mpls vpn技术原理

MPLS VPN它是一种应用于广域骨干网络的数据隧道传输技术IP实现了报文外包装多协议标记VPN内部业务在广域网上传输。能充分利用广域公共骨干网的强大传输能力，减少部门和企业内部应用网络的建设Intranet成本提高了用户网络运营管理的灵活性，也满足了用户对信息传输安全性、实时性、宽频带和便利性的需求。

MPLS VPN原理描述：

假设服务提供商有一个IP为不同企业提供骨干网MPLS VPN服务。网络中有三个PE连接到4个不同用户站点的路由器。

CE1与CE3属同一VPN1，CE2与CE4同属另一VPN2。站点1(CE1)中间的任何主机都可以与站点相匹配3(CE3)通信中的任何主机2(CE2)中间的任何主机都可以与站点相匹配4(CE4)通信中的任何主机。

可以在用户网站上使用VPN必须将业务转发到远端站点VPN通过骨干网络将路由信息从每个用户网站转发到其他用户网站。PE路由器从其直连的CE路由器学习路由，入口PE通过骨干网出口PE发布路由，出口PE路由器将路由发布到CE。

MPLS/VPN 配置实例：

CE1和CE2在同一个VPN中，CE1的loopback地址为100.1.1.1/24，CE2的loopback地址为200.1.1.1/24，需要能够互相学习loopback路由。CE1与PE1之间、CE2与PE2之间运行OSPF协议。