在花了几个月的时间建立了一个相当复杂的 VPN 之后，我开始寻找未来的替代方案。我的一些网络提供商使用 MPLS 连接到我们，我认为它运行良好。我知道许多 ATM（自动柜员机）网络都使用 MPLS，我认为这是对其安全特性的信任投票。
http://en.wikipedia.org/wiki/MPLS_VPN相当简洁：
“MPLS VPN 是一系列利用多协议标签交换 (MPLS) 的力量来创建虚拟专用网络 (VPN) 的方法。MPLS 非常适合这项任务，因为它提供了流量隔离和差异化而没有大量开销。[需要引用]
第 3 层 MPLS VPN
第 3 层 MPLS VPN（也称为 L3VPN）结合了增强的 BGP 信令、MPLS 流量隔离和对 VRF（虚拟路由/转发）的路由器支持，以创建基于 IP 的 VPN。与IPSec VPN或ATM等其他类型的VPN相比，MPLS L3VPN更具成本效益，可以为客户提供更多服务。”
我的问题是：建立 MPLS 网络有多麻烦/多贵？是那种你可以买硬件和DIY的东西，还是你真的需要去找服务提供商？我现在可以以每月 100 美元的价格获得“托管”VPN（我不知道这是好是坏），我的五个合作伙伴 IPSEC “发夹”拓扑因此每年花费我 6,000 美元。投资 MPLS 会更好吗？
我参与的典型 MPLS 网络（基于 AT&T 和 Qwest）充当“交钥匙”网络，CPE 由网络服务提供商提供和配置。我对 MPLS 网络的体验与基于 VPN 和帧中继的“托管”网络相同。
在实践中，这对我来说从来都不是麻烦的——只是代价高昂。提供商引入了路由器、电路，并且通常作为以太网进行切换。您事先让他们知道您的拓扑结构，然后他们配置“云”来切换您的站点到站点的流量。大多数 MPLS 产品都有一个可选的 Internet 服务组件，这样您就可以跨“云”提供对每个站点的 Internet 访问，或者要求远程站点通过虚拟“集线器”站点路由其流量以集中 Internet 流量以进行过滤/记帐/记录， ETC。
通常，MPLS 提供商可以为站点到站点的流量提供某种类型的 QoS，从而减轻您在自己的设备中执行此操作的需要。
供应商吹捧他们的 MPLS 解决方案的正常运行时间。通常，故障发生在本地环路，而不是 MPLS“云”本身。您使用本地环路的里程会根据环路起源的 CO 的不同而显着不同。我处理来自 CO 的循环，这些循环从来没有任何问题，我处理来自 CO 的循环，这些循环每 6 个月就会中断一次，就像发条一样。
您完全依靠服务提供商的 MPLS“云”来确保您的流量安全并与其他 MPLS 客户隔离。如果你愿意，你可以在他们的网络上运行额外的隧道协议，但是你会失去提供商在站点到站点流量上提供的任何 QoS 功能（因为你会将流量变成不透明的加密流量）。
成本/收益应该指导您。如果您可以以您喜欢的成本获得所需的正常运行时间的服务，那就开始吧。您应该围绕连接选项“购物”（牢记现有合同条款）并查看可以为您提供更好成本/收益比的可用选项。
如果您正在使用 MPLS，则您需要从端到端控制网络，或者您需要与您的供应商合作，让他们协助设置从站点到站点的 MPLS 隧道。大多数情况下，要么你做，要么他们做，如果他们做，你并没有真正做 MPLS，因为你只是从供应商那里购买服务，据你所知，它可能在魔法真菌上运行，因为只要他们满足他们的 SLA。