VRF-Instanz

Eine VRF-Instanz bezeichnet eine im Cisco IOS implementierte Funktion, die einen neuen virtuellen Router auf einem physischen Router anlegt. Die Abkürzung VRF steht dabei für Virtual Routing and Forwarding.

VRF-Instanzen werden im Layer 3 des OSI-Modells verwaltet, jede Instanz bekommt eigene Routing-Prozesse und -Tabellen. VRF-Instanzen werden häufig im VPN gebraucht.

Die Rolle der VRF-Instanz

Die VRF-Instanz spielt die entscheidende Rolle in der Kontextuierung. Die VRF-Instanz löst das Problem, wie ein Router erkennen kann, welche Geräte in einem VPN sind und welche miteinander kommunizieren dürfen. Diese stellt einen neuen virtuellen Router zur Verfügung. Die Instanzen kann man nach Belieben benennen (ip vrf "name"). Damit ist der neue Router unter einem Namen ansprechbar, nun muss nur noch eingestellt werden, wie die ein- und ausgehenden Verbindungen zu behandeln sind. Es wird jeweils eine eigene Routing-Tabelle angelegt. (route-target import xxxxx:xfortlaufende Nr. je Instanz und route-target export xxxxx:xfortlaufende Nr. je Instanz)

Merkmale einer VRF-Instanz

Durch das Anlegen eines virtuellen Routers entsteht ein komplett neues Netz, d. h. in der VRF-Instanz 1, 2, 3, …, n kann jedes mal der komplette Adressraum vergeben werden und jedes ausgehende Interface einer jeder Instanz mit der gleichen IP-Adresse vergeben werden, obwohl für die angeschlossenen Hosts nur die Hosts derselben Instanz sichtbar sind. Eine Kommunikation zwischen Instanzen ist ohne internes, explizites Routing nicht möglich.