运营商城域 MPLS VPN 网主要通过原 IP（互联网协议）城域网进行构建。 以地市为单位，利用城域网出口路由器作为 P（标签交换路由器）设备，利用城域网 SR （业务路由器） / MSE （多业务边缘路由器）设备作为 PE（标签边缘路由器）设备进行总体网络搭建。
运营商 MPLS VPN 网络整体分作两层：P 设备和 PE 设备。 其中，PE 设备即运营商边缘路由器，一般由城域网县 / 区级 SR 设备或者 MSE 设备承担， 与用户 CE（用户边缘设备）相连，负责 VPN 业务接入、标签分配、隧道建立。 P 设备即运营商骨干路由器，一般由地市城域网出口路由器承担，主要完成路由及快速转发功能。 ASBR（自治域边界路由器）设备主要实现跨域的 VPN 实现，ASBR 设备同时也作为 VPN 网络的 PE 设备。
田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。
更多相关内容推荐：
MPLS VPN 企业网的安全策略
