對于有很多子公司的大客戶來說，普通的VPN業務可能無法滿足其需求。通常總公司可能需要監控子公司間的通信，同時要能夠與各子公司直接通信。這就要求子公司間通信時必須經過總公司中轉。

?

　　圖8 HUB-SPOKE方式

　　一種典型的組網圖如圖8所示，總公司可以直接與子公司1、子公司2通信，而子公司1和子公司2間通信時必須經過總司中轉，如此總公司可以監控各子公司間的通信。其中PE-3為HUB路由器，PE-1及PE-2為SPOKE路由器。

　　INTERNET接入

　　VPN客戶間通信使用的是私網地址，可以自由規劃內部網絡，但同樣可能需要能連上INTERNET。

?

　　圖9 INTERNET接入

　　一種典型的組網圖如圖9所示，通過在VPN1的某個網關上提供NAT完成私網地址到公網地址的轉換即可完成INTERNET業務。

　　在ZXR10中配置MPLS/VPN

　　ZXR10中配置MPLS/VPN的基本步驟

　　目前ZXR10中MPLS/VPN應用最多的為T64E/T128及T32C/T64C等中高檔路由器產品。其中E系列中，T64E/T128支持 MPLS/VPN的常用單板有8端口FEI板、2端口GEI接口板、4端口POS3接口板、E1接口板。C系列中支持MPLS/VPN的常用單板有GEI 板、POS接口板。

　　對于T64E/T128而言，要配置MPLS/VPN業務必須使用V1.2以上版本或平臺版本，對于C系列路由器而言需要使用ros9302以上版本。在ZXR10中配置MPLS/VPN業務主要步驟如下。

　　1.在PE路由器上定義一個VPN名稱或者說一個VPN的轉發表(VRF)的名稱。名稱長度為1到16個字符。注意該名稱只是本地有效，在某個接口與VPN綁定時將使用到該名稱。

　　2.定義該VRF的路由標識符(RD)和路由目標(RT)，定義導入導出策略，該策略將在MP-BGP中用來區分不同的VPN。

　　3.定義指定的接口與VRF關聯。如果這個接口預先配置了IP地址，那么需將原IP地址刪除，定義好關聯后，再行配置IP地址。

　　4.定義VRF路 由。PE路由器與CE路由器之間可以定義靜態路由，也可以運行動態路由協議。

　　5.配置MPBGP協議。PE路由器從CE路由器學習到VRF路由后，需要通過運行MPBGP協議通告給其他PE。配置MPBGP協議通常分以下三步：

　　(1)在BGP路由配置模式下，用neighbor命令指定PE對等體，必須是IBGP對等體;

　　(2)進入BGP的address-familaryvpnv4地址模式，激活該對等體;

　　(3)對于不同的VRF，將其路由(直連、靜態、OSPF、ISIS)重分布到MPBGP中進行通告。