proto.lib

VRF Route Leaking: rò rỉ route có kiểm soát giữa các VRF

Hai VRF là hai bảng định tuyến tách biệt theo thiết kế, nhưng một dịch vụ chung (DNS, monitoring, internet edge) cần được cả hai truy cập: route được LEAK có chọn lọc qua route-target/import-export hoặc leak statement tường minh, thay vì gộp hai bảng lại.

RoutingNâng cao2026-08-25
VRF Route Leaking: rò rỉ route có kiểm soát giữa các VRF

Tags

#vrf#route-leaking#route-target#mp-bgp#multi-tenant#isolation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

VRF-Lite - Cô lập bảng định tuyến

VRF-Lite cho phép một router duy trì nhiều bảng định tuyến độc lập, mỗi VRF phục vụ một tenant riêng biệt, dùng chung phần cứng nhưng route và traffic hoàn toàn tách biệt.

#vrf#vrf-lite#multi-tenant#routing-table
RoutingNâng cao

MPLS L3VPN - Route Distinguisher, Route Target và MP-BGP VPNv4

Route của khách hàng được làm duy nhất bằng Route Distinguisher, gắn Route Target rồi truyền giữa PE qua MP-BGP dưới dạng VPNv4, chuyển tiếp trong core bằng hai nhãn MPLS.

#mpls#l3vpn#mp-bgp#vpnv4
RoutingNâng cao

EVPN IRB: Symmetric vs Asymmetric

Trong fabric EVPN-VXLAN, asymmetric IRB định tuyến ngay tại leaf ngõ vào rồi bridge trực tiếp sang subnet đích — leaf đó phải biết mọi subnet trong fabric; symmetric IRB định tuyến vào một VRF trung chuyển rồi leaf ngõ ra mới định tuyến ra subnet đích — mỗi leaf chỉ cần biết các subnet mình đang host, giúp fabric lớn scale tốt hơn.

#evpn#irb#vxlan#symmetric