本文主要介绍了IPSec接入路由型MPLS VPN的业务开放技术方案,并提出网络优化建议。MPLS VPN利用公用骨干网络强大的传输能力,降低企业内部网络的建设周期和建设成本,极大地提高用户网络运营和管理的灵活性,同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要；与专线接入相比,IPSec具有部署方便,价格低廉的优点。IPSec通过把隧道技术和安全技术相结合,为用户在公网上创建一条安全的IPSec隧道,正好解决了在Internet传输数据的安全性问题。因此,通过IPSec接入MPLS VPN,可以使MPLS VPN摆脱专线接入的限制,实现只要有互联网的地方,就可以接入到MPLS VPN。本文首先分析IPSec的业务需求,并阐述了IPSec VPN技术原理。然后,结合IPSec实验室测试和现网测试,提出了IPSec接入路由型MPLS VPN业务开放技术方案,并提出了网管需求。最后,针对业务开放存在的问题给出了业务开放建议。