随着以太网技术的发展，在城域网范围内部署以以太网业务为主的城域网已经成为城域网络部署的趋势。基于MPLS的VPLS技术作为目前部署城域以太网的首选技术，已经得到了各方面越来越多的关注。 针对目前城域网络的一些缺点，如IP网与MPLS网并存；二层VPN业务开展受限；ADSL VPN用户开通及故障处理复杂，互通存在问题；MPLS VPN网络设备处理能力不足等，中兴通讯数据事业部提出了采用基于MPL SVPLS与BGP MPLS VPN的方式构建高效可靠数据城域网的解决方案。

　　目前城域网中存在多种接入方式，如ATM PVC专线接入、ATM DSLAM客户的接入、以太专线接入、IPDSLAM客户的接入、E1/CP3专线接入等。ZXR10的VPLS解决方案可以方便地将这些客户接入城域网络中。

　　可扩展性。在VPLS模型中，需要在所有参与VPLS业务的PE设备间建立全网状的虚拟电路，也就是说一共必须建立n×(n-1)/2条VC，这样的信令开销就比较大。而且在学习MAC地址阶段和转发组播或广播包时，流量必须被复制N-1份，发向其余的PE。在大型网络中，PE数量较多的时候，这种基本的VPLS模型就会带来扩展性的问题，影响业务的部署。在大型网络中还需解决的第二个问题是VPLS的跨域问题。为了解决这两个问题，ZXR10路由器提供了层次化VPLS组网模型和T-LDP反射器的功能。

　　层次化VPLS。层次化VPLS技术在基本的VPLS模型的基础上增加了一个MTU(Multi-Tenant Unit)层。所谓MTU是指运营商放置在写字楼、商业区等企业用户聚集地的小型边缘设备，MTU负责接入企业客户，并将需要使用VPLS业务的用户通过虚拟电路汇聚到PE上，这种MTU和PE之间的虚拟电路被称为Spoke VC，而PE之间的虚拟电路被称为Hub VC。

　　T-LDP反射器。通过在VPLS网络中设置T-LDP反射器，同样可以解决全网状VC的问题，同时可以提供VPLS的跨域方式。

　　可靠性。VPLS解决方案的可靠性主要有三部分构成，一是设备的可靠性保证；二是在核心MPLS网络中部署基于BFD的FRR；三是CE接入侧的双归属接入。

　　ZXR10路由器在VPLS网络中开展了MPLS快速重路由(FRR)，通过对被保护的LSP，配置备份的LSP，提供出现故障时小于50ms的业务保护切换。故障的检测方式采用双向转发检测方式。BFD能大大提高故障检测速度和修复功能。IETF草案标准BFD提供了一种简单、轻量和抽象的方法，对网络链接能力和系统通信转发功能进行检测。

　　CE的双归属。对于一些对可靠性要求比较高，或是需要上行负载均衡的用户可能会提出CE到PE的双归属要求。ZXR10路由器通过对MAC地址的学习广播控制解决可能出现的环路问题，提供CE的双归属解决方案。这种情况下CE会为每个VPLS实例建立两条伪线连接到不同的PE设备，其中一条作为主用伪线，另外一条作为备份伪线。对于每个VPLS实例，会有两个VC标签与之对应，正确情况下只使用主用VC标签，一旦发生故障，CE会立即切换到备用的伪线及其所连接的PE设备上。

　　安全性。VPLS VPN本身提供了大客户VPN之间的数据隔离，在此基础上，ZXR10路由器可以提供在VPN内的客户之间的隔离，同时可以在接入侧提供对单个客户的速率限制和接入访问控制。

　　用户的隔离。在一个大客户网络中，可能要求两个分部之间不能直接通信，需要通过总部才能互访。针对这种需求，ZXR10路由器提供了VPLS的用户隔离C/S模型。

　　地址限制。ZXR10路由器通过启用MAC地址限制功能，可以防止MAC欺骗。ZXR10路由器提供了基于端口和VFI的MAC绑定和限制功能。

　　中兴通讯数据事业部积极参与政府、运营商和企业的城域网的网络建设，目前正承担建设中国电信城域网优化城市绵阳的试点工作。中兴通讯将积极加强与政府、运营商和企业的合作，为政府、运营商和企业提供高可靠、高性能、高安全、功能丰富的网络解决方案，是中兴通讯不懈努力的奋斗目标。