BGP/MPLS IP VPN是L3VPN(Layer3VirtualPrivatenetenetwork)。它使用BGP(BorderGatewayProtocol)在服務(wù)提供商骨干網(wǎng)上發(fā)布VPN路由，使用MPLS(MPLS)在服務(wù)提供商骨干網(wǎng)上轉(zhuǎn)發(fā)VPN報文。IP是指VPN承載IP(InternetProtocol)報文。

BGP/MPLSIPVPN的基本模型由CE、PE和P三部分組成。

CE(Customeredge):用戶網(wǎng)絡(luò)邊緣設(shè)備，接口與服務(wù)提供商網(wǎng)絡(luò)直接連接。CE可以是路由器或交換機(jī)或主機(jī)。通常CE感知不存在VPN，也不需要支持MPLS。

Provideredge:是服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備，與CE直接相連。在MPLS網(wǎng)絡(luò)中，所有VPN處理都發(fā)生在PE上，對PE性能要求很高。

P(Provider):服務(wù)提供商網(wǎng)絡(luò)中的骨干設(shè)備不直接與CE連接。在不維護(hù)VPN信息的情況下，P設(shè)備只需要具備基本的MPLS轉(zhuǎn)發(fā)能力。

除非用戶將管理權(quán)委托給服務(wù)提供商，否則PE和P設(shè)備僅由服務(wù)提供商管理；

一個PE設(shè)備可以接入多個CE設(shè)備。CE設(shè)備還可以連接多個PE設(shè)備，屬于同一或不同的服務(wù)提供商。

目的：

傳統(tǒng)的VPN通過在所有站點(diǎn)之間建立全連接隧道或永久虛擬鏈路PVC(PermanentVirtulCircuit)來實現(xiàn)，不易維護(hù)和擴(kuò)展，特別是向現(xiàn)有VPN添加新站點(diǎn)時，需要同時修改所有接入VPN站點(diǎn)的邊緣節(jié)點(diǎn)的配置。

BGP/MPLSIPVPN基于對等體模型，使服務(wù)提供商和用戶在不需要用戶參與的情況下，無需轉(zhuǎn)發(fā)用戶站點(diǎn)之間的數(shù)據(jù)。BGP/MPLSIPVPN比傳統(tǒng)VPN更容易擴(kuò)展和管理。增加站點(diǎn)時，只需修改提供站點(diǎn)業(yè)務(wù)的邊緣節(jié)點(diǎn)配置。

BGP/MPLSIPVPN支持地址空間重疊、VPN重疊、網(wǎng)絡(luò)模式靈活、可擴(kuò)展性好、MPLSTE支持方便，已成為IP網(wǎng)絡(luò)運(yùn)營商提供增值業(yè)務(wù)的重要手段，因此得到了越來越多的應(yīng)用。

以上就是對MPLS VPN bgp技術(shù)的詳細(xì)介紹，VPN是一種私有網(wǎng)絡(luò)，不同的VPN獨(dú)立管理自己的地址范圍，也稱為地址空間（address space）。億聯(lián)云專業(yè)提供IDC機(jī)房托管、MPLS專線、云專線、SD-WAN組網(wǎng)、5G專網(wǎng)等技術(shù)方案，如有任何疑問，歡迎致電010-53390328！