【IT专家网独家】务提供商网络中最诱人的MPLS(多协议标签交换)驱动程序之一就是它对VPN(虚拟专用网)的支持。服务提供商的用户在VPN中能够连接到它的整个网络上地理位置分散的站点。

　　有三种基于MPLS的VPN：

　　·3层VPN：采用3层VPN，服务提供商参加客户的3层路由。客户每一个站点使用的CE(客户端)路由器向服务提供商的PE(提供商端)路由器发送BGP(边界网关协议)或者OSPF(开放式最短路径优先)等路由协议。每一个客户站点播出的IP前缀都在服务提供商的网络上传送。3层VPN对于那些想利用服务提供商的技术专长保证站点之间充分的路由的客户来说是有吸引力的。

　　·2层VPN：服务提供商通过客户选择的2层技术(如ATM<异步传输模式>、帧中继或者以太网)把客户的站点相互连接起来。客户可是使用他要运行的任何3层协议，服务提供商不参与这层的工作。对于那些想要完全控制自己的路由的那些客户来说，2层VPN是有吸引力的。2层VPN对于服务提供商也是有吸引力的，因为在PE路由器上增加适当的接口就可以提供客户需要的任何连接。

　　·虚拟专用局域网服务：从客户的观点看，VPLS(虚拟专用局域网服务)使服务提供商的网络看起来就像是一个单个的以太网交换机。VPLS吸引客户的地方是它们能够让广域网看起来就像是他们本地园区或者大楼范围内的网络，使用一种价格便宜和容易理解的技术(以太网技术)。与围绕实际的以太网交换机建立起来的城域以太网服务不同，服务提供商能够连接到从局域网到全球网络的VPLD客户。因此，一个在伦敦、迪拜、班加罗尔、香港、洛杉矶和纽约都有站点的客户能够使用一台以太网交换机连接所有这些站点。

　　虚拟专用网(VPN)中的“虚拟”就是个人的一些服务有独特的外表，但是，实际上，这些服务都是在一个共享的基础设施(MPLS网络)上建立的。这对于服务提供商的好处是他能够建立一个服务组合吸引广泛的用户，不用显著提高资本投资或者运营开支。