CE设备是客户边界路由器,位于客户处.由客户负责维护,提供到服务提供商网络 的接入,CE/PE连接可使用任何接入技术或路由协议。
PE设备是提供商边界路由器,它跟客户设备相连,存放着VPN路由和转发表VRF 和全局路由表,VRF中存放着VPN路由,一个VRF定义了同PE路由器相连的客户站 点的VPN成员资格,同时定义了数据路由/转发的路径。全局路由表中存放着运营商的 域内路由.PE设备使用BGP与其他PE路由器交换VPN路由信息。
骨干路由器P位于MPLS VPN网络的内部,其功能是根据标签完成高速的数据 转发。
图 MPLS VPN的结构
上图中给出了两个VPN实例,VPN1分别通过CE3接入PE1、CE4接入PE2; VPN2分别通过CE1接入PE 1、CE2接入PE3 D PE 1、PE 2、PE3之间通过骨干路由器P1、 P2连接。PE1上分别连接了 CE1和CE3,在CE1和CE3上分配了相同的IP地址网段9. 1. 2. 0/8,为区分不同的VPN,在PE1上需要为VPN1和VPN2分别建立VPN路由 和转发表VRF,当从CE1和CE3上接收到IP数据报时.PE1根据不同的接口检索不同 的VPN路由和转发表VRF并打上不同的标签完成数据转发。