mpls l2vpn 原理--VeCloud

　　MPLS L2VPN提供基於 MPLS(Multiprotocol Label Switching，多協議標籤交換)網路的二層 VPN服務，使運營商可以在統一的 MPLS網路上提供基於不同資料鏈路層的二層 VPN，包括 ATM、 FR、VLAN、Ethernet、PPP等。 簡單來說，MPLS L2VPN就是在 MPLS網路上透明傳輸使用者二層資料。從使用者的角度來看，MPLS網路是一個二層交換網路，可以在不同節點間建立二層連線。

　　MPLS L2VPN

　　1.CE(Customer Edge)裝置：使用者網路邊緣裝置，有介面直接與 SP相連。CE可以是路由器或交換機，也可以是一臺主機。CE“感知”不到 VPN的存在，也不需要必須支援 MPLS;

　　2.PE(Provider Edge)路由器：服務提供商邊緣路由器，是服務提供商網路的邊緣裝置，與使用者的 CE直接相連。在 MPLS網路中，對 VPN的所有處理都發生在 PE上;

　　3.P(Provider)路由器：服務提供商網路中的骨幹路由器，不與 CE 直接相連。P 裝置只需要具備基本 MPLS轉發能力;

　　4.UPE(User facing-Provider Edge)：靠近使用者側的PE裝置，主要作為使用者接入VPN的匯聚裝置;

　　5.NPE(Network Provider Edge)：網路核心PE裝置，處於VPLS網路的核心域邊緣，提供在核心網之間的VPLS透傳服務;

　　6.SPE(Switched Provider Edge)：交換節點PE裝置，主要用於多段偽線網路中，它在兩臺PE裝置之間作為多段偽線的控制面和資料面的拼接點;

　　7.外層標籤(稱為 Tunnel標籤)用於將報文從一個 PE傳遞到另一個 PE;

　　8.內層標籤(稱為 VC標籤)用於區分不同 VPN中的不同連線，用於將報文從一個CE傳遞到另一個CE。