mpls vpn工作流程

MPLS/VPN是一种三层VPN，也是实施最广泛的一种MPLS技术。MPLS/VPN是指采用MPLS(多协议标记转换)骨干宽带技术IP企业网络建设IP专殊网络，实现跨区域、安全、高速、可靠的数据、语音、图像多业务通信，结合不同服务、交通工程等相关技术，将公共网络的可靠性能、良好的可扩展性和丰富的功能与特殊网络的安全 、灵活性和高效性相结合。

MPLS/VPN网络主要由CE、PE和P等三部分组成：

CE(Customer Edge Router)直接连接到服务提供商网络的用户网络边缘路由器设备无法感知VPN的存在;

PE(Provider Edge Router)服务提供商与用户的边缘路由器设备CE直接连接，负责VPN业务接入，处理VPN-IPv4路由，是MPLS三层VPN主要实现者；

P(Provider Router)负责快速转发数据的服务提供商核心路由器设备CE直接相连。

在整个MPLS/VPN中，P、PE设备需要支持MPLS基本功能，CE不需要支持设备MPLS。

MPLS一般可用LDP协议分发标签，首先由IGP然后建立路由表ldp该协议根据路由条目自动分发标签，标签号随机分配。一般来说，每条路由对应一个标签。标签分为标签和标签。标签分为下游路由器（指数据包转发的下游，与路由方向相反），标签分配给其他路由器。标签分类一般从下游分配到上游，即直接连接的网段自动分配标签，否则标签分配前必须等到下游发送标签申请（实际上，标签分配在这里）。

针对传统MPLS-VPN网络架构存在扩展不足、安全性低、传输质量差等问题，提出了利用层次化运营商边缘设备技术优化网络架构的方法。优化网络拓扑结构，最大限度地分离设备的路由控制和数据转发，引入链路利用率，优化等价多路径选择算法，比较优化前后网络的性能指标。实验结果表明，优化后的流量负荷更加平衡，数据包的延迟、抖动和丢失率显著降低，网络的可扩展性、安全性和传输质量显著提高。