mpls 二层

MPLS二层VPN优点

基于MPLS网络的二层VPN其主要优点是高可扩展性和管理性，同时保持了传统的二层VPN安全，可实现平滑过渡。

1)可扩展性

用两层标记堆栈LSP隧道上承载VPN数据、核心路由器维护状态信息和二层VPN随着客户节点数量的增加，提供商路由器的转发信息库和路由信息库线性增加，PE路由器只维护少量连接CE路由器信息。

2) 配置简单

传统二层配置VPN负担主要来自全网连接N2问题。如果有N个CE帧中继设备VPN中，必须保证N×N-1/2条PVC连接，在每一个CE其他设备必须配置在设备处CE设备的(N-1)个DLCI。而且，每个新一个CE必须配置设备N条新的DLCI PVC而且所有的更新都已经存在CE新增设备CE设备的DLCI。而这些工作在MPLS二层VPN只需在计划中添加CE设备连接PE配置路由器，剩余工作由路由器完成PE自动实现路由器。

3)安全性

网络提供商无需关心路由表的扩展性或地址空间的重叠，因为每个二层VPN都使用独立的路由信息。与此同时，客户也获得了传统的二层VPN同样的路由安全和数据保密。

4) 可从传统二层开始VPN平滑过渡

从客户的角度来看，采用MPLS的二层VPN和传统VPN没有区别。对于网络提供商来说，现有帧可以中继和ATM VPN合并到统一IP/MPLS在网络平台上，灵活提供多种业务，配置简单，大大降低了管理和维护成本。