mpls l2vpn 原理

MPLS L2VPN提供基于 MPLS(Multiprotocol Label Switching，网络二层 VPN服务使运营商能够统一 MPLS基于不同数据链路层的二层 在网络上提供VPN，包括 ATM、 FR、VLAN、Ethernet、PPP等等。简单来说，MPLS L2VPN就是在 MPLS网络上透明传输用户二层数据。从用户的角度来看，MPLS网络是一层交换网络，可在不同节点之间建立二层连接。

MPLS L2VPN

1.CE(Customer Edge)设备：用户网络边缘设备，有直接界面和 SP相连。CE可以是路由器或交换机，也可以是主机。CE感知不到 VPN不需要支持 的存在MPLS;

2.PE(Provider Edge)路由器：服务提供商的边缘路由器，是服务提供商网络的边缘设备，用户的 CE直接连接MPLS在网络中，对 VPN所有的处理都发生在 PE上;

3.P(Provider)路由器：服务提供商网络中的骨干路由器，不与 CE 直接连接。P 设备只需要基本 MPLS转发能力;

4.UPE(User facing-Provider Edge)：靠近用户侧PE主要作为用户接入的设备VPN的汇聚设备;

5.NPE(Network Provider Edge)：网络核心PE设备，处于VPLS在核心网之间提供网络的核心域边缘VPLS透传服务;

6.SPE(Switched Provider Edge)：交换节点PE该设备主要用于两个多段伪线网络PE作为多段伪线的控制面和数据面的拼接点；

7.外层标签(称 Tunnel标签)用于将报文从一个 PE传到另一个 PE;

8.内层标签(称为 VC用于区分不同 VPN不同的连接连接用于从一个报文中使用CE传递给另一个CE。