MPLS L2VPN专线网络

MPLS L2VPN提供基于MPLS网络的第2层VPN服务。使用MPLS L2VPN解决方案，运营商可以在统一的MPLS基本网络架构上基于不同的媒体(包括ATM，FR，VLAN，以太网，PPP等)提供第2层VPN服务。同时，该MPLS网络仍然可以提供常规的IP，三层VPN，流量工程，QoS等服务，大大节省了网络建设的投资。

简而言之，MPLS L2VPN是MPLS网络上用户层数据的透明传输。从用户的角度来看，该MPLS网络是一个两层交换网络，通过它可以在不同站点之间建立两层连接。

对于MPLS第2层VPN，网络运营商负责提供与第2层VPN用户的第2层连接，而无需参与VPN用户的路由计算。为第2层VPN提供完全连接时，它与传统的第2层VPN(例如ATM PVC提供的VPN)相同，并且存在n-party问题。每个到另一个CE的VPN CE都需要在CE和PE之间分配一个连接。对于PE设备，当VPN具有N个站点时，CE-PE必须具有n-1个物理或逻辑端口连接。

在MPLS L2VPN中，CE，PE和P的概念与BGP / MPLS VPN相同。原理相似：它还使用标签栈来实现MPLS网络中用户消息的透明传递。外部标签(称为隧道标签)用于将数据包从一个PE传递到另一个PE。内层标记(在MPLS L2VPN中称为VC标记)用于区分不同VPN中的不同连接，并且接收方的PE根据VC标记确定将消息传递给哪个CE。

由于MPLS L2VPN中的PE设备不参与用户路由，因此它比L3 VPN具有更大的可扩展性。MPLS L2VPN可扩展性仅与PE可以连接的VPN用户数量有关，但价格L2VPN灵活性较差且无法实现Extranet。