>>业务介绍：
   
    VPN,即Virtual Private Network是利用IP网络来传输私有信息而形成的逻辑网络,从而为用户提供高安全性，且比专线价格低廉的资源共享和互连服务。它具有同客户原有的私有网络相同的安全性、优先级特性、易管理性和稳定性。它可以满足客户对原企业内部局域网与远程办公室、移动用户间无缝连接的要求，即将网络连接扩展到客户、供货商、合作者和关键用户以形成外部网（Extranet），来降低商业运作开支和提升服务质量（包括速度、简便性和保密性上的提升）。运营商实施VPN时，较多使用的隧道协议包括二层隧道协议MPLS、L2TP和三层隧道协议IPsec等,具体推出的VPN业务包括：MPLS-VPN、VPDN、IPsecVPN。

>>工作原理：
   
    VPN三类之一的MPLS在IP路由和控制协议的基础上提供面向连接（基于标记）的交换。MPLS如同一个“垫层(shim)”，它用于向IP提供连接服务，而它自己又从第二层（如PPP、ATM、Ethernet等）得到链路层服务。MPLS实际上就是一种隧道技术，所以使用它来建立VPN隧道是十分容易的。MPLS-VPN需要公共IP网内部的所有相关路由器都能够支持MPLS，所以这种技术对网络有较为特殊的要求。
    基于MPLS技术的三层VPN发展比较成熟，通过IETF组织已经制定相关行业标准，基于MPLS技术的二层VPN目前尚处于标准化的过程中，特别需要强调的是MPLS-VPN的实施必须由运营商进行。MPLS-VPN适用于对于网络资源的利用率、网络的可靠性有较高要求的VPN业务。

>>技术特征：

1、能提供QoS的保证
    主干的MPLS网络可以通过RSVP以面向连接的方式提供集成服务，也可以通过划分类以面向无连接的方式提供差分服务，另外，还可以通过流量工程技术间接地为QoS的实现提供一定的资源保障。基于流的集成服务因其需要信令的支持造成了可扩展性较差，不适合在骨干网上应用，MPLS骨干网上服务质量的保证主要依靠基于类的差分服务和流量工程来满足，另外在传统的尽力而为的IP网上的专线技术IPsec/GRE等也可以构建VPN，但这些技术无法保证QoS。

2、安全性较高
    MPLS骨干不负责维护任何VPN路由，只进行标签交换，因此其安全性与二层的ATM技术相当。在PE路由器上，各VPN路由通过VRF来隔离，也具有良好的安全性。

3、可扩展性好
    MPLS-VPN的路由器只存在于PE路由器上，PE路由器只保存与之相连的客户站点的VPN路由，骨干的P路由器无需任何VPN路由的知识，这大大减少了VPN路由器的维护量。另外，MPLS-VPN通过二层标签栈区分域内路由和VPN路由，使网络具有较好的可扩展性。

>>资费标准：

VPN产品资费由连接费和端口使用费组成。其中连接费为一次性收取的费用，包括申请手续费、工料费和联网调测费；端口使用费为每月收取的费用，按照约定的速率收费。

说明：以ADSL方式接入的MPLS VPN一次性费用中包括ADSL设备；以光纤方式接入的MPLS VPN一次性连接费用中不包括设备费。