当前，随着Internet的普及和发展，基于MPLS虚拟专用网技术越来越引起了人们的广泛关注，MPLS VPN是一种基于MPLS
（Multiprotocol Label Switching，多协议标记交换）技术的IP VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN），可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。它必将成为未来网络安全研究和Internet应用的一个重要方向。 MPLS VPN能够利用公用骨干网络广泛而强大的传输能力，降低企业内部网络建设成本，极大地提高用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要，因此多用于大型网络建设。
从目前路由器与交换机厂家产品在企业、电子政务网络使用情况来看，华为和思科是主要的MPLS VPN技术产品厂商，从华为厂家网络产品来看，有相应的路由器和交换机产品满足性能要求，如华为路由器NE80／40／16／08／05可以作为P／PE，
S8016三层交换机可以作为PE；从Cisco厂家网络产品来看，有相应的路由器产品满足性能要求，
cisco路由器GSR 12016／7609／7304／7513／7400／7200可以作为P／PE，cisco 6509三层交换机可以作为PE，Cisco 在政务网上的应用案例主要有黑龙江省政务网（利用MPLS／VPN）等。华为在政务网上的应用案例主要有江西政务信息网（利用MPLS／VPN）和武汉政务信息网（利用MPLS／VPN）等；路由器的性能主要是看包转发能力的大小以及支持的端口（类型、密度）、路由协议，NAT、QOS、支持组播与MPLS VPN。交换机的性能主要是看背板容量（吞吐量）的大小以及支持的端口（类型、密度）、冗余模块，VLAN数量、是否支持三层交换、支持组播与MPLS VPN。下面让我们来看一看满足MPLS VPN的路由器（华为）和交换机产品（华为和Cisco）情况。
一、支持MPLS VPN 华为高中档路由器产品（以华为产品为例）
1、Quidway NetEngine 80
核心路由器
Quidway NetEngine 80
核心路由器是华为公司自主开发的高端网络产品，主要应用在IP骨干网、IP城域网骨干层以及各种大型IP网络的核心位置。NE80采用先进的分布式硬件体系结构，其电信级可靠性、线速转发性能、完善的QoS机制、丰富的业务处理能力，满足不断增长的数据和互联网业务对网络骨干设备的需求。
NE 80
该类产品特点：
1）
大容量、高密度
NE80核心路由器是一款大容量的千兆位交换式核心路由器，背板容量为256Gbps，系统交换容量高达128Gbps，共有16个线路槽位，可提供16个POS 2.5G
／
64个POS 622M
／
128个POS 155M
／
128个ATM 155M
／
64个GE
／
256个FE
／
16个RPR 2.5G，具备较大的容量的较高的密度，适合骨干设备的组网和扩容的要求。
2）
线速转发性能、强大路由能力
NE80采用业界主流的网络处理器技术，实现包括2.5G在内的所有接口的IP、MPLS、组播的线速转发，转发性能达到96Mpps。路由能力强大，支持高达170万条的大路由表，支持丰富的路由协议包括RIP、OSPF、IS－IS、BGP4和多播路由协议，在复杂路由环境下稳定自如。
3）
电信级可靠性
NE80采用分布式硬件转发，各关键部件包括路由处理系统、交换网系统、时钟系统、电源、管理总线全部为冗余热备份，实现基于状态的热切换和不间断的路由转发；APS技术提供了链路备份保护；VRRP实现了负载分担和设备间的可靠性；动态路由协议、MPLS流量工程、MPLS重路由保证了全网运行的高速可靠。
2、Quidway NetEngine 40系列通用交换路由器（USR）
Quidway NetEngine 40系列通用交换路由器（USR）是华为公司面向IP城域网骨干汇聚层、IP骨干网、大型企业网和行业网建设推出的高端网络产品，包括NE40－8、NE40－4和NE40－2三款型号。NE40继承了核心路由器的基于分布式的网络处理器硬件转发和大容量无阻塞硬件交换转发技术，融合路由器强大的IP业务处理能力和三层交换机低成本以太交换能力，可提供更丰富的业务、更灵活的组网和更理想的性价比。
NE40－8
该类产品特点：
1）丰富的业务能力
全面支持MPLS VPN业务，实现了完善的L3 MPLS VPN、L2 MPLS VPN、CCC业务能力，胜任高性能PE应用，提供安全和多层次的MPLS VPN解决方案；
支持高品质QoS，实现复杂流分类，精确保证不同业务的带宽和时延，上千条流量调度队列和先进的SARED拥塞控制算法，满足不同用户、不同业务等级的“区分服务”要求；
支持大容量组播线速转发，能够与MPLS VPN、QoS等各种特性配合应用；
提供传统IP VPN、千兆线速NAT、报文过滤、流量采样、端口镜像等各种业务。
2）灵活的组网能力
拥有全套广域网络接口和高密度以太网络接口，支持城域网的环组网技术，能够应对各种复杂组网，满足IP城域网、骨干网、运营支撑网、教育网、政务网、金融网、企业网以及各种行业网的组网需求。
3）理想的性价比
NE40系列USR具备自主知识产权，立足本土化设计和生产，集成了核心路由器和三层交换机的特点，既拥有强大的处理能力，又兼备丰富的二层特性，在充分满足业务应用的同时大幅节省建网成本，体现出极高的性价比。
3、Quidway NetEngine 16E／08E／05 骨干路由器
Quidway NetEngine 系列骨干路由器是华为系列路由器中的高端产品，产品致力于面向电信级运营网络和企业级核心网络
；NetEngine 系列骨干路由器在保持对业界先进技术密切跟踪的同时，积极参与各个国际标准化组织的工作，不断地提高产品的技术水平，为用户提供强大的业务支持，充分满足用户的业务需求。
迄今为止，Quidway NetEngine 高端路由器已在电信运营商以及政府、金融、教育、电力、企业用户市场的网络建设中获得了规模应用，并赢得了用户的信赖。
NE16E／08E／05路由器采用集功能、配电、屏蔽和散热于一体的一体化机箱。
NE16E
NE 08E
NE 05
NE16E和NE08E路由器采用双主控路由交换单元（RSU）结构，与高可靠控制单元（HAU）配合使用，完成路由器的配置和路由协议的处理功能；通用接口单元（VIU）主要负责处理从网络接口输入的数据报文，完成所有的协议处理，并传送到相应的目的网络接口；HAU与RSU配合使用，主要完成热交换控制、内部总线桥接和告警监控等功能。告警单元（ALU）主要实现整个产品告警信息的双向传递以及相应的指示灯、蜂鸣器告警，并为风扇监控板提供风扇控制接口信号。
NE05路由器采用单主控路由交换单元（RSU）结构，取消了HAU单元，而由路由交换热插拔控制单元RSHC提供热插拔控制功能。告警单元（ALU）的作用与NE16E／08E一样，主要实现整个产品告警信息的双向传递以及相应的指示灯、蜂鸣器告警，并为风扇监控板提供风扇控制接口信号。在可支持的业务模块类型上，NE05与NE16E、NE08E是完全一致的。
该类产品特点：
1）CPCI总线技术
采用新一代的工业标准cPCI总线技术，其带宽和性能优于采用早期总线技术Cybus的同类产品。
2）高可靠性
主控板冗余设计，主备倒换实现零丢包率。N＋1电源热备份，比双电源可靠性更高。双CPCI总线实现了负荷分担和备份。接口备份、APS、端口捆绑实现了链路的高可靠性。VRRP协议保证了设备间的可靠性。所有单板支持热插拔。整机实现7x24小时的不间断运行。
3）高性能
分布式的转发结构，高性能的CPU配合自主知识产权的IP TurboEngine TM技术，VIU处理能力达200Kpps，增强型VIU处理能力高达400Kpps，NE16E整机超过4.8Mpps，NE08E整机超过2.4Mpps，NE05整机超过1.6Mpps。
4）策略NAT
支持分布式NAT，具备策略和安全管理功能，能够防止恶意用户对NAT连接的攻击。
5）安全性
支持包过滤防火墙及动态防火墙ASPF，支持用户的认证和路由协议的验证，
支持标准协议的IPSEC和IKE，支持华为IspKeeper抗流量攻击技术。
6）路由处理能力
支持RIP、OSPF、BGP、IS－IS路由协议、策略路由和多播路由协议IGMP、PIM、DVMRP、MBGP、MSDP等。
7）QOS能力
支持流量监管、 流量整形、 拥塞控制和多队列调度。
8）业务能力
支持专线接入、PPPOE接入、PPPOA接入、PPPOEOA接入、以太网VLAN接入、Portal、Web认证、端口出租、DHCP RELAY、DNS、DLSW。
9）强大的VPN业务能力
支持L2TP、GRE、IPSEC、FR、EOIP、IP透传、L3 MPLS VPN、L2 MPLS VPN等VPN业务，提供隧道融合与VPN互通。
10）高密度端口
NE16E提供12个通用I／O槽位，NE08E提供6个通用I／O槽位，NE05提供4个通用I／O槽位。NE16E整机最大负载能力为：24个155M POS／ATM接口，36个100M
以太网接口，192个E1／CE1接口，
96个同步串口；NE08E整机最大负载能力为：12个155M POS／ATM接口，18个100M
以太网接口，9
