VRF : 하나의 라우터에서 라우팅 테이블 분리

VRF(Virtual Routing and Forwarding)는 하나의 물리적 라우터 안에 고객별로 독립된 라우팅 테이블을 여러 개 만들어 트래픽을 분리하는 기술입니다. 이 글에서는 VRF의 개념과 기술요소, 주요특징, VLAN과의 비교를 정리했습니다.

1. 주제

VRF(Virtual Routing and Forwarding)

2. 개요

하나의 물리적 라우터에서 고객마다 독립된 라우팅이 필요한 경우가 늘었고, 특히 MPLS(Multi-Protocol Label Switching, 다중 프로토콜 레이블 스위칭) VPN 환경에서는 고객별로 라우팅을 분리해야 합니다. 일반 라우터는 라우팅 테이블이 하나뿐이라 고객 사이에 같은 IP 주소를 쓰거나 트래픽을 격리하기 어려워서, 라우팅 테이블을 가상으로 나누는 VRF가 필요해졌습니다.

3. 개념

하나의 물리적 라우터에 복수의 독립적인 라우팅 테이블 인스턴스를 생성하여 트래픽을 분리하여 운영하는 기술임

4. 개념도

5. 주요기술

기술	내용
VRF Table	가상 인스턴스(VRF)별로 독립적인 라우팅 테이블을 관리함
Interface Binding	물리·논리 인터페이스를 특정 VRF에 할당함
RD (Route Distinguisher)	중복된 IP 주소를 식별하기 위해 64비트(8바이트) 식별자를 IP 주소 앞에 붙임(오버헤드 발생)
RT(Route Target)	BGP(Border Gateway Protocol) 환경에서 VRF로 경로를 가져오고(import) 내보내는(export) 기준을 정하는 속성임

6. 주요특징

특징	내용
라우팅 테이블 분리	하나의 라우터 안에서 VRF별로 독립된 라우팅 테이블을 운영함
동일 IP 사용 가능	서로 다른 VRF에서는 같은 IP 주소 대역을 중복해서 사용할 수 있음
VPN 멀티테넌시	하나의 인프라에서 고객(테넌트)별로 독립된 VPN을 제공함

7. VLAN과 VRF 비교

구분	VLAN	VRF
계층	L2	L3
분리 대상	브로드캐스트 도메인	라우팅 도메인
IP 중복	불가(라우팅 테이블 공유 시)	가능
라우팅 테이블	공유	분리
적용	네트워크 분할	VPN 멀티테넌시

8. 기술동향·개선사항·활용

VXLAN(Virtual Extensible LAN) 터널링 기술과 VRF를 결합하여 대규모 가상 네트워크를 구축하는 데 활용됨

통신사업자의 MPLS VPN에서 고객별 라우팅을 분리하는 기반 기술이며, 한 대의 장비에서 MPLS 없이 VRF만 쓰는 VRF-Lite 방식으로도 활용됨

용어 설명

• VRF(Virtual Routing and Forwarding) : 하나의 라우터 안에 독립된 라우팅 테이블을 여러 개 만드는 기술
• 라우팅 테이블(Routing Table) : 목적지별로 패킷을 어디로 보낼지 적어 둔 표
• MPLS(Multi-Protocol Label Switching, 다중 프로토콜 레이블 스위칭) : 패킷에 붙인 레이블로 빠르게 전달하는 기술
• VPN(Virtual Private Network, 가상 사설망) : 공용망 위에 만든 전용 통신 경로
• RD(Route Distinguisher) : 중복된 IP 주소를 구분하려고 앞에 붙이는 64비트 식별자
• RT(Route Target) : VRF로 경로를 가져오고 내보내는 기준이 되는 속성
• BGP(Border Gateway Protocol) : 서로 다른 네트워크 사이에서 경로 정보를 교환하는 프로토콜
• 멀티테넌시(Multi-tenancy) : 하나의 인프라를 여러 고객이 서로 분리해 함께 쓰는 구조
• VRF-Lite : MPLS 없이 VRF만 사용하는 방식
• VLAN(Virtual LAN) : 하나의 물리 네트워크를 논리적으로 나누는 기술

참고 출처

• RFC 4364, BGP/MPLS IP Virtual Private Networks (VPNs)