Wie werden Routen, die von verschiedenen CEs gelernt wurden, auf einem PE-Router isoliert?

Die korrekte Antwort ist, dass CE-seitige Schnittstellen verschiedenen VRFs zugewiesen werden. Ein PE-Router (Provider Edge) isoliert Routen von verschiedenen CEs (Customer Edge) durch die Verwendung von Virtual Routing and Forwarding (VRF)-Instanzen. Jede VRF ist eine separate Routing-Tabelle auf dem PE-Router, die den Datenverkehr eines bestimmten Kunden oder einer bestimmten Kundengruppe isoliert. Indem die Schnittstellen, die zu verschiedenen CEs führen, unterschiedlichen VRFs zugewiesen werden, wird sichergestellt, dass die Routen und der Datenverkehr jedes Kunden logisch getrennt sind. Die anderen Optionen sind falsch: VRF-Lite und MP-BGP sind zwar Teil von MPLS L3VPNs, aber die primäre Isolationsmethode auf dem PE-Router ist die VRF-Zuweisung der Schnittstellen. MP-BGP wird verwendet, um die VRF-Routen zwischen PE-Routern auszutauschen. Das Pushen von MPLS-Labels ist ein Mechanismus für den Datentransport über das MPLS-Core, nicht für die Isolierung von Routen auf dem PE-Router selbst. Das Aktivieren mehrerer BGP-Instanzen (eine für jeden CE-Router) ist nicht die Standardmethode für die Routenisolation in einem MPLS L3VPN; stattdessen werden BGP-Prozesse innerhalb der VRFs konfiguriert.