VPN 技术是基于隧道加密，利用公共网络解决不同地点的企事业单位之间内部资源无障碍互访的一种手段。BGP/MPLS VPN 是通过使用 MPLS 标签和 BGP 协议来实现 VPN 的一种方式。BGP/MPLS VPN 完全由运营商来创建和维护隧道，用户只需管理所在区域内部的网络，这样的实现方式大大降低了用户的管理成本。同时，相比较专线的实现方式也降低了成本的投入。目前，BGP/MPLS VPN 是实现 VPN 的一种重要的手段，也是未来 VPN 技术不断发展的一种趋势，获得了广大用户和运营商的青睐。
VPN：虚拟专用网，基于公共网络，利用隧道、加密等技术，为用户构建的虚拟专用网络
MPLS：多协议标签交换，一种用于快速数据包交换和路由的体系
BGP：边界网关协议，用于 AS 和 AS 之间传递大量的路由信息
CE：用户网络边缘设备
PE：供应商网络边缘设备
P：供应商网络的骨干设备
Site：指相互具有 IP 连通性的一组 IP 系统，且该系统 IP 连通性不需要通过 ISP 运营商实现。公司的分部或总部之类的一个局域网可以是一个 site
VPN-instance：VPN 实例即 VRF，相当把大的路由器虚拟出不同的小路由器
RD：路由区分器，用来区分相同地址空间的 IPv4 前缀
VPN-IPv4 路由：加上 RD 标签之后的 IPv4 路由，运行在 ISP 域内部
RT：用于控制 VPN 路由信息的发布，将 PE 上接收到的 VPNv4 前缀通告给 CE 设备
MP-BGP：是一种扩展的 BGP 协议，用来转发 VPN-IPv4 路由
田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联），业务云化、数据中心、网络安全、行业IT解决方案等相关服务。
更多相关内容推荐：
MPLS VPN 企业网的安全策略
MPLS VPN 技术在民航通信中的应用，民航通信网 IP 承载网
