VPN①是利用公共网络资源，为每个用户提供一种逻辑上的专用网络，以达到一种安全的方式在ISP②骨干网上共享带宽。以MPLS③ VPN为主的IP VPN技术，由于其在提供服务质量和安全保障方面的优势，已越来越成为解决企业和行业用户在分歧地域分支机构互联互通的优选解决规划。

VRF④的提出，重要为相识决MPLS L3VPN⑤中的本地路由矛盾问题。因而在相识VRF技术之前，有必要先对MPLS L3VPN作一下简要介绍。在典型的MPLS L3VPN网络中，各网络设备的重要职责职能蕴含：

• CE设备：作为用户网络边缘设备，提供接口与PE设备相连；掌管发送本地路由给PE，并从PE接管远端VPN用户网络路由。
• PE设备：作为MPLS骨干网的边缘设备，能够衔接多个分歧的CE；掌管接管CE端发送的VPN路由信息，向其他PE发送VPN路由信息，并从其他PE接管VPN路由信息，分发给对应的CE。
• P设备：MPLS骨干网主题设备，不和CE相连；无需知路VPN路由信息。

基于MPLS L3VPN组网分析，要使VPN路由信息能正确分发，至少必要解决由于VPN路由沉叠会带来的2个问题：

1）保障本地路由不矛盾：两个VPN使用一样的IP地址网段（10.10.1.0/16），因而要求PE上能分辨该地址网段路由属哪个VPN所有。

2）保障VPN路由分发传递过程不矛盾，要求路由接管端可能分辨隔属于分歧VPN用户的沉叠路由。

这些问题，通过引入新的技术概想或对原有尺度和谈进行扩大，都得到了很好的解决：

1）为相识决本地路由矛盾问题，引入了VRF的概想。

2）解决路由在分发传递过程中的矛盾问题，通过将BGP4⑥扩大成MP-BGP⑦，引入路由分辨符RD（Route Distinguisher）概想，将IPv4路由转造成VPN-IPv4路由。

每个PE都守护一系列的转颁发：蕴含一个全局转颁发（或叫缺省转颁发）；以及能够有多个的VPN路由转颁发，这多个VPN路由转颁发之间相互分离独立。若是一个报文由CE达到PE，且该报文达到PE的接口没有同任何VRF绑定的话，将使用全局转颁发为该报文的主张地址查找路由。单逐一点说，就是：全局转颁发存放的是公网路由（保障ISP网络中PE、P间各设备路由能互通）；VRF存放的是VPN网络的私网路由。

在一台PE上能够有多个VRF，用来和CE端互换路由信息Ｄ芄话衙扛鯲RF设想成一台“虚构路由器”，每个虚构路由器都和CE相连，掌管从CE端接管路由信息，或者向CE端公告VPN路由信息。由于分歧的VPN路由信息存放在分歧的“虚构路由器”中，因而VRF能够解决PE上分歧的VPN选取一样地址导致的本地路由矛盾问题。

逻辑上每个VRF蕴含下面几个身分：

1）一张独立的路由转颁发，用于实现路由转发。

2）一组归属于这个VRF的接口集中，用于把从该接口收到的报文关联到该VRF。

3）一组只用于本VRF的路由和谈，用于和CE端交互路由。

同时，在VRF中还界说了两个沉要的属性：路由分辨符RD（Route Distinguisher）和路由指标RT（Route Target）。

iSlot官方网站网络的互换机产品将PE的VRF职能领域扩大到接入层，大大削减用户接入时所必要的传统CE设备数量，以低成本解决安全性问题，实现真正的MPLS/VPN端到端解决规划。

实现语：通过VRF职能，可实现专用PE的职能，用路由隔离分歧的VPN用户，相当于将一台互换机虚组成了多台逻辑设备，从而实现MPLS/VPN端到端的解决规划。iSlot官方网站网络主题互换机RG-S8600系列支持VRF职能，满足分歧客户对VPN网络的需要。

① VPN：Virtual Private Network，虚构专用网络

② ISP：Internet Service Provider，互联网服务提供商

③ MPLS：Multi-Protocol Label Switching，多和谈标签互换

④ VRF：Virtual Routing Forwarding，VPN路由转颁发

⑤ L3VPN：Layer 3 Virtual Private Network，三层虚构专用网络

⑥ BGP4：Border Gateway Protocol 4，天堑网关和谈第四版

⑦ MP-BGP：Multiprotocol Extensions for BGP-4，BGP-4多和谈扩大