广域网场景中由于MPLS VPN网络是Internet用户及多个VPN用户共享的公共网络资源，VPN之间、Internet用户与VPN之间都存在资源竞争。如果通过普通的DiffServ模型，只能在单个节点上预留资源，难以实现VPN要求的PE之间端到端QoS保证。现有的解决方案有：

方案一：LDP LSP/Static LSP+MPLS HQoS

适用场景：MPLS VPN使用静态LSP，LDP LSP或没有带宽保证的TE隧道，PE节点支持MPLS HQoS。仅适用于支持MPLS HQoS的版本。由于静态LSP，LDP LSP或没有带宽保证的TE隧道并不在其转发路径上预留资源，无法保证端到端的QoS业务。如果MPLS VPN使用这些隧道时，一般采用MPLS HQoS方案实现端到端VPN QoS。先在PE间建立LDP LSP或Static LSP;VPN流量进入PE时，或者预先设置了优先级，或者由PE设置优先级;进入MPLS域后，根据优先级在每一跳上进行QoS处理。

方案二：MPLS-TE+MPLS HQoS

适用场景：MPLS VPN使用MPLS-TE隧道，PE节点支持MPLS HQoS。仅适用于支持MPLS HQoS的版本。在方案一中，VPN业务流经过的每个链路上，不同VPN之间，以及VPN和非VPN业务之间都可能存在资源竞争。为解决此问题，可将方案一中的VPN隧道类型换成MPLS-TE。MPLS-TE隧道可以保证去往某个对端PE的所有VPN流量的总带宽。VPN流量进入MPLS-TE后，再在入口PE节点上通过MPLS HQoS区分VPN和各VPN的业务类型。与方案一不同的是，该方案使用的是MPLS-TE隧道，缺省情况下MPLS-TE隧道承载的流量为一个用户组;并且，通过TE隧道已经区分了对端PE，无需再区分对端PE。

方案三：CE-CE专用MPLS-TE隧道(隧道绑定VPN)+MPLS HQoS

适用场景：MPLS VPN使用专用MPLS-TE隧道，PE节点支持MPLS HQoS。仅适用于支持MPLS HQoS的版本。为每一对CE-CE连接建立专用的MPLS-TE隧道，将隧道和特定的某个VPN应用绑定，使该VPN到指定对端的流量固定地从专用的隧道传输。被绑定的隧道只承载特定的一个VPN业务，不再承载其他VPN业务。这个MPLS-TE隧道有带宽保证，两端的PE-CE链路是专用的，因此保证了端到端的带宽。

方案四：MPLS Diffserv+专用MPLS-TE+资源隔离VPN

适用场景：MPLS VPN使用MPLS-TE隧道，且VPN内部区分业务类型。此方案仅适用于支持资源隔离VPN的部分版本。如上文所述，如果MPLS VPN仅使用专用MPLS-TE时，隧道的数目与CE的平方成正比，在骨干网中需要大量的隧道。如果不采用专用隧道，那么同一个TE隧道又可能被多个VPN共享，当各VPN竞争资源时必将导致QoS的下降，如一个VPN遭受攻击，就会影响其它VPN的正常通信。