MPLS-VPN的应用

为电信运营商提供IP VPN业务不再局限于技术，而是提供服务。只有在提供服务的基础上开发新技术，才能促进业务的发展，提高对客户的吸引力。由于技术原因，它一直以网络为基础IP VPN技术得不到很好的应用。

传统的VPN该技术以封装(隧道)技术和加密模块技术为基础，在两个位置之间安全传输数据。目前，它被广泛使用FR、ATM、GRE、IPSec等技术。但自从Cisco1996年，公司开始推进标签交换技术标准化，多协议标签交换(MPLS)渐进的概念和框架IETF各厂家接受。VPN作为MPLS其中一个重要应用为运营商提供了高效、安全的实施方案。

与传统的VPN实现不同的包装和加密技术，MPLS-VPN依靠转发和数据包的标记来创建安全性VPN。它不仅具有安全和客户隔离的优点，而且具有简化路由工作的优点，使客户路由技术更加简单，简化服务供应商所需的设备和技术，统一VPN提供不同的网络平台VPN应用服务。一个标准MPLS-VPN结构包括运营商网络路由器(P Router)、运营商网络边缘路由器(PE Router)与客户边缘设备(CE Equipment)三类节点。

根据不同的客户路由转发方式，MPLS-VPN分为二层MPLS-VPN和第三层的MPLS-VPN。第二层的MPLS-VPN仅由客户边缘设备负责彼此间客户路由信息的转发，运营商网络边缘路由器和网络路由器仅负责在MPLS层提供类似传统专线的数据包承载功能，对客户路由透明。

第三层的MPLS-VPN除了在MPLS网络边缘路由器除了完成数据包标记转发功能外，还从客户边缘设备处获取客户路由信息，并在不同地点完成客户路由的几个相关联VPN客户之间的转发通知。目前，基于第三层MPLS-VPN已有相应的IETF 标准。

现阶段，MPLS-VPN企业总部与分支机构之间通过公网构建的虚拟网络，可提供以下基本网络业务(Intranet VPN);企业通过公网与其战略联盟或合作伙伴建立虚拟网络(Extranet VPN);企业员工或小分支机构通过PSTN构建远程拨号VPN(Access VPN)。因为一个网站可以同时属于一个或多个VPN，所以一个网站可以同时属于一个Intranet VPN 和多个Extranet VPN。