仮想ルーティングと転送
IPベースのコンピュータネットワークにおいて、仮想ルーティングおよび転送(VRF )は、ルーティングテーブルの複数のインスタンスを同一ルータ内に同時に共存させる技術です。1つまたは複数の論理インタフェースまたは物理インタフェースにVRFを持たせることができ、これらのVRFはルートを共有しません。したがって、パケットは同じVRF上のインタフェース間でのみ転送されます。VRFは、 TCP/IPレイヤ3におけるVLANに相当します。ルーティングインスタンスは独立しているため、同じIPアドレスまたは重複するIPアドレスを互いに競合することなく使用できます。複数のルータを必要とせずにネットワークパスをセグメント化できるため、ネットワーク機能が向上します。[ 1 ] [ 2 ] [ 3 ] [ 4 ]
シンプルな実装
VRF実装の最もシンプルな形式はVRF-Liteです。[ 5 ]この実装では、ネットワーク内の各ルータはピアベースで仮想ルーティング環境に参加します。VRF-Liteは導入が簡単で、中小企業や共有データセンターに適していますが、中間ルータを含むすべてのルータに各VRFインスタンスを実装する必要があるため、グローバル企業や大規模通信事業者が必要とする規模には拡張できません。VRFは当初、マルチプロトコルラベルスイッチング(MPLS)と組み合わせて導入されましたが、VRFは非常に有用であることが証明され、最終的にはMPLSから独立して進化しました。これがVRF-Liteという用語の歴史的な説明です。つまり、MPLSなしでVRFを使用するということです

完全実装
VRF Liteのスケーリング制限は、 IP VPNの実装によって解決されます。この実装では、コアバックボーンネットワークが、各エッジロケーションのVRFインスタンス間の広域にわたるデータ伝送を担います。IP VPNは従来、通信事業者が複数の顧客に共有の広域バックボーンネットワークを提供するために導入されてきました。また、大規模エンタープライズ、マルチテナント、共有データセンター環境にも適しています。
一般的な導入では、カスタマーエッジ(CE)ルータが従来の方法でローカルルーティングを処理し、ルーティングテーブルが仮想化されているプロバイダーエッジ(PE)にルーティング情報を配信します。PEルータはトラフィックをカプセル化し、VRFインスタンスを識別するためにマークを付け、プロバイダーバックボーンネットワークを介して宛先PEルータに送信します。宛先PEルータはトラフィックのカプセル化を解除し、宛先のCEルータに転送します。バックボーンネットワークは顧客機器に対して完全に透過的であるため、複数の顧客またはユーザーコミュニティが共通のバックボーンネットワークを使用しながら、エンドツーエンドのトラフィック分離を維持できます。
プロバイダーバックボーンネットワーク全体のルートは、内部ゲートウェイプロトコル(通常はiBGP )を使用して維持されます。IBGP は、共通ルーティングテーブル内の拡張コミュニティ属性を使用して、重複する IP アドレスを持つ顧客のルートを区別します。
IP VPNは、MPLSバックボーン上で最も一般的に導入されます。これは、MPLSのパケット固有のラベル付けが顧客のVRFの識別に役立つためです。一部のIP VPN実装(特にNortelのIP-VPN Lite)では、純粋なIPバックボーン上でよりシンプルなIP-in-IPカプセル化を採用しており、MPLS環境の保守とサポートが不要になります。
参照
参考文献
- ^ 「仮想ルート転送設計ガイド」 cisco.com.Cisco . 2005年6月25日閲覧
- ^ 「仮想ルーティングおよび転送」(PDF) . cisco.com . Cisco . 2021年4月. 2025年11月8日閲覧。
- ^ Gooley, Jason (2024). 「VRF、MPLS、MP-BGPの基礎」(PDF) . ciscolive.com . Cisco . 2025年11月8日閲覧。
- ^ 「VPNとVRF」(PDF) . cisco.com . Cisco . 2025年11月8日閲覧。
- ^ 「VRF-Liteの設定」(PDF) . cisco.com . Cisco Systems . 2017年3月1日. 2025年3月31日時点のオリジナル(PDF)からアーカイブ。 2020年12月30日閲覧( Wayback Machine経由)。