MPLS L3 VPN是服务提供商VPN解决方案中一种基于PE的L3VPN技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。

MPLS L3 VPN组网方式灵活、可扩展性好，并能够方便地支持MPLS QoS和MPLS TE，因此得到越来越多的应用。

MPLS L3 VPN模型由三部分组成：CE、PE和P。

CE(Customer Edge)设备：用户边缘设备，有接口直接与SP(Service Provider，服务提供商)相连。CE可以是路由器或交换机，也可以是一台主机。CE“感知”不到VPN的存在，也不需要必须支持MPLS。

PE(Provider Edge)设备：服务提供商网络边缘设备，是服务提供商网络的边缘设备，与用户的CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上。

P(Provider)路由器：服务提供商网络中的骨干路由器，不与CE直接相连。P设备只需要具备基本MPLS转发能力。

在运营商骨干网络上提供L3 VPN业务，利用BGP协议发布路由信息，在骨干网内部使用MPLS转发VPN报文。

VRF(Virtual Router Forwarding)：PE上的虚拟路由器(路由进程)。

RD(Route-Distinguisher)：路由标识符

BGP进程用该字段区分不同VPN，有了RD后就可以解决不同VPN之间的IP地址重叠问题，VPN用户的IP地址不再是整个系统全局唯一，而是VPN内唯一即可。

长度：8字节

RD有两种格式：

RT(Route-Target)

每个VRF表达自己的路由输出和输出方式，主要用于控制VPN路由的发布和安装策略。

属性：

RT和RD有着同样的结构，为什么不用RD来区分VPN(即用RD实现RT功能)?

MPLS VPN主要采用的技术及其解决的问题：

PE之间，是通过MPLSTunnel(LSP)通讯的，是通过MP-BGP协议传递路由信息。MPLSTunnel则是承载在P上。

CE-PE之间，是两个普通路由器之间的交流，可以是IGP，如：OSPF，EIGRP，可以是BGP，也可以配置静态路由。