VRF là gì? Khi một Router trở thành nhiều Router

[Nguyễn Văn Đông]

Trong các hệ thống mạng lớn như ISP hoặc Data Center, một router thường phải kết nối với nhiều mạng khác nhau. Vấn đề là các mạng này đôi khi sử dụng cùng dải địa chỉ IP, điều này có thể gây xung đột định tuyến.

Để giải quyết vấn đề này, người ta sử dụng VRF (Virtual Routing and Forwarding). VRF là gì?


VRF là công nghệ cho phép tạo nhiều bảng định tuyến độc lập trên cùng một router.

Nói đơn giản:

👉 VRF biến một router vật lý thành nhiều router ảo.

Mỗi VRF có:

• Routing table riêng
• Forwarding table riêng
• Interface riêng

Traffic trong một VRF không thể đi sang VRF khác, nên các mạng sẽ được tách biệt hoàn toàn. Ví dụ đơn giản


Giả sử một ISP phục vụ hai khách hàng:

• Công ty A dùng mạng 10.0.0.0/8
• Công ty B cũng dùng mạng 10.0.0.0/8

Nếu không dùng VRF, router sẽ bị xung đột địa chỉ IP.

Khi dùng VRF:

• VRF-A chứa route của công ty A
• VRF-B chứa route của công ty B

Hai mạng có thể dùng cùng IP nhưng vẫn hoạt động bình thường. VRF được dùng ở đâu?


VRF thường xuất hiện trong:

• MPLS L3VPN của ISP
• Data Center multi-tenant
• Hệ thống mạng doanh nghiệp lớn

Kết luận


VRF là công nghệ giúp:

• Tách biệt nhiều mạng trên cùng router
• Cho phép sử dụng IP trùng nhau
• Tăng khả năng mở rộng hệ thống mạng

Nhờ VRF, một router có thể phục vụ nhiều mạng độc lập như nhiều router khác nhau.