MPLS-VPN数据包如何实现转发?

虚拟专用网(VPN)配置服务提供商设备，由提供商管理。MPLS标签加载是在MPLS网络上实现VPN隧道的关键操作。为分层网络提供加载/堆叠。

服务提供商网络中的供应商边缘有外部传输标签(PE)批量传输建立在设备之间LSP(隧道)。每一个都有这些标签VPN单独管理流量，无需加密即可保护。这也可以根据应用程序的要求来完成。这些解决方案具有很高的可扩展性PE传输隧道只在路由器之间建立。

MPLS-VPN转发中数据包

在入口PE在路由器上，将两个标签推入数据包。Label1被标记为VPN，决定相应的出口PE路由器是数据包接收器。然后，将label2推到标签顶部，以确定典型LSP中下一跳的LSR路由器。当每个路由器通过路径时，顶部标签会有所不同。

最后，倒数第二个出口PE路由器弹出。只剩下VPN数据包将在标签时传输到出口PE路由器，弹出标签，然后通过数据包IP路由到相应的客户边缘(CE)路由器。LSP任何提供商都存在(P)路由器不应读取PE客户路由/ 设备之间的隧道连接VPN标签。当P当路由器收到发送到客户虚拟网络的标签数据包时，配置可能会出错。因为路由器没有进一步操作的信息VPN数据包将被丢弃。此外，边界网关协议(BGP)有助于虚拟网络中的路由交换。