Hoe worden routes die van verschillende CE's (Customer Edges) zijn geleerd, geïsoleerd op een PE-router (Provider Edge)?

De correcte methode is het toewijzen van CE-gerichte interfaces aan verschillende VRF's (Virtual Routing and Forwarding). Een VRF is een virtuele router op een PE-router die zijn eigen routingtabel, forwardingtabel en interfaces heeft. Door elke CE-interface aan een aparte VRF te koppelen, worden de routes van verschillende klanten volledig gescheiden en geïsoleerd, zelfs als ze overlappende IP-adressen gebruiken. Optie "Met een combinatie van VRF-Lite en MP-BGP" is onjuist omdat VRF-Lite geen MP-BGP gebruikt; MP-BGP wordt gebruikt voor het uitwisselen van VPNv4-routes tussen PE-routers. Optie "Door MPLS-labels te pushen die door LDP worden geadverteerd op klantroutes" beschrijft een deel van de forwarding-mechanismen in een MPLS VPN, maar niet hoe routes van verschillende CE's geïsoleerd worden op de PE zelf. Optie "Door meerdere BGP-instanties in te schakelen, één voor elke CE-router" is onpraktisch en niet de standaardmethode; VRF's bieden de benodigde isolatie binnen één BGP-instantie op de PE.