据我所知,VRF的概念仅在思科世界中存在。其他供应商将此概念称为VPN,换句话说,是一种将路由表分隔在路由器中的方法。

知道VRF-Lite的含义以及供应商如何引用此概念概念?

评论

VPN与VRF无关。

好的,但是如何在思科之外识别VRF概念?

作为VRF。该术语不特定于思科。全面的VRF实现可以使用VPN来传输路由更新,但是VPN不依赖于VRF。

#1 楼

VRF(虚拟路由和转发)是MPLS的一项核心技术,它允许服务提供商在隔离每个客户的路由表的同时为许多客户VPN提供BGP路由。

VRF lite在企业中提供了相同的隔离LAN。

假设您有一个带有多个VLAN的公司LAN和一个到公司WAN的默认网关。

如果要添加带有默认网关的访客VLAN到Internet,只需在访客VLAN上不提供交换的虚拟接口(Cisco上的Vlan接口)即可将其从公司LAN中排除。

现在假设您需要第二个访客VLAN,并且您需要可以在两个来宾VLAN和Internet之间进行路由而不会给公司LAN造成麻烦。

这是VRF lite的用例。在每个第3层交换机或路由器上,为公司LAN创建一个VRF,为来宾LAN创建一个VRF。您将VLAN映射到适当的VRF。现在有两个单独的路由表,并且它们之间无法通过任何流量(除非您专门进行配置)。

#2 楼

VRF lite用于分隔路由表内的路由器接口。当多个客户共享路由器时,可以使用它。完整的VRF在MPLS上具有完整的MP-BGP,并且可以在多个站点/位置之间共享。

评论


因此,如果我理解正确,VRF lite是在单个路由器上本地引用的概念,而VRF是在多个站点/位置之间共享时同一概念的扩展。您为什么提到MPLS?

–用户
18年9月5日15:20

#3 楼

VRF-Lite将在不使用MPLS的情况下使用VRF。:)
由于VRF跨服务提供商网络,因此MPLS用于为每个VRF在每个路由器之间传送路由信息。每个VRF都有自己的路由策略。
使用VRF-Lite,您就不需要MPLS。您可以在路由器中创建单独的虚拟路由和转发表(VRF),但这些路由和转发表在本地具有重要意义。
希望这会有所帮助。