Работа с виртуальными таблицами маршрутизации (VRF)
Kaspersky SD-WAN поддерживает технологию Virtual Routing and Forwarding (VRF) для создания до 200 виртуальных таблиц маршрутизации на устройствах CPE.
При создании виртуальной таблицы маршрутизации вы выбираете сетевые интерфейсы, которые хотите в нее добавить. Сетевые интерфейсы для подключения устройства CPE к контроллеру и оркестратору автоматически добавляются в виртуальную таблицу маршрутизацию по умолчанию, и вы не можете добавить их в другие таблицы. Один сетевой интерфейс невозможно добавить в несколько виртуальных таблиц маршрутизации.
Если два сетевых интерфейса находятся в разных виртуальных таблицах маршрутизации, подключенные к ним сети не имеют доступа друг к другу. При этом сетевым интерфейсам могут быть назначены IP-адреса из одинаковых или пересекающихся подсетей.
Вы можете поместить в виртуальные таблицы маршрутизации BGP-маршруты и статические маршруты. Для помещения BGP-маршрутов в виртуальную таблицу вам нужно указать эту таблицу при настройке основных параметров BGP. Для помещения статического маршрута в виртуальную таблицу маршрутизации вам нужно указать эту таблицу при создании или изменении статического маршрута.
Виртуальные таблицы маршрутизации можно использовать в следующих сценариях:
- Сегментация сети с помощью виртуальных таблиц маршрутизации.
- Передача маршрута 0.0.0.0/0 по протоколу BGP.
Таблица виртуальных таблиц маршрутизации отображается в шаблоне CPE и на устройстве:
- Для отображения таблицы виртуальных таблиц маршрутизации в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон и в отобразившейся области настройки выбрать вкладку VRF.
- Для отображения таблицы виртуальных таблиц маршрутизации на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство и в отобразившейся области настройки выбрать вкладку VRF.
Информация о виртуальных таблицах маршрутизации отображается в следующих столбцах таблицы:
- Имя – имя виртуальной таблицы маршрутизации.
- Таблица – идентификатор виртуальной таблицы маршрутизации.
- Интерфейсы – сетевые интерфейсы, добавленные в виртуальную таблицу маршрутизации.