CE(CustomerEdge)，用戶邊緣設(shè)備，服務(wù)提供商所連接的用戶端路由器。CE路由器根據(jù)連接一個(gè)或好幾個(gè)PE路由器，為用戶提供服務(wù)連接。CE路由器一般 是一臺(tái)IP路由器，它與連接的PE路由器建立鄰接關(guān)系。

PE(ProviderEdge)，即Provider的邊緣設(shè)備，服務(wù)提供商骨干網(wǎng)的邊緣路由器，它相當(dāng)于標(biāo)簽邊緣路由器（LER）。PE路由器連接CE路由器和P路由器，是最重要的節(jié)點(diǎn)。用戶的流量根據(jù)PE路由器注入用戶網(wǎng)絡(luò)，或者根據(jù)PE路由器流到MPLS骨干網(wǎng)。

P(Provider)，是核心層設(shè)備，提供商路由器，服務(wù)提供商不是連接一切CE路由器的骨干網(wǎng)路由設(shè)備，它相當(dāng)于標(biāo)簽互換路由器（LSR）。

MPLS VPN有三種種類的路由器，CE路由器、PE路由器和P路由器。

BGP/MPLS VPN定義中，把整個(gè)網(wǎng)絡(luò)中的路由器分成三類：

用戶邊緣路由器（CE）

運(yùn)營(yíng)商邊緣路由器（PE）

運(yùn)營(yíng)商骨干路由器（P）

在其中，PE當(dāng)做IP VPN連接路由器。

CE路由器是客戶端路由器，為用戶提供到PE路由器的連接；

PE路由器是運(yùn)營(yíng)商邊緣路由器，也就是MPLS網(wǎng)絡(luò)中的標(biāo)簽邊緣路由器（LER），它根據(jù)儲(chǔ)放的路由信息將來自CE路由器或標(biāo)簽互換途徑（ LSP）的 VPN數(shù)據(jù)處理后進(jìn)行轉(zhuǎn)發(fā)，另外承擔(dān)和別的PE路由器互換路由信息；

P路由器是運(yùn)營(yíng)商網(wǎng)絡(luò)主桿路由器，也就是MPLS網(wǎng)絡(luò)中的標(biāo)簽互換路由器（LSR），它根據(jù)排序的外層標(biāo)簽對(duì) VPN數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā)，P路由器只維護(hù)到PE路由器的路由信息而不維護(hù) VPN有關(guān)的路由信息。

MPLS VPN的工作過程

根據(jù)標(biāo)簽協(xié)議棧在和同一個(gè) VPN相連的PE路由中間建立一條隧道，標(biāo)簽協(xié)議棧便是應(yīng)用兩層標(biāo)簽，PE路由器中間的標(biāo)簽位于最底層，而PE路由器和P路由器及其2個(gè)P路由器中間的標(biāo)簽位于協(xié)議棧的上層，下層協(xié)議對(duì)于上層協(xié)議是透明的。

當(dāng)屬于某一 VPN的用戶數(shù)據(jù)進(jìn)到MPLS主干網(wǎng)時(shí)，在CE路由器與PE路由器連接的插口上能夠識(shí)別出該CE路由器屬于那一個(gè) VPN，進(jìn)而到該 VPN對(duì)應(yīng)的VRF中來讀取下一跳的標(biāo)簽，并將標(biāo)簽做為內(nèi)部標(biāo)簽加入標(biāo)簽協(xié)議棧。

PE路由器繼續(xù)查找自己的全局路由表得到下一跳的插口和標(biāo)簽后，將該標(biāo)簽做為外界標(biāo)簽加入標(biāo)簽協(xié)議棧并將加入兩層標(biāo)簽的數(shù)據(jù)包從相對(duì)的插口發(fā)送給P路由器。

在MPLS骨干網(wǎng)內(nèi)部，P路由器根據(jù)外層標(biāo)簽轉(zhuǎn)發(fā)數(shù)據(jù)包直至出入口PE路由器。在出入口PE路由器處，PE路由器除掉數(shù)據(jù)包標(biāo)簽，并將它做為一般IP數(shù)據(jù)包轉(zhuǎn)發(fā)給和它相連的CE路由器。由于每個(gè)數(shù)據(jù)包包括2個(gè)標(biāo)簽，必須在MPLS域中完成到數(shù)第二跳標(biāo)簽出棧的作法。

以上就是MPLS VPN技術(shù)中的CE、PE、P的介紹，

如果你還有其他問題，歡迎進(jìn)行咨詢探討，希望我們的專業(yè)的解決方案，可以解決你目前遇到的這些問題。