MPLS VPN的工作原理如何？

MPLS VPN是基于MPLS技术的IP VPN，在网络路由和交换设备中应用MPLS技术，简化核心路由器的路由选择方式，利用与传统路由技术相结合的标记交换实现的IP虚拟专用网络(IP VPN)。这种基于标识的IP路由选择方法，要求整个互联网中间的所有路由器都识别该标识，运营商需要大量投资建立全局网络。而且跨越不同的运营商之间，如果不协调，标签就无法更换。

标记是路由器可以识别和理解的数据位，可以代表跳跃或显示路由，并指出QoS(QoS)、虚拟网络和影响特定类型流量(或特殊用户流量)在网络上的各种信息。MPLS可以提供各IP数据包的标记，将其与IP数据包包装在新的MPLS数据包中，决定IP数据包的传输路径和优先顺序，与MPLS兼容的路由器在将IP数据包按照相应的路径传输之前只读取该MPLS数据包的包头标记

IP包在边界路由器上分配标记。从此，MPLS设备将从头到尾查看这些标记信息，并将这些标记包交换到其目的地。由于路由处理减少，网络的等待时间也缩短，伸缩性增加。MPLS数据包的QoS类型可根据IP包的来源地址、目的地址、端口号、TOS值等参数由MPLS边界路由器决定。

用大家理解的物流系统来比喻。MPLS要求在包装上加上特定的标签，在物流系统整体的运输过程中理解这个标签的意思，根据这个标签发送这个包装。即使这种物流系统再忙，这种包裹的传输质量也得到保证。但是，这有前提条件，要求所有的搬运环节(搬运工)都能理解包裹的意思。例如，1314信箱。另外，可以理解紧急、紧急等不同的语言，不同的物流公司(对应不同的职业)，标签不统一，直接互通就很困难。

对于到达同一目的地的IP包，可以根据其TOS值的要求建立不同的转发路径，以达到其转发质量的要求。同时，通过对特殊路由的管理，还能有效解决网络中的负荷均衡和拥塞问题。当网络出现时，MPLS可以实时建立新的转发路由来分散流量来缓解网络拥堵。

MPLS转发原理:

Mpls报头可插入第二层报头与第三层报头之间，插入多个Mpls报头。路由器接收数据包，查看数据包的标签(MPLS报头)，查找标签传输，根据标签传输传输数据。标签转发由LDP协议生成。

IP报头长度为20个字节，MPLS报头长度为4个字节。Mpls转发的效率高于IP转发的效率。

IP网络逐步转发数据，接收数据包，找到路由表，发送到下一个跳跃。不在乎下一个跳路由器将数据包发给谁。在MPLS网络中，标签提前分配，生成LSP。

IP正在跳跃转发。通过的各个跳跃点，必须执行路由表的最长匹配检索(可能多次)，速度慢。MPLS标签转发建立标签转发通道(LSP)。对于预先分配标签的数据包，每个通道的设备只需更换一次标签(快速搜索)。