摘要：虚拟专用局域网业务（VPLS）是分组交换网（PSN）提供的一项业务，旨在通过预先建立的隧道和隧道中的伪线连接为用户提供专用的局域网（LAN）互联服务，属于二层VPN（L2VPN）的范畴，本文将以VPLS的两种典型组网方式探讨其组网技术。
　　关键字：VPLS；二层VPN；组网
　　中图分类号：G718.5 文献标识码：A 文章编号：1671-864X（2015）04-0029-01
　　一、VPLS的基本概念
　　VPLS是一种基于MPLS和以太网技术的二层VPN技术。VPLS可以实现多点到多点的VPN组网，VPLS为许多原来使用点到点二层VPN业务的运营商提供了一种更完备的解决方案。VPLS的主要目的就是通过分组交换网络连接多个以太网LAN网段，使它们像一个LAN那样工作。
　　以太网技术正以前所未有的速度向前发展，并向城域网迈进。在众多城域以太网技术中，虚拟专用局域网业务（VPLS）作为一种二层虚拟专用网（VPN）技术，由于技术简单可靠、易于实现等优点而广受关注。VPLS有效结合了互联网协议/多协议标签交换（IP/MPLS）、VPN和以太网交换等多种技术的特点，实现广域范围的多点到多点局域网（LAN）互连，其核心技术包括控制平面的基于标记分发协议（LDP）或边界网关协议（BGP）的伪线建立与维护、数据平面的媒体访问控制（MAC）地址学习、传送平面的伪线封装等。
　　虚拟专用局域网业务（VPLS）是分组交换网（PSN）提供的一项业务，旨在通过预先建立的隧道和隧道中的伪线连接为用户提供专用的局域网（LAN）互联服务，属于二层VPN（L2VPN）的范畴。
　　二、VPLS的优点
　　VPLS具有以下优点：
　　（一） VPLS在面向用户网一侧使用以太网接口，简化了LAN/WAN边界，可以支持快速和灵活的服务部署；
　　（二） VPLS简化了运营商网络的管理，将用户网络的路由策略控制和维护权利交给了用户；
　　（三） VPLS服务内的所有用户路由器CE是相同子网的一部分，简化了IP、寻址规划；
　　（四） VPLS服务既不需要感知，又不需要参与IP寻址和路由。
　　三、VPLS组网方式
　　（一）VPLS典型组网。
　　VPLS典型组网示意图，如图1所示。
　　图1 VPLS典型组网示意图
　　VPLS典型组网是全连接组网，它是指接入VPLS各站点的PE设备之间逻辑全连接。全连接组网方式的产生是为了解决环路问题，环路的产生主要是由于PE设备在转发报文时是根据用户侧设备的目的MAC地址来选择PE设备的，当用户侧设备的MAC地址不存在于VSI条目中时，PE设备需要将报文以广播形式发送给VPN中的每一台PE设备。如果VPLS网络中的PE设备没有进行全连接，当用户侧设备需要相互通讯时，可能会由于某台PE设备通讯失败导致该用户侧设备无法访问VPN网络中的其他CE设备，造成信息发送失败，从而影响VPN网络中各个CE设备间的互通性。
　　（二） VPLS分层组网。
　　VPLS分层组网示意图，如图2所示。
　　图2 VPLS分層组网示意图
　　VPLS分层组网是所有的NPE设备之间的逻辑全连接，UPE只和最近的NPE建立虚连接，这种组网方式能够减少PE全连接带来的逻辑复杂度和配置管理的复杂度，但是由于VPN业务流量集中，对于NPE设备的性能要求很高；同时由于VPN业务的接入，对UPE设备的性能要求比较低。UPE设备的MAC地址学习只需要学习到与之连接的NPE设备的MAC地址，而不用关心整个网络中所有NPE设备的MAC地址。另外，还可以在UPE与NPE之间增加链路备份，保证网络的健壮性。
　　作者简介：王强（1982.5-），男，汉族，重庆垫江人，硕士，现工作于重庆电子工程职业学院。研究方向：计算机应用。