VRF
siglaredes
Virtual Routing and Forwarding: várias tabelas de roteamento independentes num só roteador, para redes sobrepostas ou não relacionadas nunca se misturarem.
O irmão de roteamento da ideia de VLAN: virtualizar a tabela, não só o domínio de broadcast.
Uma VRF dá a um roteador várias tabelas de roteamento independentes, de modo que o mesmo espaço de endereços possa existir mais de uma vez num equipamento sem colisão. É o mecanismo por trás das VPNs de operadora e de qualquer projeto que precise manter inquilinos, ambientes ou redes adquiridas separados compartilhando hardware.
O que ela não faz é fornecer segurança por si só. A separação é propriedade de roteamento, e uma rota vazada entre VRFs, um bloco de serviços compartilhados, ou um firewall configurado para uni-las reconectam o que o projeto pretendia isolar. VRFs também multiplicam a complexidade operacional de um jeito específico: todo comando de diagnóstico precisa nomear a tabela, e um comando executado na VRF errada informa uma resposta verdadeira sobre a rede errada.