1. 产生背景

VPN可以看做公共网络中隔离出来的私有网络，只有得到私有网络准入许可的资源才能相互连接互通，使得资源不被恶意的干扰和伤害。那么在VPN中，按照实现的网络层次，又分为L2VPN和L3VPN。这里我们重点介绍下L2VPN。

2. 在ISO模型中的层级

L2VPN与7层结构中的第2层（即数据链路层）有着密切的关系。即构成VPN的隧道封装在数据链路层完成，客户将其三层路由映射到数据链路层的网络。

3. L2VPN业务特点

对于MPLS L2VPN来说，数据包接入到该网络后，对数据报文进行二层头部的重封装，增加MPLS头部信息，通过事先创建的隧道（传递通道）进行二层交换，一站一站的传递到目的地。在这个过程中，不需要对数据包进行进一步分析，也不需要在各个网络节点上作出复杂的路由决定，因此可以屏蔽企业的路由信息，增强安全性，降低对运营网络的要求，因此更适合于大型企业的VPN接入。