思科SP CCIE认证里面技术简单快速理解VPLS的工作原理-ielab网络实验室VPLS（Virtual Private LAN Service，虚拟专用局域网服务）是在公用网络中提供的一种点到多点的L2VPN业务。VPLS使地域上隔离的用户站点能通过MAN（Metropolitan Area Network，城域网）或WAN（Wide Area Network，广域网）相连，并且使各个站点间的连接效果像在一个LAN中一样。
VPLS技术属于二层分组承载技术，本质上是一种基于IP/MPLS和以太网技术的L2二层虚拟专用网技术。其核心思想是利用信令协议在VPLS实例中的PE（运营商边缘路由器）节点之间建立及维护PW（伪线），将二层协议帧封装后在PW上传输、交换，使广域范围内多个局域网在数据链路层面被整合为一张网络，向用户提供虚拟的以太网服务。VPLS技术有效地结合了IP/MPLS、L2二层虚拟专用网以太网交换等多种技术的特点，支持点到点、点到多点、多点到多点的业务类型，能够在较大网络规模下支持电信级以太网服务。
VPLS网络主要包括以下几个重要的组成部分：
AC：用户与服务提供商之间的连接，即连接CE与PE的链路。对应的接口只能是以太网接口。
PW：两个PE设备上的VSI之间的一条双向虚拟连接。它由一对方向相反的单向的MPLS VC（Virtual Circuit，虚电路）组成，也称为仿真电路。
Tunnel：隧道，用于承载PW，一条隧道上可以承载多条PW。隧道是一条本地PE与对端PE之间的直连通道，完成PE之间的数据透明传输，可以是MPLS或GRE隧道等。
PW Signaling：PW信令协议，VPLS实现的基础，用于创建和维护PW。PW信令协议还可用于自动发现VSI的对端PE设备。目前，PW信令协议主要有LDP和BGP。
VSI：虚拟交换实例，VPLS实例在一台PE设备上的一个以太网桥功能实体，根据MAC地址和VLAN TAG进行二层报文转发。
VPLS通过MAC地址学习来提供可达性。每个PE设备都会维护一张桥MAC地址表。
[if !supportLists]1、[endif]源MAC地址的学习
与PW关联的远程MAC地址学习：
PW是由一对单向的VC LSP组成（只有两个方向的VC LSP都up才被认为PW是up的）。当在入方向的VC LSP上学习到一个原来未知的MAC地址后，需要PW将此MAC地址与出方向的VC LSP形成映射关系。
本地MAC地址学习：
对于CE上传送的报文，需要将报文中的源MAC地址学习到VSI的对应端口上。
[if !supportLists]2、[endif]MAC地址回收
动态学习到的MAC地址必须有刷新和重学习的机制。在VPLS相关草案中提供一种动态学习的方法，即使用地址回收消息。地址回收消息中携带MAC TLV，收到这个消息的设备根据TLV中指定的参数进行MAC地址的删除或者重新学习这些MAC地址。如果TLV中指定的MAC地址为NULL，则删除此VSI下所有MAC地址，但不删除收到这个消息的PW上学习到的MAC地址。
在拓扑结构改变时为了能快速移除MAC地址，可以使用地址回收消息。地址回收消息分为两类：带有MAC地址列表的和不带MAC地址列表的。
[if !supportLists]3、[endif]MAC地址老化
PE学习到的与VC标签相关但是不再使用的远程MAC地址需要有老化机制来移除。老化机制使用了MAC地址对应的老化定时器。在接收到报文并处理时，根据报文中的源MAC地址，如果这个源地址启动了相应的老化定时器，则PE重置该老化定时器。
为了避免环路，一般的二层网络都要求使能STP（Spanning Tree Protocol，生成树）协议。但是对使用VPLS的用户来说，不会感知到ISP的网络，因此在私网侧使能STP的时候，不能把ISP的网络考虑进来。VPLS中，使用全连接和水平分割转发来避免在ISP上使用VPLS私网侧的STP协议。
VPLS环路避免的方法如下：
PE之间逻辑上全连接（PW全连接），也就是每个PE必须为每一个VPLS转发实例创建一棵到该实例下的所有其他PE的树。
每个PE设备必须支持水平分割策略来避免环路，即PE不能在具有相同VSI的PW之间转发报文（由于在同一个VSI中每个PE直连），也就是说，从公网侧PW收到的数据包不再转发到其他PW上，只能转发到私网侧。思科SP CCIE认证里面技术简单快速理解VPLS的工作原理-ielab网络实验室