虚拟路由和转发

虚拟路由和转发 (VRF) 设备与 IP 规则相结合，能够创建虚拟路由和转发域。VRF 减少了 CNF 需要许可的数量，并提高了对辅助网络网络拓扑的可见性。VRF 用于提供多租户功能，例如，每个租户都有自己唯一的路由表并需要不同的默认网关。

进程可以将套接字绑定到 VRF 设备。通过绑定套接字的数据包使用与 VRF 设备关联的路由表。VRF 的一个重要功能是它只影响 OSI 模型第 3 层及以上的流量，因此 L2 工具（例如 LLDP）不受影响。这允许更高优先级的 IP 规则（例如基于策略的路由）优先于 VRF 设备规则，从而引导特定流量。