近年来,随着WWW的巨大成功和日益普及、企业事业单位信息化进程的加快,Internet的规模扩张和流量增长带来了诸多问题。传统的IP网络和后来出现的ATM技术,在许多方面,例如传送的可靠性、带宽、时延、QoS/CoS等,已经很难满足用户对VPN的需求。那么,如何解决传统IP网络的固有缺陷,在众多新方案中,最具代表性的就是MPLS VPN技术。本文利用MPLS VPN的理论知识,设计与规划了基于IP城域网的MPLS VPN实施方案,包括构建MPLS域、路由协议的选择和配置方法、网络备份和流量分担、IP地址规划和VLAN规划等。然后,从多个角度分析了用户原有专网的缺点,根据用户的实际组网需求,使用用户原有设备作为CE设备,接入IP城域网PE设备,设计基于IP城域网的MPLS VPN模型并予以实施。最后,通过具体的网络测试,包括网络连通性测试、查看P和PE设备的路由表、查看PE设备的BGP路由信息、LSP隧道测试、路由跟踪测试、丢包率测试、流量测试、短期和长期误码率测试,从理论上比较分析了传统专网和基于IP城域网的MPLS VPN的各项网络性能,包括网络的安全性、扩展性、拓扑结构、可管理性和可维护性、延迟和带宽、可靠性。通过本文的研究,证明了基于IP城域网的MPLS VPN不但具有和传统专网类似的安全性,而且在网络的可靠性、速度和带宽、可扩展性、可维护性和可管理性等方面优于传统专网的特点,并能够解决私网IP地址重叠的问题,组网成本更低。