公网标签和私网标签

  公网标签是由LDP触发的，由于指导VPN数据报文在MPLS域中转发，而私网标签则是由MBGP触发的，用于指导VPN数据在私网VPN中的转发，这一点在跨域的三层VPN中体现的比较明显。从公网和私网标签的简单分析，我们可以看出VPN中的数据转发时，是携带了两层MPLS标签的，即内层标签为私网标签，外层标签为公网标签。

在MPLS/BGP VPN中属于同一VPN的两个SITE之间转发报文使用两层标签来解决，在入口PE上为报文打上两层标签：第一层（外层）标签在骨干网内部进行交换，代表了从PE到对端PE的一条隧道，VPN报文打上这层标签就可以沿着LSP到达到对端的PE;第二层（内层）标签，指示了报文应该到达哪个SITE，或者更具体一些到达哪一个CE。这样报文到达PE时剥掉了外层标签，这时，根据内层标签就可以找到转发的接口。