冯振

[摘 要] MPLS VPN是在电信运营商的公网架构上为客户提供的私有专用网络，文章就如何通过公网实现不同用户的私网的连接，着重阐述了MPLS VPN的网络架构、基本原理以及路由传递等几个关键技术。

[关键词] MPLS VPN；网络架构；路由

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 19. 083

[中图分类号] TP311 [文献标识码] A [文章编号] 1673 - 0194（2017）19- 0196- 02

1 引 言

VPN（Virtual Private Network）是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络。虚拟是因为它并不提供端到端的物理连接，专用是因为它可以为某一团体提供一个专用的网络，而他们并不关心公网情况如何。MPLS（Multi-Protocol Label Switch，多协议标签交换）是新一代IP骨干网络交换标准。它是IP技术与ATM技术的有机融合，吸收了IP路由技术灵活性和ATM交换技术简洁性的优点，在面向无连接的IP网络中引入了MPLS面向连接的属性，提供了类似于虚电路的标签交换业务。

2 MPLS VPN的网络架构及基本原理

MPLS VPN包含三种类型的路由器：CE路由器、PE路由器和P路由器。其中，CE路由器是用户网络边缘设备，有接口直接与服务提供商网络连接，CE可以是路由器或交换机，也可以是一台主机。CE无需知道VPN的存在，也不需要支持MPLS；PE路由器是服务提供商边缘路由器，也就是MPLS网络中的标签边缘路由器 （LER），它根据存放的路由信息将来自CE路由器或标签交换路径（LSP）的VPN数据处理后进行转发，同时负责和其他PE路由器交换路由信息；P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交換路由器（LSR），它根据分组的外层标签对VPN数据进行透明转发，P路由器只维护到PE路由器的路由信息而不维护VPN相关的路由信息。……