MPLS-VPN在企业组网中的应用

MPLS确保能够识别不同应用程序的数据包QoS实现，实现方法比IP隧道和基于VC网络简单。因为在IP网络上建设VPN基于隧道或加密VC网络(如ATM和帧中继)建立VPN点对点，需要为每一个CPE单独配置。

这样，智能和战略配置的边缘设备就可以给每个通信带来最大的通信VC带宽。这种方式是以连接为中心的，不具备可扩展性，这与IP因为IP商业应用围绕无连接TCP/IP协议的。VPN还应能够识别通信类型，以便根据应用程序对通信进行分类VPN应当对VPN了解整个网络，使运营商能够分组不同的用户和服务Intranet VPN或Extranet VPN 。

MPLS可以将不同VPN通信完全隔离，使无关用户的通信不会混合，从而提高安全性。这可以在不使用隧道和加密的情况下完成。MPLS传输方法和完整性根据服务类型进行区分QoS该策略将运营商最初面向传输的服务模型转变为面向服务的模型MPLS的VPN在逻辑上提供最大的安全性，网络的安全性是由BGP、IP地址方案，可选IPSec加密三个方面的结合。

MPLS-VPN不仅满足VPN用户对安全的要求也降低了网络和用户的工作量，可以建立任何连接，具有良好的网络可扩展性。VPN在骨干网络中使用 ，用户可以延用原有的专用地址，无需任何修改VPN - ID ，能保持整个网络的独特性。MPLS VPN也很容易提供不同的增值业务COS等。

MPLS VPN 适用于对服务质量、服务等级划分、网络资源利用率、网络可靠性等要求较高VPN业务。用户边缘(CE)路由器可以只有一个IP它不需要支持任何路由器VPN具体路由协议或信令。运营商边缘(PE)路由器实际上是MPLS中的边缘标记交换路由器(LER) ，它需要支持BGP协议，一个或几个IGP路由协议和MPLS此外，还需要能够执行协议IP包检查、协议转换等功能。