?

VPN的服務目的就是在基礎公共網絡上向用戶提供網絡連接，不僅如此，VPN連接應使得用戶獲得等同于專有網絡的通信體驗。合理和實用的VPN解決方案應能夠抗拒非法入侵、防范網絡阻塞，而且應能安全、及時地交付用戶的重要數據，在實現這些功能的同時VPN還應該具有良好的可管理性。在站點與站點之間實施VPN時，網絡管理者可以綜合考慮MPLS VPN方案。

MPLS由提供商配置，能夠輕易地實現全網狀的網絡結構，并且，MPLS VPN還允許網絡管理者利用MPLS的特性如QoS，因此在企業環境中MPLS VPN比IPSec VPN更具擴展性。

MPLS VPN作用

MPLS VPN主要是用于建設全網狀結構的數據專線，保證局域網互聯的帶寬與服務質量?？偛颗c下面分支機構互聯時，如果使用公網，則帶寬、時延等很大程度上受公網的網絡狀況制約。

而布署MPLS VPN后，可以保證網絡服務質量，從而保證一些對時延敏感的應用穩定運行，如分布異地的實時交易系統、視頻會議、IP電話等等。

MPLS通過在提供商物理站點間定義一條唯一的數據通道來加強數據的機密性，這可以禁止攻擊者非法獲得數據拷貝，除非他們在提供商的網絡上放置鏡像器。

對于MPLS VPN來說，通過地址空間隔離和路由信息，防止不熟練的攻擊者對數據的添加、刪改還是有一定的效果的。

MPLS VPN基于LSP來傳輸數據，因LSP僅有本地意義，欺騙攻擊很難實現。BGP用于在VPN中傳遞路由信息，然而，BGP擴展共同體屬性使錯誤路由的引入相當困難，因此，從這點上說，MPLS能夠提供更好的數據有效性。

MPLS VPN擴展性好，能夠提供更好的數據有效性，對于點到點連接，用戶在實施時應仔細分析方案的優缺點，選擇最適合自己的MPLS VPN方案。