虚拟专用网(VPN)是建立在公用网络(通常是因特网)上的一些临时的、安全的连接,是穿过混乱的公用网络的安全、稳定的隧道。通常,VPN是对企业内部网的扩展,通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。多协议标签交换(MPLS)是一种可提供多业务能力的交换技术,它解决了传统IP分组交换的局限性。采用MPLS技术可以提供虚拟专用网等业务,同时,MPLS也是能够完成涉及多层网络集成控制与管理的技术。利用MPLS构建的VPN网络有很大优势,但也存在QoS和安全问题。本文针对基于MPLS的VPN网络的QoS问题展开了研究和探讨。本文首先深入研究了MPLS的工作原理及其相关协议、QoS服务体系和基于MPLS的VPN的体系结构。然后,在这些研究工作的基础上,提出了一个解决MPLS VPN的QoS问题的模型。模型将MPLS和Diff-serv集成为一体,可以为用户提供更好的端到端的QoS服务。而且在MPLS网络中实现区分服务,相对于传统IP网络有明显的优势。MPLS在IP网络中引入面向连接的机制,采用建立标记交换通路来转发分组,能够明确指示从源端到目的端的路由。这使得在MPLS中的区分服务能够解决面向无连接的传统IP无法保证QoS的问题。在具体实现过程中,为了建立支持区分服务的LSP,对LDP(标记分发协议)进行了扩展。