VRF和VRF-Lite有什么区别？

Question

据我所知，VRF的概念只存在于思科世界。其他供应商将这一概念称为VPN，换句话说，这是一种在路由器中保持路由表分离的方法。

知道什么是VRF的含义，供应商如何引用这个概念？

Answer 1

虚拟路由转发()技术是MPLS的核心技术之一，它允许服务提供商在隔离每个客户的路由表的同时，为许多客户提供BGP路由。

VRF在企业局域网中提供了相同的隔离。

想象一下，您有一个公司局域网，有许多VLAN，还有一个通往公司广域网的默认网关。

如果要向internet添加带有默认网关的来宾VLAN，只需在来宾VLAN上不提供切换虚拟接口(Cisco上的接口Vlan )，就可以将其排除在公司局域网之外。

现在，假设您需要第二个客户VLAN，并且您需要在两个客户VLAN和Internet之间路由，而不向公司LAN打开一个漏洞。

这是的用例。在每个第3层交换机或路由器上，为公司局域网创建一个VRF，为客户局域网创建一个VRF。您可以将VLAN映射到适当的VRF。现在有两个独立的路由表，它们之间不能传递任何通信量(除非您专门配置)。

Answer 2

VRF用于分离路由表中的路由器接口。当多个客户共享一个路由器时，可以使用它。完整的VRF具有跨MPLS的完整MP-BGP，并且可以跨多个站点/位置共享。

Answer 3

VRF-Lite是指在没有MPLS的情况下使用VRF。)与VRF跨服务提供商网络，MPLS用于在每个路由器之间为每个VRF传送路由信息。每个VRF都有自己的路由策略。使用VRF-Lite，您没有MPLS。您可以在路由器中创建单独的虚拟路由和转发表(VRF)，但这些表在本地具有重要意义。

希望这能有所帮助。