L2VPN接入L3VPN的分类
VPWS接入公网或L3VPN
VPWS（Virtual Private Wire Service）提供基于MPLS网络的二层VPN服务，在MPLS网络上透明传输用户二层数据。从用户的角度来看，MPLS接入网络是一个二层交换网络，可以在用户和运营商网络间建立二层连接，通过虚拟专线的方式，将用户直接接入公网或运营商承载网的L3VPN业务中。
如图11-4所示，采用L2VPN接入L3VPN的方式实现CE1和CE2之间的相互通信。CSG双归接入ASG，ASG通过L3VPN接入RSG，通过在CSG、ASG1和ASG2上部署带PW APS保护的VPWS，在ASG上创建多业务接入虚拟以太网接口组VE-Group（Virtual Ethernet Group）来终结VPWS并接入L3VPN，在L3VPN侧配置VPN FRR链路保护，从而为业务提供可靠的连接。
VPLS接入公网或L3VPN
VPLS（Virtual Private LAN Service）能够通过分组交换网络PSN（Packet Switched Network）连接多个以太网LAN网段，使它们像一个LAN那样工作。
VPLS不同于普通L2VPN的点到点业务，服务提供商可以利用VPLS技术，通过MPLS接入网将同一用户的多个以太网站点同时接入到运营商承载网中的一个L3VPN业务或公网中。
L2VPN通过QinQ终结L3VE子接口接入L3VPN
QinQ协议是基于IEEE 802.1Q技术的一种二层隧道协议，传递的报文有两层802.1Q Tag头。利用QinQ技术可以区分不同用户的不同类型的业务。
VPWS、VPLS业务承载的以太网报文可以携带一层或者两层Tag。目前，NE20E支持的L2VPN特性中，通过不同的外层VLAN Tag，可以把业务数据接入到不同的L2VPN中。当带有两层Tag的用户报文通过L2VPN到达L3VE时，运营商可以利用L3VE子接口终结掉带有指定内层Tag的QinQ用户报文，将内层Q划分到不同的子接口，就达到将不同类型的业务通过不同的L3VE子接口接入到承载网中不同的L3VPN中。
通过这种方式，运营商可以在承载网中为不同类型的业务提供不同的服务质量，从而使运营商能够有效利用网络资源，并为不同用户提供差异化的服务。
