Работа с виртуальными таблицами маршрутизации (VRF)

Kaspersky NGFW поддерживает технологию Virtual Routing and Forwarding (VRF) для создания виртуальных таблиц маршрутизации на устройствах Kaspersky NGFW.

Виртуальные таблицы маршрутизации независимы друг от друга, что позволяет разделить сеть на отдельные сегменты в рамках одного физического устройства и изолировать маршруты. Это упрощает и повышает гибкость управления параметрами маршрутизации и повышает уровень безопасности устройств.

Вы можете посмотреть список виртуальных таблиц маршрутизации в сетевом шаблоне и на устройстве Kaspersky NGFW:

• Для просмотра списка виртуальных таблиц маршрутизации в сетевом шаблоне вам нужно в меню открыть вкладку Сетевые шаблоны, нажать на шаблон устройства и выбрать раздел Маршрутизация → VRF.
• Для просмотра списка виртуальных таблиц маршрутизации на устройстве Kaspersky NGFW вам нужно в меню открыть вкладку Устройства, нажать на устройство Kaspersky NGFW и выбрать раздел Маршрутизация → VRF.

В этом разделе в таблице содержится следующая информация о виртуальных таблицах маршрутизации:

• Название – название виртуальной таблицы маршрутизации.
• Таблица – уникальный идентификатор виртуальной таблицы маршрутизации
• Интерфейсы – список интерфейсов, которые включены в виртуальную таблицу маршрутизации.

По умолчанию на устройстве Kaspersky NGFW созданы следующие виртуальные таблицы маршрутизации:

• VRF Management – виртуальный маршрутизатор с отдельной таблицей маршрутизации для изоляции трафика, использующегося для управления устройством. VRF Management может использоваться для функциональностей, участвующих в управлении устройством, таких как SNMP, SSH, syslog и других. В VRF Management вы можете добавить интерфейсы, через которые проходит трафик управления устройством.

  VRF Management настроен на устройстве по умолчанию и включает один сетевой интерфейс с ролью выделенного интерфейса управления со статическим IP-адресом 192.168.7.1/24.

  Сетевые интерфейсы с ролью выделенного интерфейса управления всегда включены в VRF Management. Вы не можете переместить эти интерфейсы в другие виртуальные таблицы маршрутизации.

• VRF Main – виртуальный маршрутизатор с отдельной таблицей маршрутизации, который включает все сетевые интерфейсы, существующие на устройстве.

  VRF Main используется для служебных целей и не отображается в разделе VRF].

Вы можете выполнять следующие действия при работе с виртуальными таблицами маршрутизации:

• Создавать виртуальные таблицы маршрутизации.

  Вы можете создать виртуальную таблицу маршрутизации на устройстве Kaspersky NGFW, добавив таблицу маршрутизации и сетевые интерфейсы.

• Изменять виртуальные таблицы маршрутизации.

  После создания виртуальной таблицы маршрутизации вы можете изменить ее параметры.

• Удалять виртуальные таблицы маршрутизации.

  Вы можете удалить созданную виртуальную таблицу маршрутизации, если вы не хотите использовать соответствующий сегмент сети на устройстве.

Работа с виртуальными таблицами маршрутизации осуществляется через веб-интерфейс плагина Kaspersky NGFW или через командную строку. Через веб-интерфейс в таблице виртуальных маршрутизаторов также доступны фильтрация и поиск. Для работы с виртуальными таблицами маршрутизации через командную строку вы можете использовать семейство команд vrf. Описание семейств команд и ссылку на полный список команд для настройки работы Kaspersky NGFW вы можете найти в разделе Управление Kaspersky NGFW с помощью командной строки.

В начало