¿Cómo interconecta una VPN MPLS de Capa 3 los sitios de los clientes?

La opción correcta describe cómo MPLS VPN de Capa 3 interconecta sitios de clientes. En este modelo, el proveedor de servicios (SP) es responsable de enrutar el tráfico entre los diferentes sitios del cliente. Los routers de borde del cliente (CE) se conectan a los routers de borde del proveedor (PE), que son los que mantienen las tablas de enrutamiento separadas para cada VPN de cliente. La interconexión se realiza dentro de la red del SP, no directamente entre los CE. La primera opción es incorrecta porque, si bien se interconectan sitios a través de la red del SP, la creación de "túneles seguros" entre dispositivos CE no es la característica principal de una MPLS VPN de Capa 3; la seguridad se logra mediante la separación de las tablas de enrutamiento y el etiquetado MPLS, no necesariamente túneles directos entre CE. La tercera opción es incorrecta porque describe una VPN sobre Internet, no una MPLS VPN de Capa 3 gestionada por un SP. La cuarta opción es incorrecta porque el uso de BGP multiprotocolo es una característica clave en los routers PE del proveedor para distribuir las rutas VPN, no en el sitio del cliente para la agregación.