¿Qué es un router virtual?

Un enrutador virtual (VR) es un objeto de software en un dispositivo VOS de Versa que desempeña las funciones de un enrutador IP de capa 3 de hardware: cuenta con su propia tabla de enrutamiento, sus propias asignaciones de interfaces y sus propios protocolos de enrutamiento estáticos y dinámicos, y está aislado del resto de VR del mismo dispositivo.

Puntos clave

• Un VR es una instancia de enrutamiento de software que se comporta como un router físico.
• Cada VR mantiene su propia tabla de enrutamiento y sus propias asignaciones de interfaces.
• Entre las funciones más habituales se encuentran la VR de LAN, la VR de WAN/transporte y la VR de gestión.
• Los VR ejecutan OSPF, OSPFv3, BGP y el enrutamiento estático de forma independiente en cada instancia.
• Las redes virtuales (VR) aíslan el tráfico de los inquilinos y segmentan el enrutamiento entre organizaciones.

En esta página: Por qué es importante · Cómo funciona · Tipos · Router virtual y Versa · Preguntas frecuentes

¿Por qué son importantes los routers virtuales?

A menudo, un único dispositivo necesita mantener separados varios dominios de enrutamiento —tráfico de LAN, transporte de WAN, tráfico de gestión y clientes independientes— sin que dichos dominios se solapen entre sí ni compitan por la misma tabla de enrutamiento. Una VR proporciona a cada dominio su propio contexto de enrutamiento aislado en un hardware compartido: los rangos de direcciones IP que se solapan entre dos VR son seguros, una ruta aprendida en una VR nunca se filtra a otra a menos que se redistribuya explícitamente, y un fallo o una configuración errónea en la tabla de enrutamiento de una VR no afecta a sus vecinas.

Ese aislamiento es también lo que hace que la segmentación y la multitenencia sean viables en la capa de enrutamiento. En lugar de implementar routers físicos independientes por tipo de tráfico o por cliente, un único dispositivo VOS aloja múltiples VR, cada uno de los cuales se comporta como un router independiente con sus propios protocolos, políticas e interfaces. Se trata del mismo principio que subyace al enrutamiento y reenvío virtual (VRF) en las redes generales, aplicado como el elemento central de enrutamiento en toda la plataforma de Versa.

¿Qué es un router virtual?

Desde el punto de vista funcional, un VR es un objeto de software que realiza las mismas funciones que un enrutador IP de capa 3 basado en hardware: mantiene una tabla de enrutamiento, reenvía paquetes entre sus interfaces asignadas y ejecuta los mismos protocolos que lo haría un dispositivo —rutas estáticas, OSPF y OSPFv3, BGP y enrutamiento de multidifusión—, además de políticas de redistribución e importación entre protocolos. Las interfaces y las redes se asignan explícitamente a una VR, y solo la tabla de enrutamiento de esa VR determina cómo se reenvía el tráfico en dichas interfaces.

Una VR es, en esencia, una instancia de enrutamiento: un contexto de reenvío con nombre y reutilizable al que se hace referencia siempre que una interfaz, un monitor o una política necesite especificar a qué dominio de enrutamiento pertenece. Por eso las VR son el mecanismo que utiliza Versa para aislar el tráfico de los inquilinos y segmentar el enrutamiento entre interfaces y organizaciones: a cada inquilino, y a cada tipo de tráfico funcional dentro de un inquilino, se le puede asignar su propia VR.

Tipos de routers virtuales

Cada VR se crea como uno de los dos tipos de instancia existentes. Una instancia de enrutamiento virtual (VR) es el tipo básico, que se utiliza para configurar un contexto de enrutamiento sencillo, similar al de una VPN. Una instancia de enrutamiento y reenvío virtual (VRF) configura un router para una VPN de capa 3, con ajustes opcionales de núcleo de VPN MPLS o de núcleo de EVPN para conectar dominios de capa 2 a través de una red subyacente MPLS o IP.

Independientemente del tipo de instancia, en las implementaciones suele asignarse un nombre a las VR en función del papel que desempeñan: una VR de LAN transporta el tráfico de la red local de un cliente y los protocolos de enrutamiento; una VR de WAN/transporte gestiona el enrutamiento hacia los enlaces de WAN y los siguientes saltos; una VR de gestión transporta el tráfico de gestión de dispositivos por separado de los datos del cliente; y una VR de control de alta disponibilidad dedicada puede transportar el tráfico de sincronización entre un par de dispositivos activo y en espera en una implementación de alta disponibilidad.

Enrutador virtual y Versa

En Versa Director, un enrutador virtual (VR) se crea y configura desde la vista «Appliance», en la sección «Configuración» > «Redes» > «Enrutadores virtuales»: el nombre de la instancia, el tipo de instancia, las interfaces, las rutas estáticas y las instancias de enrutamiento dinámico, como OSPF, OSPFv3 y BGP, se configuran todas dentro del mismo flujo de trabajo «Configurar enrutador virtual». Cada instancia de OSPF o BGP se ejecuta dentro de su propio enrutador virtual, con su propio ID de enrutador, áreas y políticas de vecinos, de forma independiente de cualquier otro enrutador virtual del dispositivo.

Las VR también transportan tráfico de infraestructura específico de « Versa ». En los diseños de alta disponibilidad (HA) entre chasis con estado, los administradores crean una VR dedicada (por ejemplo, «HA-Control-VR») con el único fin de transportar la conexión de sincronización de datos entre los dispositivos activos y en espera, separada de la VR de la LAN del cliente. Y al instalar VNF de Versa en Azure sin un conector CMS, la VR de la LAN del cliente es donde se configura la instancia de BGP que establece una relación de pares con el propio punto final BGP del enrutador virtual de Azure: se trata de dos conceptos diferentes de «enrutador virtual», la VR de Versay el servicio de enrutamiento gestionado de Azure, que intercambian rutas entre sí a través de una sesión eBGP estándar.

Preguntas frecuentes

¿Cuál es la diferencia entre un router virtual y un router físico?

Un enrutador virtual es un objeto de software que se ejecuta en un dispositivo VOS en lugar de en hardware dedicado. Realiza las mismas funciones de capa 3 —tabla de enrutamiento, reenvío de interfaces, protocolos de enrutamiento estáticos y dinámicos—, pero en un mismo dispositivo físico pueden ejecutarse varios enrutadores virtuales de forma aislada entre sí.

¿Cuál es la diferencia entre una instancia de enrutamiento virtual y una instancia de reenvío de enrutamiento virtual?

Una instancia de enrutamiento virtual (VR) es el tipo básico de VR, que se utiliza para configurar un contexto de enrutamiento sencillo similar al de una VPN. Una instancia de enrutamiento y reenvío virtual (VRF) configura un router para una VPN de capa 3, con ajustes opcionales del núcleo de VPN MPLS o del núcleo de EVPN para conectar dominios a través de una red subyacente MPLS o IP.

¿Qué funciones suelen desempeñar los enrutadores virtuales en un dispositivo VOS?

En las implementaciones, suele separarse una VR de LAN para el tráfico local de los inquilinos, una VR de WAN/transporte para el enrutamiento hacia los enlaces de WAN y una VR de gestión para el tráfico de gestión de dispositivos. En los diseños de alta disponibilidad, a veces se añade una VR dedicada exclusivamente para transportar la conexión de sincronización entre los dispositivos activos y los de reserva.

¿Puede un router virtual ejecutar protocolos de enrutamiento como OSPF y BGP?

Sí. Cada VR admite sus propias rutas estáticas, además de instancias de enrutamiento dinámico —OSPF, OSPFv3 y BGP— configuradas de forma independiente de cualquier otra VR del dispositivo, cada una con su propio ID de enrutador, áreas o grupos de pares, por lo que el estado del protocolo en una VR nunca afecta a otra.

¿Qué relación hay entre un router virtual y una instancia de enrutamiento?

Un VR es una instancia de enrutamiento: ambos términos se refieren al mismo objeto. «Instancia de enrutamiento» es el término general que se utiliza al configurar interfaces, monitores o políticas que hacen referencia al contexto de enrutamiento al que pertenecen; «enrutador virtual» es el objeto creado y nombrado en la configuración de redes de Director.

Más información sobre el router virtual

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre routers virtuales, te conviene echarles un vistazo a continuación.