1681744912,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区三界之内我是神 三界之内我是神 三段 粉丝：0人 关注：0人

问题描述：

公司目前业务系统是很老之前的人做的，感觉架构不合理，而且都是通过防火墙映射上公网去访问，并且防火墙的规则都是允许的。信息总经理想用MPLS VPN。由于MPLS基本忘光了，想咨询一下，搭建业务系统的MPLS VPN，是A与B 之间的出口设备搭建，如果A的业务系统的MPLS VPN出口设备，得和所有其他子公司，B,C,D,E,F等的出口设备都建立 MPLS VPN？只要出口设备都搭建好MPLS VPN ，两边的内网用户只需要上网直接访问业务系统就OK？而且各个子公司出口有华为，天融信，华三等等不同的设备，MPLS VPN调试是否需要考虑兼容性？（PS ipsec和L2TP vpn懂一点点）  

最佳答案

MPLS需要中间所有设备都开启MPLS LDP功能来分配标签，边缘设备叫PE，中间转发设备叫P设备，组网都搞好之后，只需要在PE上引入CE的路由就可以了

也就是跟其他VPN一样，通过两边的出口设备搭建好VPN 隧道，然后两边的内网用户就能访问吧？比如其他VPN可以通过电脑配置VPN去访问，MPLS应该不行吧？

三界之内我是神

MPLS VPN是否支持移动办公，比如家里或者出差，直接能通过公网访问业务系统？

三界之内我是神

不能，MPLS是设备之间的一种标签转发技术，不是IPsec、L2TP移动接入技术

风干工程师肉干要不要

谢谢解答。

三界之内我是神

MPLS应该是没有这种对接兼容性的，都是根据协议做的，只是根据设备自身机制的不同要做一些相关的配置（比如说防火墙要放通策略啥的）

那就是不同厂商配置方式略有不一样吗？

三界之内我是神

是的，每个厂商会有不同的实现逻辑

斑大人

谢谢解答。

三界之内我是神

你正在,MPLS VPN 相关问题咨询，谢谢。