VRF -- 虚拟路由转发

VRF

VRF（Virtual Routing and Forwarding）虚拟路由转发，是一种网络虚拟化技术，用于在同一物理网络设备上创建多个虚拟路由表，每个虚拟路由表都是相互独立的，就像是在同一设备上运行了多个独立的路由器一样

一般路由器会有一个全局路由表，所有的接口都共享这个全局路由表，不论是哪个接口接收的数据包，它们都会根据同一个路由表进行路由决策

当引入VRF时，每个VRF都有自己的路由表，不同的接口关联到不同的VRF，从而使每个接口使用独立的路由表

划分VRF之后，全局路由表里面就不再包含创建了VRF的接口信息

VRF技术通过在一台三层转发设备上创建多张路由表实现数据或业务的隔离，常用于VPN、防火墙等一些需要实现隔离的应用场景

不同VRF之间的通信通常需要使用MP-BGP（Multiprotocol BGP）等协议进行路由信息的交换

下面我们来举个例子：

假设两个分公司A和B都使用了相同的内部IP地址范围，例如192.168.1.0/24，网络拓扑如下：

不同的数据流量需要送往不同的公司，在传统的网络设计中，这可能会导致IP地址冲突和网络隔离的困难。使用VRF，可以在router上创建两个独立的VRF实例，每个实例有自己的路由表、IP地址空间和网络策略。这样，A和B就可以共享相同的物理网络，但它们的内部网络在逻辑上互相隔离，不会发生IP地址冲突