‍

MPLS L2是基于MPLS的二层技术，将用户的二层数据封装成可以在IP或MPLS网络中传送的分组，通过IP路径或MPLS隧道转发，接收端解封装分组后恢复原来的二层数据，从而实现用户二层数据跨越MPLS或IP网络在不同站点间透明地传送。

当前，随着Internet的普及和发展，基于MPLS虚拟专用网技术越来越引起了人们的广泛关注，MPLS VPN是一种基于MPLS　(Multiprotocol Label Switching，多协议标记交换)技术的IP VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IP VPN)，可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。它必将成为未来网络安全研究和Internet应用的一个重要方向。 MPLS VPN能够利用公用骨干网络广泛而强大的传输能力，降低企业内部网络建设成本，极大地提高用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要，因此多用于大型网络建设。

支持MPLS VPN 的路由器特点：

一、多业务融合

MPLS交换机支持VLAN，对不同业务动态(例如语音流量)分配专属VLAN和高QOS优先级，来保证业务的高可靠性。

支持丰富二层组播功能，将组播复制点下移，有利于降低上层网络的带宽压力，程度节省带宽。

提供完善IPTV频道控制机制，包括预览服务和CDR信息统计上报，配合OSS/BSS可实现CAC(频道访问控制)规则快速下发，IPTV业务得以快速部署。

支持PPPoE+ 和 VBAS(Virtual Broadband Access Server)

，有效的识别并记录用户线路信息，BRAS可以根据这些信息进行后续的计费、控制和ACL等操作。

支持MPLS L2和L3VPN，为运营商提供了一个经济的VPN盒式解决方案。

支持MCE，在不启用MPLS的情况下可以配置多个VRF实例，大大减轻PE设备的负担。

二、完善的安全可靠特性

支持基于端口的广播、组播、未知单播报文抑制，减少对CPU的冲击。

支持DHCP snooping加IP source guard来保证用户的合法性，DAI功能对利用ARP报文进行的DOS攻击进行有效限制。

支持以太环网保护技术(ZESR/ZESR+)，适用于环网、口字型组网，通过多域技术进行负荷分担，收敛时间小于50ms。

支持ZESS双上行保护技术，可结合LACP技术，充分保证上行链路安全。

支持双向ACL、报文镜像、sFLOW和RSPAN等功能，提高网络的安全控制能力。

支持流量统计，统计计数可以到某用户及某用户的某种服务，为精细化运营提供有效监控手段。

三、易维护

便利了在狭小空间中对设备的操作。

支持双冗余模块化电源， 其中5952E还能提供灵活的光电端口组合和可更换风扇组件，模块化设计增强灵活性、保护投资，具有良好的网络可扩展性。

管理员无需登录即可直观的获得设备端口、内存、CPU状态等信息，限度降低维护成本。

零配置即插即用，远程自动批量升级，使网络更易部署，简化后续的管理和维护。

支持SNMP V1/V2/V3， Web，Telnet，SSH等多样化的管理和维护方式。

四、时钟同步

提供BITS信号和GPS输入输出接口，同时可以支持同步以太网频率同步。

支持1588v2一步法、两步法时钟相位同步，可以做普通时钟、边界时钟或者透明时钟。

支持时钟源故障保护，当主时钟源故障时，系统会自动切换到次优的时钟源。

在服务供应商的网络里，边缘路由器使用MPLS和多协议内部网关协议(MP-IBGP)相互通信并传播VPN信息。服务供应商的MPLS网络中的核心路由器与边缘路由器都使用普通的内部网关协议(IGP)，但核心路由器上不运行BGP，也不区分不同的VPN。由于核心路由器不必进行VPN寻址，服务供应商的网络可以不断扩展来支持更多、更大的VPN。