Работа с виртуальными таблицами маршрутизации (VRF)

Развернуть всё | Свернуть всё

Kaspersky SD-WAN поддерживает технологию Virtual Routing and Forwarding (VRF) для создания до 200 виртуальных таблиц маршрутизации на устройствах CPE.

При создании виртуальной таблицы маршрутизации вы выбираете сетевые интерфейсы, которые хотите в нее добавить. Сетевые интерфейсы для подключения устройства CPE к контроллеру и оркестратору автоматически добавляются в виртуальную таблицу маршрутизацию по умолчанию, и вы не можете добавить их в другие таблицы. Один сетевой интерфейс невозможно добавить в несколько виртуальных таблиц маршрутизации.

Если два сетевых интерфейса находятся в разных виртуальных таблицах маршрутизации, подключенные к ним сети не имеют доступа друг к другу. При этом сетевым интерфейсам могут быть назначены IP-адреса из одинаковых или пересекающихся подсетей.

Вы можете поместить в виртуальные таблицы маршрутизации BGP-маршруты и статические маршруты. Для помещения BGP-маршрутов в виртуальную таблицу вам нужно указать эту таблицу при настройке основных параметров BGP. Для помещения статического маршрута в виртуальную таблицу маршрутизации вам нужно указать эту таблицу при создании или изменении статического маршрута.

Виртуальные таблицы маршрутизации можно использовать в следующих сценариях:

• Сегментация сети с помощью виртуальных таблиц маршрутизации.

  Вы можете создать виртуальные таблицы маршрутизации, чтобы сегментировать сеть. На рисунке ниже сеть Network 1 построена между сетевым интерфейсом overlay1 и пользовательским персональными компьютерами (PC), а Network 2 – между сетевым интерфейсом overlay2 и банкоматами (ATM). Оба сетевых интерфейса находятся в виртуальной таблице маршрутизации по умолчанию (Default VRF), поэтому сети имеют доступ друг к другу и являются небезопасными.

  

  Подключенные к разным сетям сетевые интерфейсы в виртуальной таблице маршрутизации по умолчанию

  Для изоляции сетей Network 1 и Network 2 сетевые интерфейсы overlay1 и overlay2 необходимо добавить в отдельные виртуальные таблицы маршрутизации, в результате чего будут созданы два сегмента (см. рисунок ниже).

  

  Подключенные к разным сетям сетевые интерфейсы в отдельных виртуальных таблицах маршрутизации

• Передача маршрута 0.0.0.0/0 по протоколу BGP.

  Вы можете создать отдельную виртуальную таблицу маршрутизации, чтобы передавать между устройствами маршрут 0.0.0.0/0 по протоколу BGP. На рисунке ниже представлено устройство CPE с ролью шлюз (GW) и стандартное устройство. Все устройства CPE добавлены в виртуальную таблицу маршрутизации по умолчанию.

  Если шлюз передает маршрут 0.0.0.0/0 по протоколу BGP с сетевого интерфейса overlay 10.10.10.254/24 на overlay 10.10.10.1/24, этот маршрут невозможно использовать. Это происходит потому, что в виртуальной таблице маршрутизации по умолчанию уже есть маршруты 0.0.0.0/0 с более низкой административной дистанцией для подключения к контроллеру и оркестратору.

  

  Передача маршрута 0.0.0.0/0 на устройство CPE с виртуальной таблицей маршрутизации по умолчанию

  Для передачи маршрута 0.0.0.0/0 по протоколу BGP через сетевой интерфейс overlay 10.10.10.254/24 на overlay 10.10.10.1/24 необходимо создать отдельную таблицу для сетевого интерфейса overlay 10.10.10.1/24 и поместить в нее BGP-маршруты (см. рисунок ниже).

  

  Передача маршрута 0.0.0.0/0 на устройство CPE с отдельной виртуальной таблицей маршрутизации для BGP-маршрутов

Таблица виртуальных таблиц маршрутизации отображается в шаблоне CPE и на устройстве:

• Для отображения таблицы виртуальных таблиц маршрутизации в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон и в отобразившейся области настройки выбрать вкладку VRF.
• Для отображения таблицы виртуальных таблиц маршрутизации на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство и в отобразившейся области настройки выбрать вкладку VRF.

Информация о виртуальных таблицах маршрутизации отображается в следующих столбцах таблицы:

• Имя – имя виртуальной таблицы маршрутизации.
• Таблица – идентификатор виртуальной таблицы маршрутизации.
• Интерфейсы – сетевые интерфейсы, добавленные в виртуальную таблицу маршрутизации.