Una VRF di livello 3, o istanza di Virtual Routing and Forwarding, è una tabella di routing separata sullo stesso dispositivo. Consente a un router o a uno switch di mantenere isolati più percorsi di rete al livello IP, così il traffico in una VRF non si mescola automaticamente con il traffico in un'altra. Gli amministratori usano le VRF per separare le reti di produzione, di gestione, tenant o di servizio senza bisogno di hardware separato.
Nel campo della sicurezza informatica, le VRF sono importanti perché determinano l'esposizione. Un servizio raggiungibile nella VRF predefinita potrebbe essere raggiungibile da una zona di fiducia diversa dal previsto, e un routing debole tra VRF può creare un percorso di pivot interno per gli aggressori. I difensori usano le VRF per ridurre il raggio d'impatto, ma devono comunque abbinarle a controlli di accesso, ACL e a un posizionamento attento dei servizi. Le VRF configurate in modo errato sono un modo comune con cui sistemi