策略路由

概念

路由策略:是对路由条目进行控制,通过控制路由条目影响报文的转发路劲,即路由策略为控制平面

策略路由:是根据报文的特征,人为的控制报文从某个接口转发出去,不影响不修改路由表,即策略路由在转发层面

策略路由的优势

传统报文的转发,是通过报文中的目的地址,查找路由表进行匹配,从而将数据发送出去,即路由表如何报文就怎么转发。而策略路由时人为的根据报文的特征进行匹配(源IP,目的IP,源目IP,源端口,协议,源MAC地址等),人为的指定转发策略,使报文按照管理员意愿从不同的链路中转发,实现对报文转发路径的精确控制

策略路由的类型

  1. 本地策略路由:针对设备自身产生的流量生效
  2. 接口策略路由:针对经过设备的流量生效,缺省情况下,设备按照路由表的下一跳进行报文转发

应用场景

当企业存在多个网络出口的时候,若想指定部分网段访问 Internet 时的网络出口,可以使用策略路由,通过修改下一跳地址来实现对网络转发的控制

本地策略路由配置命令:

  1. 创建 PBR(策略路由)

Huawei policy-based-route policy-name { deny | permit } node node-id

创建策略路由和策略点,若策略点已经创建则进入本地策略路由视图

  1. 设置 IP 报文 的匹配条件

Huawei-policy-based-route-PBR-10 if-match acl acl-number

Huawei-policy-based-route-PBR-10 if-match packet-length min-length max-length

缺省情况下,策略路由中未配置匹配条件,可以设置使用ACL匹配IP地址,也可以设置匹配报文长度

  1. 指定 PBR 中报文的出接口

Huawei-policy-based-route-PBR-10 apply output-interface interface-type interface-number

缺省情况下,策略路由中未配置报文出接口。配置成功后,将匹配策略点的报文从指定出接口发送出去

报文的出接口不能为以太接口等广播型接口

  1. 设置 PBR 报文中的下一跳

Huawei-policy-based-route-PBR-10 apply ip-address next-hop ip-address1 ip-address2

用户可以指定报文的下一跳。当该策略点未配置出接口时,匹配策略点的报文被发往指定的下一跳

  1. 全局 PBR 调用

Huawei ip local policy-based-route Policy-name

  1. 接口 PBR 调用

Huawei-GigabitEthernet0/0/0 ip policy-based-route Policy-name

接口策略路由:MQC(模块化 QOS 命令行)

流分类(traffic classifier):用于匹配报文的特征,把满足特征的报文匹配出来

流行为(traffic behavior):用于指定某个动作,比如修改报文的下一跳

流策略(traffic policy):用于将流分类和流行为进行关联

策略路由的生效只能调用在路由器的入接口

接口策略路由配置命令:

  1. 创建流分类

Huawei traffic classifier classifier-name operator { and \| or }

缺省情况下,流分类中各规则之间的关系为"或"(or)

  1. 创建流行为

Huawei traffic behavior behavior-name

根据实际情况定义流行为中的动作

  1. 创建流策略,并绑定流分类与流行为

Huawei traffic policy policy-name

Huawei-trafficpolicy-policyname classifier classifier-name behavior behavior-name

接口策略路由配置

本地策略路由配置

双点双向路由引入特点:

优先数值高的路由协议,进入到优先数值低的路由协议才会产生次优路径。反之,不产生

次优路径的出现导致路由回馈发生,以至于产生环路风险========调整路优先级解决环路

路由撤销 ---> 路由回馈 ---> 环路风险=======通过使用 tag 标记对引入的路由进行标记,禁止路由回馈的发生

次优路径的解决:

通过修改路由优先级,解决次优路径

路由回馈的解决:

通过为路由条目打 tag 的方式,拒绝从本协议出去的路由再次被引入回来

相关推荐
我星期八休息12 分钟前
扩展—DNS与ICMP
linux·服务器·网络
MC皮蛋侠客15 分钟前
DNP3 系列(三):伪传输层——分段、重组与可靠传输
网络·dnp3
筝筝ba1 小时前
linux 查询当前登录的用户数量
linux·服务器·网络
ShiXZ2131 小时前
网络调试四剑客:ping / telnet / nc / netstat 速查指令集
运维·开发语言·网络·php
snow@li1 小时前
Telnet 全景教程:全平台安装、命令使用、故障排查与安全规范
运维·网络
随风而飘1862 小时前
罗德与施瓦茨 FSP13 中高端频谱分析仪
网络·功能测试·测试工具
旗开得胜马到成功2 小时前
AMD TPM 8.3/8.5漏洞技术剖析:服务器加密信任根崩塌后的备份密钥泄露风险与紧急加固
运维·服务器·网络·系统架构
阿pin3 小时前
HTTP 协议的演进
网络·网络协议·http
bksczm3 小时前
Linux之网络层协议(IP协议)
linux·网络·tcp/ip
Mortalbreeze4 小时前
深入理解TCP协议(一):TCP报文格式详解
linux·服务器·网络·tcp/ip