传统MPLS-VPN技术组网方式

传统VPN有两种组网方式，一种是专线VPN，一是基于客户端设备VPN。专线VPN使用DDN电路或虚拟电路(如ATM PVC、FR PVC 等)连接客户网站，形成叠加式二层VPN网络VPN，成本高，建设周期长，网络扩展性差，管理能力差。

CPE-based VPN：其VPN各种功能集成CPE在设备中，运营商的公共网络为客户提供透明的数据传输VPN它是通过跨越不可信任的公网建造的，所以一般CPE-based VPN采用隧道、加密、认证等方法，防止数据被复制、篡改和丢失VPN，最大的缺点是客户需要投入大量的人力物力来管理和维护VPN，同时，加密机制也会对设备的转发性能和网络的扩展产生很大的影响。

PP-VPN：随着通信技术的不断发展，特别是MPLS基于运营商网络的技术出现VPN，即PP-VPN应运而生。PP-VPN整个操作是作为运营商在网络上实现外包资源，而不是客户端设备VPN，减少客户投资，增加运营商收入，具有良好的网络扩展和管理，赢得了越来越多客户和运营商的青睐MPLS的VPN就属于PP-VPN。