VRF

VRF（Virtual Routing and Forwarding，虚拟路由转发）技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离，常用于MPLS VPN、防火墙等一些需要实现隔离的应用场景。

网络需求

某企业网络内有生产和管理两张网络，这两张网络独占接入和汇聚层交换机，共享核心交换机。

核心交换机上同时连接了生产网络和管理网络的服务器群，两个网段均为192.168.100.0/24网段。

需求：实现生产和管理网络内部的数据通信，同时隔离两张网络之间的通信。

通过部署ACL实现

在核心交换机部署ACL，禁止生产和管理网络之间的互访流量。

缺陷：

配置繁琐，拓展性差。

无法解决两张网络使用重叠网段的问题，需要在部署时规避重叠网段。

通过增加核心交换机实现

增加核心交换机，从物理上隔离两张网络。

缺陷：增加额外的设备成本投入。

通过VRF技术实现

VRF又称VPN实例（VPN Instance），是一种虚拟化技术。在物理设备上创建多个VPN实例，每个VPN实例拥有独立的接口、路由表和路由协议进程等。

VRF的实现过程

VRF是对物理设备的一个逻辑划分，每个逻辑单元都被称为一个VPN实例，实例之间在路由层面是隔离的。VRF实现过程如下：
1. 创建实例，并将三层接口（可以是路由器的物理接口或者子接口，也可以是VLANIF接口）绑定到实例；
2. （可选）配置与实例绑定的路由协议或静态路由；
3. 基于与实例绑定的接口和路由协议等建立实例路由表并基于实例路由表转发数据，
4. 实现实例间隔离。

缺省时，一个网络设备的所有接口都属于同一个转发实例——设备的根实例。

部署VRF前

背景：PC1、R1及R1所连的1.1.1.0/24网段属于业务网络。

PC2、R2及R2所连的2.2.2.0/24网段属于管理网络。核心交换机上所有的直连路由，以及设备所发现的、到达远端网络的路由，均被存储在设备的路由表中（我们将该路由表称为全局路由表），业务及管理网络可以通过核心交换机实现互通。

需求：通过配置实现业务与管理网络完全隔离。

创建VPN实例

部署动态路由协议

在设备上可运行多种动态路由协议，或运行同一种动态路由协议的多个进程，关联到VPN实例的动态路由协议进程专为该实例服务，从该进程学习到的路由加载到VPN实例的路由表中。

常见应用场景

VRF配置

华为数通笔记-VRF相关推荐

华为数通笔记-ISIS高级特性
ISIS收敛步骤 IGP的收敛可以总体描述为如下状态D+O+F+SPT+RIB+DD RIB状态和DD状态一般与路由器的硬件有关,如主CPU.线卡CPU.内存.网络处理器有关,这两个状态人为无法对收敛 ...
华为数通笔记-文件传输协议FTP
文件传输协议主机之间传输文件是IP网络的一个重要功能,如今人们可以方便地使用网页.邮箱进行文件传输. 然而在互联网早期,Web(World Wide Web,万维网)还未出现,操作系统使用命令行的时 ...
华为数通笔记-Smart Link和Monitor Link
Smart Link和Monitor Link简介定义 Smart Link,又叫做备份链路.一个Smart Link由两个接口组成,其中一个接口作为另一个的备份.Smart Link常用于双上行组 ...
华为数通笔记-网络参考模型及数据通信过程
OSI参考模型 7. 应用层对应用程序提供接口. 6. 表示层进行数据格式的转换,以确保一个系统生成的应用层数据能够被另外一个系统的应用层所识别和理解. 5. 会话层在通信双方之间建立.管理和终 ...
华为数通笔记-OSPF基础
OSPF简介定义开放式最短路径优先OSPF(Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway Protocol ...
华为数通笔记-MPLS virtual private network
简介 BGP MPLS VPN是一种L3VPN,它使用BGP在服务提供商骨干网发布VPN路由,使用MPLS,在骨干网中传递VPN路由. CE:用户边缘设备,与PE有相连的接口,感知不到VPN路由的存在 ...
华为数通笔记-PPP
PPP简介通常,同步传输是以数据块为传输单位.每个数据块的头部和尾部都要附加一个特殊的字符或比特序列,标记一个数据块的开始和结束,以固定时钟节拍发送数据信号. 通常,异步传输是以字符为传输单位,每个 ...
华为数通笔记-MPLS BGP跨域
简介一般MPLS VPN体系结构都是在一个自治系统内运行,任何VPN信息只是在一个AS内按需扩散.因此为了支持不同运营商之间的VPN路由交换,就需要扩展现有的协议和修改体系框架,提供一个不同与基本的 ...
华为数通笔记-NDP原理
概述: 节点使用NDP,可以确定连接在同一链路上的邻居的链路层地址,快速清除已经变成无效的缓存值.主机也使用NDP发现能为其转发报文的路由器.最后,节点使用此协议主动跟踪哪一个邻居可达,哪一个邻居不可 ...
华为数通笔记-AAA
AAA 对于任何网络,用户管理都是最基本的安全管理要求之一. AAA(Authentication, Authorization, and Accounting)是一种管理框架,它提供了授权部分用户访 ...

华为数通笔记-VRF

VRF