随着新时代互联网多项新技术的出现,网络新技术发展带来的成果极大的影响着企业的发展,国有铁路企业抓住了这一发展机遇,而且高速铁路发展中企业各部门机构之间互联的业务信息越来越多;随着业务对大容量大带宽的要求,对企业网中传统SDH（Synchronous Digital Hierarchy）网络的依赖越来越少,转而组建大规模基于MPLS VPN的数据通信网络,如何进一步提升MPLS VPN（Multiprotocol Label Switch Virtual Private Network）网络的发展瓶颈以及如何保障网络通信质量的安全性成为当今需要解决的主要问题;所以在企业网中提出解决MPLS VPN组网改进优化的方法具有广泛而深远的现实意义和价值。首先,本文详细阐述了MPLS VPN的主要理论,分别从MPLS（Multiprotocol Label Switch）技术理论,VPN（Virtual Private Network）技术理论、防火墙技术理论、IPsec（Internet Protocol Security）技术原理进行主要概括,提出了现今MPLS VPN组网需要完善的一些问题,同时也为后续章节的研究提供了重要理论依据。其次,针对企业MPLS VPN网络架构存在的不足,提出了基于PE（Provider Edge）和P（Provider）技术整合的组网架构方案,这种优化旨在提高企业MPLS VPN网络整体性能,起到网络优化冗余的目的,降低多种设备角色复杂度;与此同时该方案应用了多条路径的负载分担算法,实现了高效率的传输质量;仿真软件可以对MPLS VPN网络进行测试,测试目标包括VPN隧道IP传输延时、标签交换路径延时、P设备故障前后延时对比,验证了基于PE设备和P设备功能结合后的MPLS VPN结构优于目前企业网网络结构。接着,又针对MPLS VPN网络安全性技术存在的不足,提出了基于防火墙的双机热备组网优化方案,这种优化把路由器的传统功能和防火墙进行了有机整合,基于DH（Diffie-Hellman）算法的IPsec VPN隧道在防火墙和传统路由器之间形成,加密算法和认证算法起到对数据进行加密的作用,所以此方案可以有效的提升网络的安全性;然后在真实的备用设备上进行优化后的策略部署,验证数据层面的安全性。最后,介绍了802.1x、Portal两种用户身份认证方式,并详细阐述了用户认证方式利用MPLS VPN网络的实现和验证,体现MPLS VPN网络应用层面的安全性;然后通过相关测试证明两种用户认证方式的可行性,进一步增强了MPLS VPN网络安全的实际应用能力。