MPLS L3VPN是什么？

　　MPLS L3VPN是什么？MPLS L3VPN组网方案该怎么架构？MPLS L3VPN是三层VPN，是MPLS VPN的一种。MPLS VPN是一种基于MPLS技术的IP-VPN，根据PE（Provider Edge）设备是否参与VPN路由处理又细分为二层VPN和三层VPN，而MPLS L3VPN指的是三层VPN。

　　MPLS L3VPN是服务提供商VPN解决方案中一种基于PE的L3VPN技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。

　　MPLS L3VPN组网方式灵活、可扩展性好，并能够方便地支持MPLS QoS和MPLS TE，因此得到越来越多的应用。

　　MPLS L3VPN模型由三部分组成：CE、PE和P。

　　1、CE(Customer Edge)设备：用户网络边缘设备，有接口直接与SP(Service Provider，服务提供商)相连。CE可以是路由器或交换机，也可以是一台主机。CE“感知”不到VPN的存在，也不需要必须支持MPLS。

　　2、PE(Provider Edge)路由器：服务提供商边缘路由器，是服务提供商网络的边缘设备，与用户的CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上。

　　3、P(Provider)路由器：服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力。

　　图 1是一个MPLS L3VPN组网方案的示意图。

　　图 1 MPLS L3VPN组网

　　CE和PE的划分主要是根据SP与用户的管理范围，CE和PE是两者管理范围的边界。

　　CE设备通常是一台路由器，当CE与直接相连的PE建立邻接关系后，CE把本站点的VPN路由发布给PE，并从PE学到远端VPN的路由。CE与PE之间使用BGP/IGP交换路由信息，也可以使用静态路由。

　　PE从CE学到CE本地的VPN路由信息后，通过BGP与其它PE交换VPN路由信息。PE路由器只维护与它直接相连的VPN的路由信息，不维护服务提供商网络中的所有VPN路由。

　　P路由器只维护到PE的路由，不需要了解任何VPN路由信息。

　　当在MPLS骨干网上传输VPN流量时，入口PE做为Ingress LSR(Label Switch Router，标签交换路由器)，出口PE做为Egress LSR，P路由器则做为Transit LSR。

　　MPLS VPN的网络采用标签交换，一个标签对应一个用户数据流，非常易于用户间数据的隔离，利用区分服务体系可以轻易地解决困扰传统IP网络的QoS/CoS问题，MPLS自身提供流量工程的能力，可以最大限度地优化配置网络资源，自动快速修复网络故障，提供高可用性和高可靠性。

　　MPLS提供了电信、计算机、有线电视网络三网融合的基础，可以提供高质量的数据、语音和视频相融合的多业务传送、包交换的网络平台。

　　因此基于MPLS技术的MPLS VPN，在灵活性、扩展性、安全性各个方面是当前技术最先进的VPN。此外，MPLS VPN提供灵活的策略控制，可以满足不同用户的特殊要求，快速实现增值服务(VAS)，在带宽价格比、性能价格比上，相比其他广域VPN也具有较大的优势。