传统VPN使用第二层隧道协议（L2TP、L2F和PPTP等）或者第三层隧道技术（IPSec、GRE等），获得了很大成功，被广泛应用。但是，随着VPN范围的扩大，传统VPN在可扩展性和可管理性等方面的缺陷越来越突出。

通过MPLS（Multiprotocol Label Switching，多协议标签交换）技术可以非常容易地实现基于IP技术的VPN业务，而且可以满足VPN可扩展性和管理的需求。利用MPLS构造的VPN，通过配置，可将单一接入点形成多种VPN，每种VPN代表不同的业务，使网络能以灵活方式传送不同类型的业务。

AR28/AR46系列路由器目前提供比较完全的BGP/MPLS VPN组网能力：

l        地址隔离，允许不同VPN之间和VPN与公网之间的地址重叠。

l        支持MP-BGP协议穿越公网发布VPN的路由消息，构建BGP/MPLS VPN。

l        通过MPLS LSP转发VPN的数据流。

l        提供了MPLS VPN的性能监视和故障检测工具。

我有H3C AR28-09H3C的问题要问