Hoe verbindt een MPLS Layer 3 VPN klantlocaties met elkaar?

MPLS Layer 3 VPN's verbinden klantlocaties via het netwerk van de serviceprovider. De connectiviteit wordt tot stand gebracht tussen de Customer Edge (CE) routers van de klant en de Provider Edge (PE) routers van de serviceprovider. De PE-routers onderhouden afzonderlijke routingtabellen (VRF's) voor elke VPN-klant, waardoor verkeer van verschillende klanten gescheiden blijft. Dit zorgt voor een veilige en schaalbare manier om privénetwerken over een gedeelde infrastructuur te creëren. De optie die spreekt over beveiligde tunnels tussen CE-apparaten is onjuist, omdat de tunnels (MPLS-labels) binnen het netwerk van de serviceprovider worden gevormd, niet direct tussen CE's. Internet voor beveiliging is onjuist; MPLS VPN's gebruiken het serviceprovidernetwerk, niet het openbare internet voor privéconnectiviteit. Multiprotocol BGP op de klantlocatie is onjuist; hoewel BGP wordt gebruikt, is het primair tussen PE-routers en tussen CE en PE, niet uitsluitend op de klantlocatie voor aggregatie op deze manier.