MPLS VPN 技術中的CE、PE、P的含義
P(Provider)，是核心層設備，提供商路由器，服務提供商是不連接任何CE路由器的骨干網路由設備，它相當于標簽交換路由器（LSR）。
PE(ProviderEdge)，即Provide的邊緣設備，服務提供商骨干網的邊緣路由器，它相當于標簽邊緣路由器（LER）。PE路由器連接CE路由器和P路由器，是最重要的網絡節點。用戶的流量通過PE路由器流入用戶網絡，或者通過PE路由器流到MPLS骨干網。
CE(CustomerEdge)，用戶邊緣設備，服務提供商所連接的用戶端路由器。CE路由器通過連接一個或多個PE路由器，為用戶提供服務接入。CE路由器通常是一臺IP路由器，它與連接的PE路由器建立鄰接關系。
用戶站點：用戶端網絡的總稱，一個用戶站點可以通過一條或多條鏈路連接服務提供商的骨干網絡。
在現有的中國電信的CN2中國網通的寬帶承載網都采用了MPLSVPN的技術
MPLSVPN的工作過程
通過標簽協議棧在和同一個VPN相連的PE路由之間建立一條隧道，標簽協議棧就是使用兩層標簽，PE路由器之間的標簽位于底層，而PE路由器和P路由器以及兩個P路由器之間的標簽位于協議棧的上層，下層協議對于上層協議是透明的。
當屬于某一VPN的用戶數據進入MPLS主干網時，在CE路由器與PE路由器連接的接口上可以識別出該CE路由器屬于那一個VPN，進而到該VPN對應的VRF中去讀取下一跳的標簽，并將標簽作為內部標簽加入標簽協議棧。PE路由器繼續查找自己的全局路由表獲得下一跳的接口和標簽后，將該標簽作為外部標簽加入標簽協議棧并將加入兩層標簽的數據包從相應的接口發給P路由器。在MPLS骨干網內部，P路由器根據外層標簽轉發數據包直到出口PE路由器。在出口PE路由器處，PE路由器去掉數據包標簽，并將它作為一般IP數據包轉發給和它相連的CE路由器。由于每個數據包包含兩個標簽，需要在MPLS域中實現倒數第二跳標簽出棧的做法。
MPLSVPN有三種類型的路由器，CE路由器、PE路由器和P路由器。其中，CE路由器是客戶端路由器，為用戶提供到PE路由器的連接；PE路由器是運營商邊緣路由器，也就是MPLS網絡中的標簽邊緣路由器（LER），它根據存放的路由信息將來自CE路由器或標簽交換路徑（LSP）的VPN數據處理后進行轉發，同時負責和其他PE路由器交換路由信息；P路由器是運營商網絡主干路由器，也就是MPLS網絡中的標簽交換路由器（LSR），它根據分組的外層標簽對VPN數據進行透明轉發，P路由器只維護到PE路由器的路由信息而不維護VPN相關的路由信息。
【編輯推薦】
