電信運營商通過提升組建VPN(Virtual Pri-vate Network，虛擬專用網)網絡的能力，向客戶特別是大客戶提供以專線方式接入寬帶 Internet，利用寬帶Internet的公共網絡資源建立虛擬鏈路，組建客戶的虛擬專網，并可以自行監控管理。這樣用戶不需要租用或敷設長途專線、購置各種設備來建設自己的物理網絡，降低了企業的成本，為企業提供了高效、經濟、安全的組網方式。適用于各類跨國、跨地區的大型企業、公司分支機構較多的企業。
      運營商如何選擇VPN技術
      VPN的定義比較廣泛，實現VPN的方法也有很多種。就以互聯網為基礎的網絡來說，其實現VPN所選用的層次，可以有網絡層VPN、數據鏈路層VPN等。網絡層VPN多采用IP協議，而數據鏈路層VPN則由ATM或幀中繼虛電路等來實現。目前主流的網絡層VPN技術包括：BGP/MPLS IP VPN、Virutal Router VPN、IPsec VPN；主流的數據鏈路層VPN技術包括：VPLS VPN、IPLS VPN、VPWS VPN以及VLAN。除VLAN由IEEE定義以外，其余各項技術均由IETF進行標準化工作。隨著技術的發展，通過IP層實現VPN已成為目前業界主流。通過研究我們認為各種主流的VPN實用范圍建議如下表。
      跨網、跨地VPN需要調整網絡結構
      目前電信運營商面向大客戶/商業客戶開展的主要是三層的MPLS VPN業務，通常是大客戶CE設備通過城域傳輸專線直接接入運營商的寬帶IP網。對于寬帶IP網沒有覆蓋到的城市，采用省內長途傳輸專線將大客戶CE設備就近接入。一般情況下使用與大客戶CE設備通過傳輸專線直接相連的寬帶IP業務路由器(SR)做為大客戶MPLS VPN的PE設備。該SR屬于寬帶IP骨干的自治域。
      根據用戶對VPN服務質量的要求，如果用戶需要較高的帶寬及時延等QoS保證，可以采用RSVP-TE信令為用戶建立穿越寬帶IP網的LSP；如果用戶對VPN的帶寬及時延等參數要求不高，寬帶IP網不需要經過任何特殊配置即可滿足用戶要求，可以使用普通的IGP路由協議建立PE之間的LSP。對于跨自治域的大客戶VPN業務(如國際VPN)業務：在每個自治域內部采用MP-iBGP在PE與ASBR之間交換VPN路由信息；在兩個自治的ASBR之間使用MP-eBGP交換VPN路由信息。
      從純技術的角度看，VPN技術主要是解決了客戶單位遠距離互聯的問題，構成虛擬專網；但若保證這些分布在世界各地的單位之間互聯的帶寬，還需要Traffic Engineering(業務工程，TE)的技術來支持。當然，若網絡在輕載的情況下，是能夠保證帶寬，但如果業務量較多，又沒有合理的TE機制如DiffServ、RSVP-TE等，要求保證帶寬質量就有一定的難度。目前電信運營商傳統的IP網要實現MPLS VPN和TE都有一定的難度，為了保證大客戶的服務質量，簡單的辦法是帶寬提速。但僅僅提高接入帶寬，仍不能解決問題的本質；因為這還需要解決不同運營商間互通帶寬問題，解決由于網絡結構不合理造成的局部流量過大問題，這樣才可能做到對客戶體驗的真正提速，但這也意味的大量的投資。另外一個方面是對非大客戶的流量進行差異化分類，對造成網絡擁塞得的低優先級流量進行一定的限流，如某些P2P的應用；但這種限流不是長久之計，長遠來講，應該對P2P 流量進行識別，進行差異化服務和建立新的計費模式以達到運營商、 P2P應用開發商、客戶等的共贏。
      將來的趨勢是：依據客戶的不同需求及組網的條件，可采用單一或混合的VPN技術來構建客戶的VPN網絡，該VPN網絡具有幾個基本特點即：QoS(TE)保證、安全、靈活、價廉。