基于MPLS的VPN

传统VPN通常是通过GRE(GenericRoutingEncapsulation)、L2TP(Layer2TunnelingProtocol)、PPTP(PointoPointTunnelingProtocol)等隧道协议，实现公网上私有网络间数据的传输，而MPLSLSP则是通过标签交换形成的隧道，数据报文不再封装或加密，因此，使用MPLS实现VPN具有天然优势。

基于MPLS的VPN可以创建一个类似FR(FrameRelay)网络的专用网络。用户设备不需要为VPN配置GRE、L2TP等隧道，网络延迟最小化。

基于MPLS的VPN通过LSP连接私有网络的不同分支，形成统一的网络，如图1-11所示。基于MPLS的VPN也支持不同VPN之间的交换控制。图1-11：

CE是用户边缘设备，可以是路由器、交换机或主机。

PE是IP/MPLS骨干网的边缘设备。

P(Provider)是IP/MPLS骨干网的骨干设备，不与CE直接相连。P设备只需要有基本的MPLS转发能力，不需要维护VPN信息。

基于MPLS的VPN图1-11。

基于MPLS的VPN具有以下特点:

PE负责管理VPN用户，建立各PE之间的LSP连接，发布同一VPN用户各分支之间的路由信息。

发布VPN用户路由信息通常是通过MP-BGP协议来实现的。

支持不同分支在不同分支之间的复用和VPN之间的互通。

以上就是关于基于MPLS的VPN相关内容，微云网络专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案，如有需要或者任何疑问，欢迎拨打电话400-028-9798免费咨询！