Um BVI (Bridge Group Virtual Interface) é uma interface roteada que representa um conjunto de interfaces que recebe pontes.
Então, vamos dizer, por exemplo, que no seu roteador você tem duas interfaces que precisam ser conectadas (uma sem fio e outra com fio por exemplo) e você quer que elas se comportem como se fossem parte do mesmo domínio de broadcast você deseja que seus hosts nas interfaces com ou sem fio se comportem como se estivessem na mesma sub-rede). Nesse cenário, um BVI atuaria como a interface roteada para as interfaces "unidas" (realmente conectadas).
Quaisquer pacotes que desejem "escapar" desta camada mesclada, dois domínios (com fio + sem fio) terão que passar por este BVI.
Para este BVI você pode atribuir um endereço de camada três, políticas de QoS, listas de acesso ou qualquer outro "serviço" que você possa atribuir a qualquer interface física.
De este documento:
When you configure and enable routing on the BVI, packets that come in on a routed interface, which are destined for a host on a segment in a bridge group, are routed to the BVI. From the BVI, the packet is forwarded to the bridging engine, which forwards it through a bridged interface. This is forwarded based on the destination MAC address. Similarly, packets that come in on a bridged interface, but are destined for a host on a routed network, first go to the BVI. Next, the BVI forwards the packets to the routing engine before it sends them out of the routed interface.
Eu realmente espero que isso ajude você a entender as BVIs.