Tungsten Fabric架构解析丨详解vRouter体系结构

Hi！欢迎来到Tungsten Fabric架构解析内容的第三篇，本文将详细介绍Tungsten Fabric vRouter的体系结构。

Tungsten Fabric架构解析系列文章，由TF中文社区为你呈现，旨在帮助初入TF社区的朋友答疑解惑。我们将系统介绍TF有哪些特点、如何运作、如何收集/分析/部署、如何编排、如何连接到物理网络等话题。

先来看一张Tungsten Fabric vRouter功能组件的概念视图。

vRouter代理在主机操作系统的用户空间中运行，而转发器可以是内核模块，在使用DPDK时在用户空间中运行，或者在可编程网络接口卡（也称为“智能NIC”）中运行。这些选项在后续文章中有更详细的描述，这里说明了更常用的内核模块模式。

代理与控制器保持会话，并发送其需要的VRF、路由和访问控制列表（ACL）的信息。代理将信息存储在自己的数据库中，并使用该信息配置转发器。接口连接到VRF，每个VRF中的转发信息库（FIB）都配置有转发条目。

每个VRF都有自己的转发表和流表，然而MPLS和VXLAN表在vRouter中是全局的。转发表包含目的地的IP和MAC地址的路由，并且IP到MAC关联用于提供代理ARP功能。当VM接口启动时，vRouter