虚拟路由器介绍

虚拟路由器即Virtual Router（VRouter），在StoneOS系统中简称为VR。VR具有路由器功能，不同VR拥有各自独立的路由表。系统中有一个默认VR，名为trust-vr，默认情况下，所有三层安全域都将会自动绑定到trust-vr上。系统支持多VR功能且不同硬件平台支持的最大VR数不同。多VR将设备划分成多个虚拟路由器，每个虚拟路由器使用和维护各自完全独立的路由表，此时一台设备可以充当多台路由器使用。多VR使设备能够实现不同路由域的地址隔离与不同VR间的地址重叠，同时能够在一定程度上避免路由泄露，增加网络的路由安全。下图描述了接口、安全域、VSwitch和VRouter之间的关系：

如上图所示，接口、安全域、VSwitch和VRouter之间的绑定关系如下：

• 接口绑定到安全域。绑定到二层安全域的接口为二层接口，绑定到三层安全域的接口为三层接口。一个接口只能绑定到一个安全域。主接口与子接口可以分别属于不同的安全域。
• 安全域绑定到VSwitch或者VRouter。二层安全域绑定到VSwitch（预定义二层安全域默认绑定到系统缺省VSwitch――VSwitch1），三层安全域绑定到VRouter（预定义三层安全域默认绑定到系统缺省VR――trust-vr）。由此，也实现了接口与VSwitch或者VR的绑定。一个安全域只能绑定到一个VSwtich或者VR。