VPN(Virtual Private Network，虚拟专用网)是通过公用网络建立的临时、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道，是对企业内部网的扩展。VPN能够提供安全性、可靠性和管理性等，为企业大大降低了成本。MPLS（Multi-Protocol Label Switching，多协议标签交换技术）是继IP技术以来的下一代广域网传输技术，是集成式的IP over ATM技术。MPLS通过标签机制解决了Internet低效率路由问题，并且能够兼容现有各种主流网络技术，大大降低了网络成本，提高IP业务性能的同时确保网络通信的服务质量和数据传输的安全性，因此MPLS技术得到了广泛的应用,而MPLS VPN是MPLS技术的一个重要应用之一。 MPLS VPN的网络管理是MPLS VPN运营管理的基础，成为MPLS VPN研究重点之一。然而，由于MPLS VPN网络拓扑的特点，骨干核心网络与用户边缘网络不互通，给网络管理带来了困难。目前大多数的MPLS VPN管理软件针对网络管理中的部分功能，甚至是针对不同厂商的管理软件，缺乏一个复杂、完善的管理平台。 本文在深入理解MPLS VPN技术及其体系结构基础上，详细分析了MPLS VPN网络管理的需求、难点和现状，并提出了一个通用的管理构架。本文将MPLS VPN的网络管理分为传输设备层面、MPLS层面和VPN三个层面。通过综合管理这三个层面的内容，使得该体系结构能够智能化的识别三个层面之间的逻辑实体和物理实体、计算跨层实体之间的关联、显示层面之间关联的拓扑结构，使管理系统能够更准确的分析VPN业务、定位网络故障；能够整合不同层面之间的事件，并将接入和核心层的故障告警与端到端的VPN监控结合起来，实现技术层面和业务层面间的影响分析；具有协调多个层面之间故障的恢复机制，保证了网络的健壮性。本文以所提出的管理构架为基础，设计了两个实验系统：MPLS VPN核心网络管理实验和MPLS VPN边缘网络管理实验。 本文提出的管理平台灵活的管理了传输层面、MPLS层面、VPN业务层面，能够兼容不同服务供应商，具有良好的可扩展性，可以随着不同层面所使用的技术的革新而不断兼容扩展，可以支持大规模的VPN业务及复杂的拓扑，满足MPLS VPN网络管理的需求。