，并将其作为一般标签IP与之相连的数据包转发CE路由器。因为每个数据包含两个标签，所以需要在那里MPLS实现域内倒数第二跳标签出栈的做法。

MPLS VPN路由器有三种类型，CE路由器、PE路由器和P路由器。CE为用户提供用户提供的客户端路由器PE路由器的连接；PE路由器是运营商的边缘路由器，即MPLS标签边缘路由器在网络中(LER)，它来自存储的路由信息CE路由器或标签交换路径(LSP)的VPN转发后的数据处理，并负责其他事项PE路由器交换路由信息；P路由器是运营商网络的主要路由器，即MPLS标签交换路由器在网络中(LSR)，根据分组的外层标签VPN透明转发数据，P路由器只维护PE不维护路由器的路由信息VPN相关路由信息。