基于ｖＰｎ有兩種MPLS服務：第三層MPLS ｖＰｎ和第二層MPLS ｖＰｎ。從名字可以看出，第三層MPLS ｖＰｎ在網絡第3層(L3)運行，而第2層MPLS ｖＰｎ在開放系統(tǒng)互連模型(OSI)的第2層(L2)運行。那是兩種服務的區(qū)別。

　　一般來說，MPLS ｖＰｎ是一種服務提供者技術，從安全角度來說，企業(yè)客戶信任服務提供者能夠安全地處理和交付站點之間的通信。

　　MPLS ｖＰｎ技術L2和L3利用同樣的基本原理在供應商網絡中傳輸流量，也就是MPLS標簽交換，建立隧道標簽交換路徑(LSP)。但區(qū)別在于L3MPLS ｖＰｎ使用IP路由，而L2MPLS ｖＰｎ使用電路交換方法，就像是使用永久虛擬電路(PVC)通過幀中繼或ATM來提供租用線路服務一樣。然而，MPLS ｖＰｎ方法對服務提供者來說更為靈活，因為它允許他們使用相同的網絡設備進行所有操作。

　　MPLS對客戶數(shù)據進行封裝，并通過供應商網絡進行傳輸。在L3MPLS ｖＰｎ中，客戶流量由IP幀組成，而在L2MPLS ｖＰｎ中，已標記或未標記以太網幀。兩種技術中，客戶框架前面都有兩個標簽。對于兩種技術，內部標簽是不同的。內部標簽是L2MPLS ｖＰｎ中的一個虛擬電路標簽，而L3MPLS ｖＰｎ內標簽是一個包含了最終虛擬路由和轉發(fā)(VRF)的標簽表。其中，LSP交換標簽被用來識別供應商MPLS網絡上的交換路徑.

　　假設外部標簽就像一個信封，它是通過郵政服務發(fā)送的，包含了收件人的地址。在收到郵遞員寄來的信并打開信封后，收件人可以丟棄信封，因為信封中只包含寄信郵政服務的相關信息。但是，內部信件、內部標簽和其他一些實際已經解決的描述，例如會計部門、秘書或服務處。因此，該信將在內部進行相應的傳送。

　　路由表是L3MPLS ｖＰｎ的基礎。該軟件使用標準的路由協(xié)議(如BGP)來創(chuàng)建路由映射，并使用各種附加組件和擴展來實現(xiàn)L3ｖＰｎ的目的，例如用于區(qū)分和正確處理路由和目的地的路由識別器和路由目標。L2MPLS ｖＰｎ與虛擬電路類型服務非常相似。在城市以太網領域，它們被服務提供商高效地使用。

了解關于MPLS知識關注：http://www.vecloud.com/article/20210210140103.html