将平面网络模型转变为分层网络模型，从而逐级降低对设备的性能要求，同时提高网络的可扩展性，有利于大规模网络的规划和设计。

　　HVPN作为应用在分层结构网络中的VPN技术，今天给大家盘点清楚，另外再分析一份VPN相关的好资源给你，私信发送暗号“VPN”，即可获取技术之路一把好武器。

　　BGP/MPLS IP VPN网络是一种平面网络模型，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。

　　如果某些PE设备存在性能问题，可能会导致整个网络的性能和可扩展性受到影响，不利于大规模部署VPN。

　　为了解决部分PE设备的性能不高，影响整个网络的性能，限制接入用户规模的问题，BGP/MPLS IP VPN需从平面模型转变成分层模型，即配置HVPN（Hierarchy VPN，简称为HVPN）功能。

　　SPE和UPE的分工体现了不同层次PE的特点。这里的UPE和SPE实际上是相对的概念，在多个层次的PE的结构中，上层相对于下层就是SPE，下层相对于上层就是UPE。

　　UPE的作用主要是负责用户的接入，只需要维护与其直接连接的VPN站点路由，所有远端路由都用一条缺省或聚合路由替代。UPE为其直接连接的站点的路由分配内层私网标签，并通过MP-BGP协议随VPN路由发布这个标签给SPE。

　　UPE和SPE之间采用标签转发，只需要一个接口连接，SPE不需要使用大量接口来接入用户。UPE和SPE之间的接口可以是物理接口、子接口（如VLAN子接口）或隧道接口（如LSP接口）。

　　由于分工的不同，对SPE和UPE的要求也不同：SPE的路由表容量大，转发性能强，但接口资源较少；UPE的路由容量和转发性能较低，但接入能力强。

　　有良好的可扩展性。可以为性能不够的下层PE添加上层PE，使得底层PE位置下移；或者为接入能力不足的上层PE添加下层PE。

　　节约有限的接口资源。下层PE和上层PE之间采用标签转发，因而只需要一个接口或子接口相互连接。

　　减轻了下层PE的负担。下层PE上只需维护本地接入的VPN路由，所有远端路由都用一条缺省或聚合路由替代。

　　配置工作量小。上层PE和下层PE通过动态路由协议MP-BGP交换路由、发布标签安卓vpn注册教程，每一个下层PE只需建立一个MP-BGP对等体。

　　【2】UPE为IPv4路由申请标签L1，并将IPv4路由转换为VPNv4路由，然后将VPNv4路由和内层私网标签L1发布给SPE，下一跳修改为UPE。

　　HVPN技术在IPRAN网络中广泛使用，通常从汇聚层覆盖到接入层，以实现路由隔离、故障隔离，同时降低对接入层设备的要求。

　　RSG（无线业务侧网关）：在HVPN组网中，RSG将被部署成NPE，用于接入基站控制器（RNC）。

　　虽然HVPN方案考虑到不同网络层次设备能力不一样，把业务也进行了分层，但是对于业务扩展还是不够灵活。

　　跨域Seamless MPLS+HVPN功能不仅可以实现基站和基站控制器间相互通信，而且具备HVPN技术的降低组网成本的优点。