业务介绍：
    VPN,即Virtual Private Network是利用IP网络来传输私有信息而形成的逻辑网络,从而为用户提供高安全性，且比专线价格低廉的资源共享和互连服务。它具有同客户原有的私有 网络相同的安全性、优先级特性、易管理性和稳定性。它可以满足客户对原企业内部局域网与远程办公室、移动用户间无缝连接的要求，即将网络连接扩展到客户、 供货商、合作者和关键用户以形成外部网（Extranet），来降低商业运作开支和提升服务质量（包括速度、简便性和保密性上的提升）。运营商实施VPN 时，较多使用的隧道协议包括二层隧道协议MPLS、L2TP和三层隧道协议IPsec等,具体推出的VPN业务包括：MPLS-VPN、VPDN、 IPsecVPN。

工作原理：
    VPN三类之一的MPLS在IP路由和控制协议的基础上提供面向连接（基于标记）的交换。MPLS如同一个“垫层(shim)”，它用于向IP提供连接服 务，而它自己又从第二层（如PPP、ATM、Ethernet等）得到链路层服务。MPLS实际上就是一种隧道技术，所以使用它来建立VPN隧道是十分容 易的。MPLS-VPN需要公共IP网内部的所有相关路由器都能够支持MPLS，所以这种技术对网络有较为特殊的要求。
    基于MPLS技术的三层VPN发展比较成熟，通过IETF组织已经制定相关行业标准，基于MPLS技术的二层VPN目前尚处于标准化的过程中，特别需要强 调的是MPLS-VPN的实施必须由运营商进行。MPLS-VPN适用于对于网络资源的利用率、网络的可靠性有较高要求的VPN业务。

技术特征：
1、能提供QoS的保证
    主干的MPLS网络可以通过RSVP以面向连接的方式提供集成服务，也可以通过划分类以面向无连接的方式提供差分服务，另外，还可以通过流量工程技术间接 地为QoS的实现提供一定的资源保障。基于流的集成服务因其需要信令的支持造成了可扩展性较差，不适合在骨干网上应用，MPLS骨干网上服务质量的保证主 要依靠基于类的差分服务和流量工程来满足，另外在传统的尽力而为的IP网上的专线技术IPsec/GRE等也可以构建VPN，但这些技术无法保证QoS。

2、安全性较高
    MPLS骨干不负责维护任何VPN路由，只进行标签交换，因此其安全性与二层的ATM技术相当。在PE路由器上，各VPN路由通过VRF来隔离，也具有良 好的安全性。

3、可扩展性好
    MPLS-VPN的路由器只存在于PE路由器上，PE路由器只保存与之相连的客户站点的VPN路由，骨干的P路由器无需任何VPN路由的知识，这大大减少 了VPN路由器的维护量。另外，MPLS-VPN通过二层标签栈区分域内路由和VPN路由，使网络具有较好的可扩展性。

MPLS –VPN的标准资费：
VPN 产品资费由连接费和端口使用费组成。其中连接费为一次性收取的费用，包括申请手续费、工料费和联网调测费；端口使用费为每月收取的费用，按照约定的速率收 费。

说明：以ADSL方式接入的MPLS VPN一次性费用中包括ADSL设备；以光纤方式接入的MPLS VPN一次性连接费用中不包括设备费。 

注： 1）一次性费用不包括应由用户承担的设备费。

     2） MPLS 资费包括： a 、, 本地接入费用  b 、 , MP, L, S 资源费用  c 、一次性费用（不含DDN），此处不包括本地接入费用