VRF
Virtual Routing and Forwarding — várias tabelas de roteamento independentes no mesmo roteador. Permite multilocatário: o 192.168.0.0/24 do cliente A e o 192.168.0.0/24 do cliente B convivem na mesma infraestrutura física sem colisão.
Uso clássico: MPLS L3VPN — o roteador do provedor tem uma VRF por cliente, e os pacotes recebem rótulos MPLS para manter tudo separado. Em empresas: separar a VRF de gerenciamento da de produção. Na nuvem: a VPC da AWS e da GCP é, por baixo, uma VRF. No Linux: ip vrf add red table 100 e depois ip link set eth0 master red. O dispositivo sai de um domínio de roteamento e entra numa VRF. Conceito fundamental para provedores de serviço. Não é VLAN: a VLAN isola na camada 2, a VRF na camada 3 — e as duas costumam andar juntas (tronco VLAN na entrada + uma VRF por VLAN).