BGP/MPLS VPN的安全举措之一就是路由隔离和信息隔离，它是通过VPN路由转发表和MPLS中的LSP来实现的。在PE路由器上，存在有多个VRF表，这些VRF表是和PE路由器上的一个或多个子接口相对应的，用于存放这些子接口所属VPN的路由信息。这种基于网络的VPN可以完全由骨干网络来实现。不同业务用户可将VPN的管理完全“托管”给骨干网络管理机构，即最终业务网络用户完全感觉不到该业务网络与其它业务网络的集成，就像使用物理上独立的一套网络一样。