Работа с виртуальными таблицами маршрутизации (VRF)
06 октября 2026
ID 297839
Kaspersky NGFW поддерживает технологию Virtual Routing and Forwarding (VRF) для создания виртуальных таблиц маршрутизации на устройствах Kaspersky NGFW.
Виртуальные таблицы маршрутизации независимы друг от друга, что позволяет разделить сеть на отдельные сегменты в рамках одного физического устройства и изолировать маршруты. Это упрощает и повышает гибкость управления параметрами маршрутизации и повышает уровень безопасности устройств.
При планировании адресации для пользовательских VRF следует учитывать, что IP-адреса клиентов не должны совпадать с IP-адресами интерфейсов устройства в Main VRF.
Для корректной работы необходимо использовать пользовательскую VRF с адресацией, не пересекающейся с Main VRF, либо изменить адресацию таким образом, чтобы исключить такое совпадение."
Вы можете использовать виртуальные таблицы маршрутизации на устройствах Kaspersky NGFW при настройке следующих параметров:
- обнаружение ошибок маршрутизации с помощью протокола BFD;
- маршруты BGP;
- статические маршруты;
- системные службы;
- маршрутизация на основе политик;
- IPsec;
- подключение к оркестратору агента на устройстве;
- подключение к syslog-серверу;
- подключение к Open Single Management Platform;
- FQDN;
- NTP;
- отображение сессий;
- передача событий в SIEM-систему;
- мониторинг SNMP;
- подключение к службе идентификации пользователей;
- VSS.
Маршруты OSPF не поддерживают использование виртуальных таблиц маршрутизации.
В отказоустойчивом кластере изменения целевого VRF для системных служб применяются только после перезагрузки обоих узлов кластера. После сохранения конфигурации основной узел применяется автоматически. Второй узел необходимо перезагрузить вручную с помощью командной строки.
Вы можете посмотреть список виртуальных таблиц маршрутизации в сетевом шаблоне и на устройстве Kaspersky NGFW:
- Для просмотра списка виртуальных таблиц маршрутизации в сетевом шаблоне вам нужно в меню открыть вкладку Сетевые шаблоны, нажать на сетевой шаблон и выбрать раздел Маршрутизация → VRF.
- Для просмотра списка виртуальных таблиц маршрутизации на устройстве Kaspersky NGFW вам нужно в меню открыть вкладку Устройства, нажать на устройство Kaspersky NGFW и выбрать раздел Маршрутизация → VRF.
В этом разделе в таблице содержится следующая информация о виртуальных таблицах маршрутизации:
- Название – название виртуальной таблицы маршрутизации.
- Таблица – уникальный идентификатор виртуальной таблицы маршрутизации.
- Интерфейсы – список интерфейсов, которые включены в виртуальную таблицу маршрутизации.
По умолчанию на устройстве Kaspersky NGFW созданы следующие виртуальные таблицы маршрутизации:
- Management – виртуальный маршрутизатор с отдельной таблицей маршрутизации для изоляции трафика, использующегося для управления устройством. Виртуальная таблица маршрутизации Management может использоваться для функций, участвующих в управлении устройством, таких как SNMP, SSH, syslog и других. В Management вы можете добавить интерфейсы, через которые проходит трафик управления устройством.
Management настроен на устройстве по умолчанию и включает один сетевой интерфейс с ролью выделенного интерфейса управления со статическим IP-адресом 192.168.7.1/24. Вы не можете удалить виртуальную таблицу маршрутизации Management.
Сетевые интерфейсы с ролью выделенного интерфейса управления всегда включены в Management. Вы не можете переместить эти интерфейсы в другие виртуальные таблицы маршрутизации.
- Main – виртуальный маршрутизатор с отдельной таблицей маршрутизации, который включает все сетевые интерфейсы, существующие на устройстве.
Main используется для служебных целей и не отображается в разделе VRF.
Если Main указан при настройке BGP, BFD, SNMP или соединения с Open Single Management Platform при помощи семейства команд
ksc-server, соответствующий сервис будет доступен во всех VRF.
При планировании адресации для пользовательских VRF следует учитывать, что IP-адреса клиентов не должны совпадать с IP-адресами интерфейсов устройства в Main. Для корректной работы необходимо использовать пользовательскую VRF с адресацией, не пересекающейся с Main, либо изменить адресацию таким образом, чтобы исключить такое совпадение.
Вы можете выполнять следующие действия при работе с виртуальными таблицами маршрутизации:
- Создавать виртуальные таблицы маршрутизации.
Вы можете создать виртуальную таблицу маршрутизации на устройстве Kaspersky NGFW, добавив таблицу маршрутизации и сетевые интерфейсы.
- Изменять виртуальные таблицы маршрутизации.
После создания виртуальной таблицы маршрутизации вы можете изменить ее параметры.
- Удалять виртуальные таблицы маршрутизации.
Вы можете удалить созданную виртуальную таблицу маршрутизации, если вы не хотите использовать соответствующий сегмент сети на устройстве.
Работа с виртуальными таблицами маршрутизации осуществляется через веб-интерфейс плагина Kaspersky NGFW или через командную строку. Через веб-интерфейс в таблице виртуальных маршрутизаторов также доступны фильтрация и поиск. Для работы с виртуальными таблицами маршрутизации через командную строку вы можете использовать семейство команд vrf. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.
