在图2.2的网络中，PE、P是ISP的路由器，支持MPLS交换方式。CE是客户端的路由器，并不需要支持MPLS。通过在PE上将连接CE的接口设置使用不同的VRF（根据RD区分），使得对不同VPN的数据包进行相应的转发。这些数据包被完全限制在自己的VPN内，而且不会影响其他的VPN。
这种方式是目前ISP实现大规模VPN最好的方式，唯一的要求是需要在主干上支持MPLS，并在主干的边界上使用支持MPLS VPN的设备。
根据扩展方式的不同MPLS VPN可以分为BGP扩展实现的MPLS VPN和LDP扩展实现的VPN。
文章主要采用BGP扩展实现的MPLS VPN。
为了使系统在配置后安全，应使PPTP服务器位于局域网的防火墙之后，使发往PPTP服务器数据能通过防火墙加以过滤，避免服务器受到hacker的直接攻击。另外应启用服务器上的TCP端口过滤和PPTP过滤功能以增强安全性等。在构架网络信息系统的同时，将网络安全一并进行设计，并希望采用具有访问控制、加密、网络层用户身份认证和集中化分级管理等技术来构建真正的安全VPN系统。
在Dynamips模拟器的帮助下，实验模拟出了MPLS VPN在ISP核心网络中的实现，进而实现了基于用户的验证和用户路由的分配，MPLS TE，特定用户路由条目的隔离的实验内容。
随着Internet的发展，传统的电信业务和更多的数据业务可以被集中到同一个IP网络中，但是众多企业仍不断寻求更先进更专业化的业务以适应它们特定的要求。
MPLS是在IP网络中提供流量工程的重要工具，是一种最全面的服务质量保证体系。通过MPLS的流量工程技术，传统的“尽力服务”的IP网络可以平滑地演进为受控的多业务网络。
MPLS TE就是可达IETF流量工程工作组所定义的，能够对Internet流量进行测量、建模、描述和控制，让流量在网络中迅速可靠的传输，提高网络资源的有效利用率的一种手段。
在所有的VPN技术中，MPLS VPN具有良好的可扩展性和灵活性，是目前发展最为迅速的VPN技术之一。企业对于自身网络的建设提出了越来越高的要求，主要表现在网络的灵活性、经济性、扩展性等方面。众多服务提供商（ISP）仍不断寻求更先进更专业化的业务以适应它们特定的要求。
在这样的背景下，MPLS以其独有的优势赢得了越来越多ISP的青睐。利用公共网络来构建的私有专用网络、私有专用接入网络，也能够像企业现有的私有网络一样提供安全、可靠的服务，并成为未来网络发展的方向。


本电子电气通信自动化毕业设计“基于用户验证的MPLS VPN在服务提供商网络中的实现”论文由清风毕业设计网[www.lunwen550.com]征集整理！