mpls和vpn

在MPLS VPN为了让用户端设备CE(Customer Edge)接入VPN中往往需要CE与MPLS骨干网的PE(Provider Edge)设备之间有一个直接的物理链路，即在同一个网络中。需要在这样的网络中PE上将VPN与PE到CE关联物理界面。

但并非所有的实际组网CE和PE物理链路可以直接连接。例如，许多已经连接互联网或基于IP网上技术骨干机构，其CE和PE设备之间的地理位置相距甚远，不可能直接进入MPLS骨干网的PE在设备上。这样就不能通过互联网或者是IP直接访问骨干网MPLS VPN内部网站。

为了让CE也能接入到MPLS VPN可以考虑在中CE和PE创建逻辑直接连接。

也就是说，可以CE和PE与公共网络或私有网络相连CE与PE之间创建GRE隧道。这样，就可以看作是CE和PE直连。在PE上将VPN与PE-CE当两个接口相关时，就可以了GRE在这个接口上，隧道被用作物理接口VPN关联。