Farklı CE'lerden öğrenilen rotalar bir PE yönlendiricide nasıl izole edilir?

Farklı CE'lerden öğrenilen rotaları bir PE yönlendiricide izole etmenin temel yolu, CE'ye dönük arayüzleri farklı VRF'lere (VPN Routing and Forwarding) atamaktır. Her bir VRF, kendi bağımsız yönlendirme tablosunu, iletme tablosunu ve arayüz setini tutarak, farklı müşterilere ait rotaların birbirine karışmasını engeller. Bu, MPLS VPN mimarisinin temelini oluşturur. Diğer seçenekler neden doğru değil: VRF-Lite ve MP-BGP kombinasyonu: VRF-Lite, MP-BGP'nin olmadığı durumlarda kullanılır ve genellikle daha küçük ölçekli izolasyon sağlar. MP-BGP ise PE'ler arasında VPNv4/v6 rotalarını taşımak için kullanılır, ancak izolasyonun kendisi arayüzlerin VRF'lere atanmasıyla başlar. LDP tarafından müşteri rotalarında duyurulan MPLS etiketleri itilerek: LDP, etiket dağıtımı için kullanılır ancak rotaların izolasyonunu sağlamaz; sadece etiketli paketlerin iletilmesine yardımcı olur. Her bir CE yönlendiricisi için BGP'nin birden çok örneği etkinleştirilerek: Bu, CE tarafında bir yapılandırma olup, PE üzerindeki izolasyonu doğrudan sağlamaz. PE, gelen rotaları VRF'lere göre ayırır.