?

當前，隨著Internet的普及和發展，基于MPLS虛擬專用網技術越來越引起了人們的廣泛關注，MPLS VPN是一種基于MPLS(Multiprotocol Label Switching，多協議標記交換)技術的IP VPN，是在網絡路由和交換設備上應用MPLS技術，簡化核心路由器的路由選擇方式，利用結合傳統路由技術的標記交換實現的IP虛擬專用網絡(IP VPN)，可用來構造寬帶的Intranet、Extranet，滿足多種靈活的業務需求。它必將成為未來網絡安全研究和Internet應用的一個重要方向。

在MPLS VPN里，服務供應商的骨干網是由邊緣和核心標記交換路由器(LSR)組成的。邊緣路由器與用戶端路由器相連。用戶端路由器運行標準的路由軟件。兩種設備之間使用IP互相通信。路由器之間使用外部邊界網關(EBGP)、路由信息協議版本2(RIPv2)和靜態路由來交換路由信息。另外，Cisco支持MPLS的設備很快也能夠支持開放最短路徑優先(OSPF)協議。

MPLS VPN能夠利用公用骨干網絡廣泛而強大的傳輸能力，降低企業內部網絡建設成本，極大地提高用戶網絡運營和管理的靈活性，同時能夠滿足用戶對信息傳輸安全性、實時性、寬頻帶、方便性的需要，因此多用于大型網絡建設。

在服務供應商的網絡里，邊緣路由器使用MPLS和多協議內部網關協議(MP-IBGP)相互通信并傳播VPN信息。服務供應商的MPLS網絡中的核心路由器與邊緣路由器都使用普通的內部網關協議(IGP)，但核心路由器上不運行BGP，也不區分不同的VPN。由于核心路由器不必進行VPN尋址，服務供應商的網絡可以不斷擴展來支持更多、更大的VPN。

服務供應商的邊緣路由器分別針對全局和VPN路由維護相應的路由表。全局路由表包括所有邊緣和核心的路由，這些路由由在骨干網上運行的IGP提供。每個VPN有一個VPN路由和轉發(VRF)表，其中包括一個或多個直接相連的用戶地點的信息。IPVPN編址方案保證即使IP地址重疊，全局的IP地址仍是唯一的。邊緣路由器可以隔離不同的VPN的路由信息，從而支持多個用戶VPN。