VPWS
是英文Virtual pseudo Wire Service的縮寫，指建設在mpls 網路的基礎設施之上，在兩個路由器的一對連線埠之間提供高速的二層透傳。
vpws 主要組成部分包括：
pe 路由器、標記分發協定（ldp）和mpls 標記交換隧道（lsptunnel）。
原理
pe 路由器擁有並維護與其直接相連的二層透傳的鏈路信息。pe 路由器負責將vpn 客戶的普通數據包打上標記和去除標記，因此pe 路由器必須是一個邊緣標記交換路由器。在兩個pe 路由器之間實現二層透傳的兩個連線埠必須是相同的類型，例如乙太網、vlan、atmvc、幀中繼vc、hdlc 或ppp。每一對這樣的連線埠用一個唯一的虛擬鏈路標誌（vcid）來表示。在兩個pe 路由器之間要定義穿過mpls 網路的lsp 隧道，lsp 隧道提供了隧道標記（tunnellabel），在兩個pe 路由器之間透傳數據。同時在兩個pe 路由器之間還要定義直接的標記分發協定進程，用來傳遞虛擬鏈路的信息，其中最關鍵的是通過匹配vcid 來分發虛擬鏈路標記（vclabel）。當二層透傳的連線埠有數據包進入pe 路由器時，pe 路由器通過匹配vcid 找到與之對應的隧道標記和虛擬鏈路標記。pe 路由器會將此數據包打上兩層標記，其中外層標記為隧道標記，指示從該pe 路由器到目的pe 路由器的路徑；內層標記為虛擬鏈路標記，指示在目的pe 路由器上屬於哪個vcid 對應的路由器連線埠。pe 路由器要監視各自連線埠上的二層協定狀態，如幀中繼的lmi 或atm 的ILMI。當出現故障時，通過標記分發協定進程來取消虛擬鏈路標記，從而斷開此二層透傳，避免產生單向無用數據流。這種基於mpls 的二層透傳方式，改變了傳統的二層鏈路必須通過交換網路實現的限制，它從根本上形成了“一個網多種業務”的業務模式，讓運營商可以在一個mpls 網路中同時提供二層業務和三層業務。
