Définition simple
Une VRF (Virtual Routing and Forwarding) permet de maintenir plusieurs tables de routage isolées sur un même routeur ou équipement de niveau 3.
Définition technique
Chaque VRF possède son propre contexte de routage et peut utiliser des interfaces, routes statiques et protocoles dynamiques distincts. Des préfixes identiques peuvent ainsi exister dans plusieurs VRF sans entrer directement en conflit.
Fonctionnement / rôle
Une interface est rattachée à une VRF ; les paquets reçus sur cette interface sont recherchés dans la table de routage de cette VRF. Le trafic ne passe vers une autre VRF que si une méthode explicite de route leaking ou d’interconnexion est configurée.
À quoi cela sert ?
Isoler des clients, environnements, services ou segments réseau sans déployer un routeur physique distinct pour chacun.
Exemple concret
Un opérateur héberge deux clients utilisant tous deux le réseau 10.0.0.0/24 dans deux VRF séparées et maintient leurs routes indépendantes.
Problèmes fréquents
- Interface affectée à la mauvaise VRF
- Route présente dans la table globale mais absente de la VRF
- Route leaking manquant ou trop permissif
- Diagnostic effectué depuis le mauvais contexte de routage
À retenir : Une VRF isole surtout la décision de routage ; les échanges entre VRF doivent être prévus explicitement.