基于IP的VPN(Virtual Private Network，虚拟专用网)正逐步成为未来基于IP网络传送各种服务的基础，许多的服务供应商(SP)在他们的VPN传输网络中提供各种增值应用。然而传统的基于IP网络的VPN在其扩展性、安全性、管理性和服务质量保证等方面存在着一定的不足。近年来提出的采用MPLS(Multiprotocol Label Switch，多协议标记交换)技术实现VPN的方案，可以提供服务质量保证和服务等级，并具有安全性高，扩展性强等特点。因此，基于MPLS的VPN网络正成为VPN网络的发展趋势。本文的主要工作如下：1)分析并指出了传统的采用隧道技术实现的VPN网络在扩展性、可管理性以及拓扑灵活性等方面的不足之处，详细论述了采用MPLS来实现VPN的工作过程以及MPLS VPN网络的特点和优势。2)设计了MPLS VPN的网络模型，对实验网络进行了规划和设计，并在具体的路由设备上进行了配置。从安全性、扩展性等方面对该VPN实验网络进行了测试，详细分析了MPLS的VPN网络除了可以提供传统VPN网络的安全保障外，在扩展性、拓扑灵活性、以及可维护管理性等方面优于传统的VPN实现技术，为ISP和企业构建VPN提供了很好参考模型和解决方案。3)总结了MPLS VPN在发展与运营过程中遇到的一些问题，将主动网络技术运用于了MPLS VPN网络中，以提高MPLS VPN网络的灵活性与主动性。