L2 MPLS VPN

簡單來說，MPLS L2VPN就是在MPLS網絡上透明傳遞用戶的二層數據。從用戶的角度來看，這個MPLS網絡就是一個二層的交換網絡。以ATM為例，每一個用戶邊緣設備(CE)配置一個ATM虛電路，通過MPLS網絡與遠端的另一個CE設備相連，與通過ATM網絡實現互聯是完全一樣的。

目前在全世界范圍內，主流的二層MPLS VPN技術有基于Draft Matini、Draft Kompella和VPLS技術。典型的采用二層MPLS VPN技術互連的分支――中心點結構：

VPLS(Virtual Private LAN Service，虛擬專用局域網服務)是在公用網絡中提供的一種點到多點的L2VPN業務。VPLS 使地域上隔離的用戶站點能通過 MAN(Metropolitan Area Network，城域網)或WAN(Wide Area Network，廣域網)相連，并且使各個站點間的連接效果像在一個LAN中一樣。 VPLS 也稱TLS (Transparent LAN Service，透明局域網服務)或 Virtual Private Switched Network Service(虛擬專有交換網絡服務)。 VPLS 提供二層 VPN服務。在VPLS 中，用戶是由多點網絡連接起來，不同于傳統VPN提供的 P2P(Point to Point，點到點)的連接服務。VPLS 實際上就是在 PE上創建一系列的虛擬交換機租借給用戶，虛擬交換機的組網和傳統交換機完全相同，這樣，用戶就可以通過 MAN(Metropolitan Area Network，城域網)或WAN(Wide Area Network，廣域網)來實現自己的LAN (Local Area Network ，局域網)。

采用三層MPLS VPN時，用戶需要將自己內部VPN的IP地址告訴運營商，運營商配合用戶進行配置和管理。如果用戶要增加網絡的IP網段或進行網絡整合時，需要通知運營商配合進行改動。

相對于三層MPLS VPN技術來說，二層MPLSVPN具有技術實現上較簡單、對設備要求低、用戶投資小、配置簡單、故障排除方法簡單等特點。二層MPLS VPN應用為用戶提供了一個基于二層以太網的高速平臺，使用戶能開展更多的應用和業務。對于電信內部來說，二層MPLS VPN的應用有利于明確電信端和用戶端的維護界面，提高雙方的工作效率。MPLS二層VPN將網絡的管理職責分離，服務提供商的PE設備僅負責用戶CE設備之間二層的連接和轉發，而三層以上的功能由用戶的CE設備實現，降低服務提供商的管理開銷。

采用二層方式后，通信專業只負責提供通道的路由器(PE、P)的維護;業務應用部門(信息、營銷等專業)的組網方式、IP分配與調整等，只需在用戶側的CE上設備工作，不涉及通信專業。如果是三層方式，則通信專業必須在相應的路由器(P)上進行相應原調整和配合工作。

L3 MPLS VPN

MPLS L3VPN是服務提供商VPN解決方案中一種基于 PE的L3VPN技術，它使用BGP在服務提供商骨干網上發布VPN路由，使用MPLS 在服務提供商骨干網上轉發 VPN報文。 MPLS L3VPN組網方式靈活、可擴展性好，并能夠方便地支持 MPLS QoS 和MPLS TE，因此得到越來越多的應用。 三層MPLS VPN具有可擴展性好、可靠性高、速率快、冗余性好等等優勢。