虚拟路由技术原理及应用研究

《虚拟路由技术原理及应用研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、虚拟路由技术原理及应用研究虚拟路由技术原理及应用研究6/6虚拟路由技术原理及应用研究目录一、前言3二、虚拟路由技术原理3三、虚拟路由技术现状4四、虚拟路由技术应用5五、小结66/6虚拟路由技术原理及应用研究一、前言随着虚拟技术的发展，虚拟局域网（VLAN）技术、虚拟主机技术先后出现，利用有限的物理资源通过虚拟化技术进行拓展已经成为一种发展趋势。路由器也发展出虚拟路由技术，通过虚拟路由技术可以将一个物理路由器虚拟为多个相互隔离的虚拟路由器，可有效提升路由器的利用率并降低运营商的运营成本。二、虚拟路由技术原理众所周知，路由器工作

2、于OSI的第三层，路由器主要作用在于为不同的网段进行路由，而路由器的转发则是依赖路由表进行的。因此虚拟路由技术的核心在于虚拟路由转发表（VRF），在一个物理路由器上，可以形成多个逻辑上的虚拟路由器，每个虚拟路由器都单独地运行各自的路由协议实例，并且都有自己专用的I/O端口、缓存、地址空间、路由表和网络管理软件。6/6虚拟路由技术原理及应用研究配置时可以考虑将物理端口加入到虚拟路由器，通过灵活的控制，既可以使得各虚拟路由器相互隔离，也可以通过配置使得各虚拟路由器之间相互访问并交换路由信息。通过虚拟骨干路由器，可以为客户提供成本

3、低廉的专用骨干网控制和安全管理功能。每个虚拟路由器的进程与其它路由器的进程都是相互分开的，从而保证了数据的高度安全性。许多中高端路由器进行转发时，都是靠硬件来实现线速性能的。而对于使用虚拟路由功能的系统而言，这些硬件功能都可以被逻辑细分；还可以灵活地将其配置给某一个专用的虚拟路由器。具有虚拟路由功能的软件模块，可以完全控制数据分组发送和接收的物理端口及交换路径。虚拟路由技术使得每个虚拟路由器各自单独地执行路由协议软件实例（如：OSPF，BGP）和网络管理软件的实例（如：SNMP或命令行），因此，用户对每个虚拟路由器都可以独立

4、地进行监视和管理。独立运行网络协议实例，使得每个虚拟路由器都拥有一个完全独立的IP地址域，相互之间不会产生任何冲突。每个虚拟路由器都可以作为一个单独运行的实体来进行管理。其提供的基于用户的安全模块，可以保证属于某个虚拟路由器的所有网络管理功能和信息都只对具有权限的用户开放。另外，每个虚拟路由器的分组转发路径也都是相互独立的，这使得管理员可以分别为每个虚拟路由器单独配置性能。通过虚拟路由器，大的通信突发数据流只会对本路由器产生影响，而不会影响到其它的路由器，从而为终端用户能够得到稳定的网络性能提供了保障。此外，虚拟路由器同时还

5、提供独立的策略，使虚拟路由器可以为终端用户提供完全的客户化服务。通过给虚拟路由器的I/O端口进行配置，可以对接收的分组进行计数，这样就能够保证数据量不会超越预先确定的协议；同时虚拟路由器还可以根据数据分组的服务等级不同，将其数据分组分配到不同的队列中，以实现不同的服务质量。一、虚拟路由技术现状现在虚拟路由技术尚未形成统一标准，不少厂家基于其产品进行了虚拟化技术的开发，其中有Cisco、Juniper、Nortel、Extreme、Foundry等，主要技术大体可分为VRF、VRF-lite、multi－vrf来实现虚拟路由功

6、能。6/6虚拟路由技术原理及应用研究在MPLS网络中，虚拟路由与转发（VRF）技术被用于将客户传输流划分到独立可被路由的网段。对于集团接入应用而言，VRF-lite（不需要MPLS的更小规模的实现）可将一台路由器分割成多台虚拟设备。FoundryNetworks的NetIron交换机则支持Multi-VRF，这是一种让用户可以在一台设备中创建虚拟路由域的技术。与2层VLAN类似，这些域隔离传输流。用户可以这种设备外安装防火墙或内部访问控制列表，进而管理虚拟路由器网段间共享的传输流。虚拟路由与转发（VRF）VRF-liteMu

7、lti-VRF一种IP扩展协议，它在基于MPLS的网络上提供多个路由实例。类似于VRF的路由虚拟化技术，但不需要MPLS。类似于VRF-lite，利用BGP或OSPF等路由协议的多个实例，在同一台路由器上提供维护多个VRF表的能力。一、虚拟路由技术应用在常见的集团组网中，经常需要将集团的各个分支机构在移动公司机房汇聚后再连接至集团总部，这种情况经常需要为该集团单独放置一台汇聚设备，这样不但造成了成本增加，也占用了不少机房内机架资源。以往若是使用只投资一台设备，则存在网络安全隔离问题、地址重叠问题、路由隔离等问题，现在通过虚拟

8、路由技术可方便地解决上述问题。例一：6/6虚拟路由技术原理及应用研究集团A与集团B,集团A采用ospf协议，集团B采用isis路由协议，双方地址都采用192.168开头的私网地址，而且地址存在重叠，传统方法必须每集团单独配置一台路由器。现解决办法为配置一台高端路由器作为集团接入路由器，采用