通信事業者が保有する閉域IPネットワーク網を通信経路にして構築する、いわば仮想私設通信網である。たとえば遠隔地のネットワーク同士をLANで接続するようなことが可能になる。ユーザーにはインターネット接続を意識させずに、プライベートネットワークを構築することできる。複数プロバイダを経由する必要がないため、機密性や通信品質に優れたIP接続が行なえる。カスタマーごとのアドレス管理が可能であり、構築済みのネットワークに使われているプライベートアドレス体系を継承することもできる。このIP-VPNにはMPLS（Multi Protocol Label Switching）と呼ばれるスイッチング技術がバックボーンとして用いられている。IP網への入口にあたるエッジルータでラベルの付与・削除が行なわれ、エッジからパケットを転送されたコアルータはそのラベルを元にして調べた宛先のルータにパケットを転送する。ラベルにはVPNの識別子なども記述されており、他のVPNと混じり合うことがない。このため不正アクセスに対しては強固なセキュリティ機能を発揮する。ルーティング処理も簡素なため、高速なパケット転送が可能になる。