สำรวจ VRF (การกำหนดเส้นทางและการส่งต่อเสมือน): การแบ่งส่วนและประสิทธิภาพในเครือข่ายธุรกิจ

ดาร์วิน กาเบรียล บาร์โซลา อาบัด
สิงหาคม 15, 2023
3: 04 น
ไม่มีความเห็น

VRF หรือ Virtual Routing and Forwarding เป็นเทคโนโลยีที่ช่วยให้คุณสามารถสร้างอินสแตนซ์เสมือนหลายรายการของเราเตอร์บนโครงสร้างพื้นฐานทางกายภาพเดียว

ในตอนท้ายของบทความคุณจะพบกับสิ่งเล็ก ๆ น้อย ๆ ทดสอบ ที่จะช่วยให้คุณ ประเมิน ความรู้ที่ได้รับจากการอ่านครั้งนี้

ไปที่การทดสอบ

อินสแตนซ์เสมือนแต่ละตัวทำงานเสมือนเป็นเราเตอร์อิสระ โดยมีตารางเส้นทางและการส่งต่อของตัวเอง ซึ่งช่วยให้สามารถแบ่งส่วนเครือข่ายและการอยู่ร่วมกันของโดเมนเส้นทางหลายโดเมนบนโครงสร้างพื้นฐานเดียวกันได้อย่างมีประสิทธิภาพ

ข้อกำหนดในการดำเนินการ

เพื่อให้นำ VRF ไปใช้งานในเครือข่ายได้สำเร็จ สิ่งสำคัญคือต้องพิจารณาประเด็นต่อไปนี้:

อุปกรณ์เครือข่ายที่รองรับ: อุปกรณ์เครือข่ายต้องรองรับ VRF ซึ่งโดยทั่วไปจะมีเราเตอร์และสวิตช์เลเยอร์ 3
ทรัพยากรฮาร์ดแวร์และซอฟต์แวร์: จำเป็นต้องตรวจสอบให้แน่ใจว่าอุปกรณ์มีทรัพยากรฮาร์ดแวร์และซอฟต์แวร์เพียงพอเพื่อรองรับอินสแตนซ์การกำหนดเส้นทางเสมือนหลายรายการ
การวางแผนพื้นที่ที่อยู่: การกำหนดที่อยู่ IP และซับเน็ตสำหรับแต่ละ VRF จะต้องได้รับการวางแผนอย่างรอบคอบ หลีกเลี่ยงความขัดแย้ง และรับประกันการแบ่งส่วนที่มีประสิทธิภาพ

วิธีการนำไปปฏิบัติ

มีหลายวิธีในการใช้งาน VRF บนเครือข่าย:

VRF ต่ออินเทอร์เฟซ: อินเทอร์เฟซเราเตอร์แต่ละตัวสามารถเชื่อมโยงกับอินสแตนซ์ VRF ที่เฉพาะเจาะจงได้ ซึ่งช่วยให้สามารถกำหนดเส้นทางการรับส่งข้อมูลแบบแยกตาม VRF ที่เชื่อมโยงกับอินเทอร์เฟซ
VRF ไลต์: ในการกำหนดค่านี้ เราเตอร์ในเครือข่ายใช้ VRF เพื่อแบ่งส่วนโดเมนเส้นทาง แต่ไม่ได้ใช้ MPLS เหมาะสำหรับการใช้งานที่ง่ายขึ้น
VRF บน MPLS: ในเครือข่าย MPLS สามารถใช้ VRF เพื่อจัดเตรียมการแบ่งส่วนในเครือข่ายหลายโปรโตคอล

ข้อดีเหนือโปรโตคอลอื่นๆ

VRF มีข้อได้เปรียบที่สำคัญหลายประการเมื่อเปรียบเทียบกับโปรโตคอลการแบ่งส่วนอื่นๆ:

การแบ่งส่วนที่มีประสิทธิภาพ: VRF ช่วยให้สามารถแบ่งส่วนเครือข่ายได้โดยไม่จำเป็นต้องสร้างเครือข่ายย่อยทางกายภาพแยกกัน ทำให้ง่ายต่อการจัดการและเพิ่มประสิทธิภาพการใช้ที่อยู่ IP
การแยกการจราจร: VRF แต่ละตัวทำงานแยกจากกัน ทำให้มั่นใจได้ว่าการรับส่งข้อมูลและเส้นทางเส้นทางจะถูกแยกออกจากอินสแตนซ์เสมือน
ความสามารถในการปรับขนาด: VRF ช่วยให้สามารถขยายเครือข่ายได้โดยไม่กระทบต่อประสิทธิภาพหรือความปลอดภัย

ข้อดีเพิ่มเติมของ VRF

นอกเหนือจากการแบ่งส่วนและประสิทธิภาพแล้ว VRF ยังมีข้อดีอื่นๆ อีกด้วย:

การรักษาความปลอดภัยเสริม: VRF มีส่วนช่วยในการรักษาความปลอดภัยโดยแยกการรับส่งข้อมูลระหว่างโดเมนเส้นทางที่แตกต่างกัน ทำให้การเข้าถึงโดยไม่ได้รับอนุญาตทำได้ยาก
การบริหารแบบง่าย: ด้วยการสร้างโดเมนการกำหนดเส้นทางเสมือน การจัดการเครือข่ายจะง่ายขึ้นและมีแนวโน้มที่จะเกิดข้อผิดพลาดน้อยลง
การเพิ่มประสิทธิภาพแบนด์วิธ: VRF ช่วยให้สามารถควบคุมการรับส่งข้อมูลและการเพิ่มประสิทธิภาพ ปรับปรุงคุณภาพการบริการและประสิทธิภาพ

ตัวอย่างการกำหนดค่าใน RouterOS

ด้านล่างนี้เป็นตัวอย่างง่ายๆ ของวิธีกำหนดค่า VRF บนเราเตอร์ MikroTik โดยใช้ command line interface (CLI)

สมมติว่าคุณมีเราเตอร์ MikroTik ที่มีอินเทอร์เฟซสองอินเทอร์เฟซ อินเทอร์เฟซหนึ่งเชื่อมต่อกับเครือข่ายของบริษัทและอีกอินเทอร์เฟซหนึ่งเชื่อมต่อกับเครือข่ายแขก และคุณต้องการแยกเครือข่ายทั้งสองนี้ออกจากกันโดยใช้ VRF

เข้าถึงเราเตอร์ MikroTik ของคุณผ่าน SSH หรือ Telnet

2. ขั้นแรก เราสร้างอินสแตนซ์ VRF ในตัวอย่างนี้ เราจะสร้างอินสแตนซ์ VRF สองรายการที่เรียกว่า "บริษัท" และ "แขก"

				
					/ip route vrf
add interfaces=ether1 routing-mark=empresa
add interfaces=ether2 routing-mark=invitados

กำหนดที่อยู่ IP ให้กับอินเทอร์เฟซที่เกี่ยวข้อง

				
					/ip address
add address=192.168.1.1/24 interface=ether1 network=192.168.1.0
add address=10.0.0.1/24 interface=ether2 network=10.0.0.0

เพิ่มเส้นทางแบบคงที่สำหรับแต่ละ VRF สมมติว่าคุณมีเกตเวย์บนเครือข่ายบริษัทที่ 192.168.1.254 และอีกเกตเวย์บนเครือข่ายแขกที่ 10.0.0.254

				
					/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.254 routing-mark=empresa
add dst-address=0.0.0.0/0 gateway=10.0.0.254 routing-mark=invitados

กำหนดค่ากฎไฟร์วอลล์เพื่ออนุญาตการรับส่งข้อมูลระหว่าง VRF และเราเตอร์ แต่ไม่ใช่ระหว่าง VRF

				
					/ip firewall filter
add chain=input action=accept protocol=icmp
add chain=input action=accept connection-state=established,related
add chain=input action=drop in-interface=!ether1,ether2

ตรวจสอบว่า VRF ทำงานอย่างถูกต้อง:

				
					/ip route print where routing-mark=empresa
/ip route print where routing-mark=invitados

ข้อสรุป

VRF หรือ Virtual Routing and Forwarding ได้ปฏิวัติวิธีการแบ่งกลุ่มและจัดการเครือข่ายองค์กร

ด้วยความสามารถในการสร้างอินสแตนซ์เสมือนของเราเตอร์บนโครงสร้างพื้นฐานเดียว VRF นำเสนอโซลูชันที่มีประสิทธิภาพสำหรับการรักษาเครือข่ายที่แยกจากกันและแยกออกจากกัน ในขณะเดียวกันก็รับประกันประสิทธิภาพและความสามารถในการปรับขนาดได้

ในโลกที่การเชื่อมต่อและความปลอดภัยเป็นสิ่งสำคัญ VRF ได้กลายเป็นเครื่องมือที่ขาดไม่ได้สำหรับบริษัทที่ต้องการเพิ่มประสิทธิภาพเครือข่ายและรับประกันประสิทธิภาพที่เชื่อถือได้