Une VRF (Virtual Routing and Forwarding) est une table de routage isolée qui vit sur les routeurs de bordure (PE) d’un opérateur. Chaque client a sa VRF : ses routes ne se mélangent pas avec celles des autres, même s’ils partagent la même infrastructure physique. C’est la brique qui fabrique un VPN L3 d’entreprise (MPLS L3VPN).
Techniquement, l’étanchéité repose sur les route distinguishers et route targets ; le transport dans le cœur se fait par labels MPLS. Ce qu’il faut retenir côté acheteur : « MPLS » n’est pas un type de lien, c’est une logique de cœur de réseau. N’importe quel opérateur avec un backbone « a du MPLS » ; la vraie différenciation est ailleurs — sa capacité à raccorder vos sites et à garantir la qualité de service de bout en bout.
L’alternative moderne, le SD-WAN, déplace cette logique en overlay sur n’importe quel accès Internet — au prix de la garantie native.