MPLS VPN路由模式

骨干网PE路由器需要参与网络中用户业务路由的发布。骨干网络PE通过设备MP-BGP通知用户业务路由。

用户CE路由器和骨干网PE路由器之间应制定一定的规范，并确定用户业务路由在骨干网络上发布的方式。一般来说PE和CE间可以通过IGP、BGP或静态路由交换业务路由。

管理界面延伸到骨干网络维护团队CE路由器侧。骨干部门需要统一制定CE和PE各业务部门的路由通知方式VPN以及各部门的部署和维护VPN访问策略等。为了便于管理，一些企业将进一步对各部门进行处理IP统一规划分配地址。各业务部门自行管理CE设备和局域网络IT骨干网络维护团队也可能针对维护实力较弱的部门CE统一管理路由器和局域网。

依靠这种模式MPLS L3 VPN技术实现。

MPLS VPN骨干网络不关心或参与用户承担的具体业务。只为用户提供透明的二层通道，不参与网络中用户业务路由的发布。

各部门可以自行规划、设计、部署和维护虚拟网络内的所有业务。包括路由架构，VPN规划、安全访问策略等。

管理骨干网络维护团队只需要管理骨干PE路由器。骨干网络PE设备只向各部门提供逻辑或物理的二层链路CE设备连接，无路由交互。各部门自行规划IP地址、路由协议架构、QoS优先级划分等。

这种模式要求所有业务部门都强大IT维护能力。