广域专网的MPLS VPN应用

MPLS VPN采用分层架构模型设计。MPLS VPN骨干网络分为两个层次：骨干转发层和业务接入层。MPLS VPN模型由三种设备组成，即P、PE和CE。P(Provider)路由器：MPLS VPN骨干路由器在网络中。不知道MPLS VPN具体用户业务仅负责高速转发。PE(Provider Edge)路由器：MPLS VPN与用户的边缘业务路由器CE直接连接MPLS涉及网络VPN所有的业务策略都在PE设备部署。CE(Customer Edge)设备：用户网络边缘设备，直接与接口连接MPLS VPN骨干网络相连。CE不需要支持MPLS。PE和CE之间可以是L2或L3链路。

根据网络的具体情况，P和PE同一物理设备可以实现两个设备角色。

由P由设备组成的骨干转发层不感知接入用户的具体业务，只负责每个业务PE基于隧道(LSP或CR-LSP或GRE)高速转发；由PE由设备组成的业务接入层负责接入用户的业务。在业务接入层中实现各种用户接入策略，如VPN用户接入策略、路由通知策略等。

MPLS VPN网络的两种业务承载模式

从MPLS VPN从分发方式的角度来看，骨干网及其私网接入业务，MPLS VPN业务承载模式有两种，即管道模式和路由模式。对于接入业务的用户来说，这两种模式的区别不仅体现在各业务私人网络路由协议的规划和路由的分配上，也体现在其管理模式上。