VRF/VRF-Liteの概要 ～仮想的にルータを分割する～

VRFとは

VRF(Virtual Routing & Forwarding)とは、ルータを仮想的に分割する技術です。主にMPLS-VPNを構成するPEルータで利用しています。なお、MPLSと関係なくルータを仮想的に分割することをVRF-Liteと呼んでいます。ただ、「VRF」と「VRF-Lite」という言葉をMPLSに関係あるかないかで厳密に使い分けはされていません。MPLSと関係なく使っている状況で「VRF」という言葉を使っていることもよくあります。

VRFによって、ルータ内に新しく個別のルーティングコンテクストを持つVRFインスタンスを作成できます。ルーティングコンテクストとは、ルーティングテーブルやルーティングテーブルを構築するための各ルーティングプロセス、そして関連するインタフェースをなどルーティングに必要な一連の要素を意味しています。

「VRFでルーティングテーブルを分割する」とごく簡単に説明されていることがとても多いと思いますが、ルーティングテーブルだけを分割しているわけではありません。

VRFを作成して、VRFにインタフェースを割り当てると独立したルーティングテーブルを持つ仮想的なルータとして扱うことができます。

VRFによって分割された仮想的なルータ(ルーティングコンテクスト)同士では、基本的には通信できません。また、本来のグローバルルーティングプロセスとVRFとの間の通信もできません。もし、VRF間またはVRFとグローバルルーティングプロセス間で通信させる必要があれば、ルートリークの設定によって可能になります。つまり、デフォルトでは、VRF同士は独立しているのですが、必要に応じて相互に通信させることもできます。

VRF間の通信を実現するためのVRFルートリークについて、以下の記事で解説しています。

ネットワークのおべんきょしませんか？

VRFルートリーク(スタティックルート)

https://www.n-study.com/advanced-iprouting/vrf-route-leak-static-route

VRFによって1台のルータを仮想的に分割します。VRF同士は独立しているので、基本的にVRF間の通信はできなくなります。異なるVRFのネットワーク間で通信したいという場合に、VRFルートリークの設定を行います。スタティックルートでのVRFルートリークについて解説します。

ネットワークのおべんきょしませんか？

VRFルートリーク(MP-BGP)

https://www.n-study.com/advanced-iprouting/vrf-route-leak-mp-bgp

異なるVRF間で通信できるようにするためにVRFルートリークの設定を行います。MP-BGPを利用するとVRFルートリークの制御をより柔軟に行うことができます。MP-BGPによるVRFルートリークについて解説します。

VRFの用途

通信可能な範囲を制御するために、パケットフィルタリングやルートフィルタリングなどを行います。ただ、複雑な制御をしようとすると従来のパケットフィルタリングやルートフィルタリングでは限界があります。VRFを利用することで、ルーティングを分離して、通信可能な範囲を柔軟に制御できます。たとえば、以下のような用途でVRFを利用すると簡単に制御できます。