了解第 2 层 VPN
在 EX9200 交换机上，第 2 层 VPN 配置不支持平滑路由引擎切换 （GRES）、不间断活动路由 （NSR） 和逻辑系统。EX9200 虚拟机箱不支持第 2 层 VPN。
随着扩展服务产品对不同第 2 层服务相互链接的需求不断增长，第 2 层多协议标签交换 （MPLS） VPN 服务的需求也越来越大。
在路由器上实施第 2 层 VPN 类似于使用异步传输模式 （ATM） 或帧中继等第 2 层技术实施 VPN。但是，对于路由器上的第 2 层 VPN，流量会以第 2 层格式转发到路由器。它由 MPLS 通过服务提供商的网络进行传输，然后在接收站点重新转换为第 2 层格式。您可以在发送和接收站点上配置不同的第 2 层格式。MPLS 第 2 层 VPN 的安全性和隐私与 ATM 或帧中继 VPN 的安全性和隐私相同。使用第 2 层 VPN 配置的服务也称为 虚拟专用线路服务 （VPWS）。
在第 2 层 VPN 上，路由发生在客户的路由器上，通常发生在客户边缘 （CE） 路由器上。连接到第 2 层 VPN 上服务提供商的 CE 路由器必须选择发送流量的相应电路。接收流量的提供商边缘 （PE） 路由器会通过服务提供商的网络将其发送到连接到接收站点的 PE 路由器。PE 路由器不需要存储或处理客户的路由;它们只需要配置为将数据发送到相应的隧道
对于第 2 层 VPN，客户需要配置自己的路由器来承载所有第 3 层流量。服务提供商只需要知道第 2 层 VPN 需要承载多少流量。服务提供商的路由器使用第 2 层 VPN 接口在客户站点之间传输流量。VPN 拓扑由 PE 路由器上配置的策略决定。
客户只需要知道哪些 VPN 接口连接到了自己的哪些站点。 图 1 展示了第 2 层 VPN，其中每个站点都有一个链接到其他客户站点的 VPN 接口。
的第 2 层 VPN
实施第 2 层 MPLS VPN 具有以下优势：
服务提供商无需投资单独的第 2 层设备即可提供第 2 层 VPN 服务。第 2 层 MPLS VPN 允许您通过现有 IP 和 MPLS 主干网提供第 2 层 VPN 服务。
您可以将 PE 路由器配置为运行任何第 3 层协议，以及第 2 层协议。
如果客户希望对自己的网络进行大部分管理保持控制，则可能希望与服务提供商建立第 2 层 VPN 连接，而不是使用第 3 层 VPN。
由于第 2 层 VPN 使用 BGP 作为信令协议，因此其设计更简单，并且比第 2 层电路上的传统 VPN 开销更少。BGP 信令还支持自动发现第 2 层 VPN 对等方。2 层 VPN 在很多方面都类似于 BGP 或 MPLS VPN 和 VPLS ：所有三种类型的服务都使用 BGP 来发送信令。