‍

在宽带IP业务大发展的今天，IP城域网发展面临较多的优化的需求和业务的挑战，MPLS路由交换机提供的全程全网的 MPLS VPN 服务会吸引能带来大量收益的大客户，为大客户提供高QoS的业务，并能灵活开展各项增值业务。而MPLS中路由交换机将帮助用户部署宽带IP广域网。

MPLS VPN业务无疑成为目前最吸引客户的新增业务之一，对于现网VPN业务出现的问题解决方案是利用MPLS技术来解决，而且使 MPLS VPN 域的边缘尽量靠近最终用户，减少最终用户接入 MPLS VPN 时中间设备的数量，缩短二层网络的距离。

对于大客户VPN业务具体实现方式为：

1.在每个接入层节点的MPLS接入交换机作为PE;

2.大客户通过光纤直接接入MPLS接入交换机;

3.假如用户仅仅需要提供二层的通道，通过二层的 MPLS VPN 实现。假如用户有自己子网的规划，此时通过三层 MPLS VPN 实现。通过 MPLS VPN 策略控制用户各节点之间的访问特性;

4.通过启动MPLS流量工程，确保用户的QoS，根据和用户QOS协议提供差别服务，实现差别计费。

Mpls交换机具备以下特性：

安全架构：系统中重要的控制交换模块、风扇、电源冗余配置，支持热插拔

安全控制：控制平面与转发、监控完全隔离，相互无影响;多核心多进程处理设备管理、路由计算、表项同步等操作，互不影响;CPU保护使得核心控制固若金汤

安全系统：全分布式模块化的软件系统架构支持进程级别的智能动态加载和更新，灵活叠加新功能，升级不影响业务;支持协议分布式处理，提升效率和稳定性

安全协议：提供完善安全的SSH登陆方式和登陆用户分级机制，提供ARP、STP、DHCP等多种协议保护手段，完善的路由协议加密算法保证协议安全

安全业务：提供ZESR、ZESS、FRR、GR完善丰富的业务功能保护，充分保证网络安全