浅析BGP/MPLS VPN的技术特点
BGP/MPLS IPv6 VPN通过业务供应商IPv4骨干网向用户提供基于IPv6网络的VPN业务。在这类VPN架构中，BGP与MPLS起到非常重要的作用。BGP可发布IPv6路由信息，MPLS可转发用户数据包。
一、MPLS VPN技术背景
VPN(Virtual Private Network)的概念最早是从专线引发的。Virtual Private Network是基于公网，利用隧道、加密等技术，为用户提供的虚拟专用网络，它给用户一种直接连接到私人局域网的感觉。
先举一个例子说明为什么需要VPN，例如一个公司在全国各地都有分公司，那么通常它必须租用专线实现企业内部的互联网络，这种方式需要在两地或多个地点之间租用长途线路，不论是否有数据传输这条长途线路都固定分配，用户付出的代价很高。
二、传统VPN组网方式
传统VPN组网方式分成两种，一种是专线VPN，一种是基于客户端设备的VPN (CPE-based VPN)。
专线VPN使用DDN电路或者虚电路(如ATM PVC、FR PVC 等)连接客户的站点，形成一个叠加式的二层VPN网络。这种方式的VPN，成本高、建设周期长、网络拓展性不好，并且可管理性差。
CPE-based VPN：其VPN功能都集成在各种各样的CPE设备之中，运营商的公网为客户提供透明的数据传输。因为VPN是跨越不可信任的公网构建而成的，所以一般CPE-based VPN都采用隧道、加密、认证等方式来防止数据被复制、篡改和丢失。这种方式的VPN，其最大缺点就在于需要客户投入较大的人力、物力去管理和维护VPN，同时加密机制也会对设备的转发性能和网络的拓展性产生很大的影响。
Provider Provisioned VPN(PP-VPN)：随着通信技术的不断发展，特别是MPLS技术的出现，基于运营商网络的VPN，即PP-VPN应运而生。PP-VPN整个操作是作为一个运营商的外包资源实现在网络上，而不是在客户端设备上。这种方式的VPN，降低了客户的投入，增加了运营商的收入，同时又具有较好的网络拓展性、可管理性，因而赢得了越来越多客户和运营商的青睐。基于MPLS的VPN就属于PP-VPN。
MPLS(Multi-Protocol Label Switch，多标签)是由IETF提出的新一代IP骨干网络标准，是一种集成式的IP Over ATM技术。它融合了IP技术灵活性和ATM交换技术简洁性的优点，在面向无连接的IP网络中引入了MPLS面向连接的属性，提供了类似于虚电路的标签交换业务。
MPLS VPN有三种类型的路由器，CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接;PE路由器是运营商边缘路由器，也就是MPLS网络中的标签边缘路由器 (LER)，它根据存放的路由信息将来自CE路由器或标签交换路径(LSP)的VPN数据处理后进行转发，同时负责和其他PE路由器交换路由信息;P路由器是运营商网络主干路由器，也就是MPLS网络中的标签交换路由器(LSR)，它根据分组的外层标签对VPN数据进行透明转发，P路由器只维护到PE路由器的路由信息而不维护VPN相关的路由信息。
根据PE路由器是否参与客户的路由，MPLS VPN分成Layer3 MPLS VPN和Layer2 MPLS VPN。其中Layer3 MPLS VPN遵循RFC2547bis标准，使用BGP在PE路由器之间分发路由信息，使用MPLS技术在VPN站点之间传送数据，因而又称为BGP/MPLS VPN。
浅析BGP/MPLS VPN的技术特点相关文章阅读：