在 DMVPN 部署中，哪種機制提供流量分段 (traffic segmentation)？

在 DMVPN 部署中，MPLS (多協定標籤交換) 能夠提供流量分段。MPLS 透過在封包上附加標籤，建立虛擬私人網路 (VPN)，將不同客戶或部門的流量邏輯隔離，即使這些流量經過相同的物理基礎設施。這有效地實現了流量分段，增強了安全性與管理性。 BGP (邊界閘道協定) 主要用於路由資訊交換，而非直接提供流量分段。IPsec (網際網路協定安全性) 提供加密和認證，確保資料的機密性與完整性，但它本身不直接提供流量分段。RSVP (資源預留協定) 用於為特定流量預留頻寬，以確保服務品質 (QoS)，但也不提供流量分段功能。