Trong mô hình vòi, nhà cung cấp dịch vụ VPN cung cấp cho khách hàng một sự đảm bảo QoS cho lưu lượng mà một bộ định tuyến CE của khách hàng gửi đi và nhận về từ các bộ định tuyến CE khác trong cùng VPN. Trong trường hợp khác, khách hàng phải chỉ định cách phân phối lưu lượng tới các bộ định tuyến CE trong mạng. Như vậy, đối với khách hàng, mô hình vòi cung cấp chất lượng dịch vụ trong từng VPN và không yêu cầu phải phân tích lưu lượng hoặc lập kế hoạch lưu lượng cho tới từng CE, nhờ đó mà giảm bớt được gánh nặng cho các khách hàng sử dụng dịch vụ VPN.
Mô hình vòi sử dụng hai tham số tốc độ là tốc độ cam kết đầu vào ICR (Ingress Committed Rate) và tốc độ cam kết đầu ra ECR (Egress Committed Rate). Trong đó ICR là tốc độ liên quan tới lưu lượng mà CE đầu vào có thể gửi tới những CE khác, còn ECR là tốc độ liên quan tới lưu lượng mà một CE có thể nhận từ các CE khác. Nói cách khác, ECR đại diện cho tổng lưu lượng từ một CE cụ thể, trong khi ECR đại diện cho tổng lưu lượng tới một CE cụ thể. Lưu ý là đối với một CE không nhất thiết ICR phải bằng ECR.
Hình 3.11 minh họa ví dụ về mô hình vòi chất lượng dịch vụ. Ở đây nhà cung cấp dịch vụ cung cấp cho VPN B sự đảm bảo băng thông 15Mbit/s cho lưu lượng từ Site 2 tới các Site khác (ICR = 15Mb/s) mà không quan tâm đến việc lưu lượng này đi tới Site 1 và Site 3. Tương tự, nhà cung cấp dịch vụ cung cấp cho VPN A sự đảm bảo
băng thông 7Mb/s cho lưu lượng từ Site 3 gửi tới các Site khác trong cùng VPN (ICR = 7Mb/s) mà không quan tâm tới việc lưu lượng tới các Site 1 và Site 2. Cũng như vậy, nhà cung cấp dịch vụ cung cấp cho VPN B sự đảm bảo băng thông 15Mb/s cho lưu lượng gửi tới Site 2 (ECR = 15Mb/s) mà không quan tâm tới việc lưu lượng suất phát từ Site 1 hay Site 3.
Hình 3.11: Mô hình vòi chất lượng dịch vụ trong MPLS – VPN
Mô hình vòi hỗ trợ nhiều mức CoS ứng với các dịch vụ có nhiều tham số khác nhau. Ví dụ, một dịch vụ có thể yêu cầu tham số về mất gói tin ít hơn so với dịch vụ khác. Để hỗ trợ lớp dịch vụ ta phải đưa vào mô hình vòi, cho phép nhà cung cấp dịch vụ sử dụng cơ chế phân biệt dịch vụ cùng với MPLS. Vì vậy, mô hình vòi là hướng tiếp cận từ mô hình phân biệt dịch vụ Diffserv. Với các dịch vụ đòi hỏi phải có sự đảm bảo chắc chắn (như về băng thông), thì mô hình ống phù hợp hơn.
Nhà cung cấp dịch vụ có thể cung cấp cho khách hàng VPN mô hình ống, mô hình vòi hoặc tổ hợp của cả hai dạng mô hình trên nhằm đáp ứng các yêu cầu cụ thể về QoS. Các bộ định tuyến biên PE của nhà cung cấp dịch vụ xác định lưu lượng được nhận trong các lớp dịch vụ. Tùy thuộc vào giao diện đầu vào, địa chỉ nguồn, địa chỉ đích, chỉ số cổng và các tham số chất lượng dịch vụ mà các gói sẽ được đánh dấu cho phù hợp với yêu cầu về chất lượng dịch vụ.