策略路由

概念

路由策略:是对路由条目进行控制,通过控制路由条目影响报文的转发路劲,即路由策略为控制平面

策略路由:是根据报文的特征,人为的控制报文从某个接口转发出去,不影响不修改路由表,即策略路由在转发层面

策略路由的优势

传统报文的转发,是通过报文中的目的地址,查找路由表进行匹配,从而将数据发送出去,即路由表如何报文就怎么转发。而策略路由时人为的根据报文的特征进行匹配(源IP,目的IP,源目IP,源端口,协议,源MAC地址等),人为的指定转发策略,使报文按照管理员意愿从不同的链路中转发,实现对报文转发路径的精确控制

策略路由的类型

  1. 本地策略路由:针对设备自身产生的流量生效
  2. 接口策略路由:针对经过设备的流量生效,缺省情况下,设备按照路由表的下一跳进行报文转发

应用场景

当企业存在多个网络出口的时候,若想指定部分网段访问 Internet 时的网络出口,可以使用策略路由,通过修改下一跳地址来实现对网络转发的控制

本地策略路由配置命令:

  1. 创建 PBR(策略路由)

Huawei policy-based-route policy-name { deny | permit } node node-id

创建策略路由和策略点,若策略点已经创建则进入本地策略路由视图

  1. 设置 IP 报文 的匹配条件

Huawei-policy-based-route-PBR-10 if-match acl acl-number

Huawei-policy-based-route-PBR-10 if-match packet-length min-length max-length

缺省情况下,策略路由中未配置匹配条件,可以设置使用ACL匹配IP地址,也可以设置匹配报文长度

  1. 指定 PBR 中报文的出接口

Huawei-policy-based-route-PBR-10 apply output-interface interface-type interface-number

缺省情况下,策略路由中未配置报文出接口。配置成功后,将匹配策略点的报文从指定出接口发送出去

报文的出接口不能为以太接口等广播型接口

  1. 设置 PBR 报文中的下一跳

Huawei-policy-based-route-PBR-10 apply ip-address next-hop ip-address1 ip-address2

用户可以指定报文的下一跳。当该策略点未配置出接口时,匹配策略点的报文被发往指定的下一跳

  1. 全局 PBR 调用

Huawei ip local policy-based-route Policy-name

  1. 接口 PBR 调用

Huawei-GigabitEthernet0/0/0 ip policy-based-route Policy-name

接口策略路由:MQC(模块化 QOS 命令行)

流分类(traffic classifier):用于匹配报文的特征,把满足特征的报文匹配出来

流行为(traffic behavior):用于指定某个动作,比如修改报文的下一跳

流策略(traffic policy):用于将流分类和流行为进行关联

策略路由的生效只能调用在路由器的入接口

接口策略路由配置命令:

  1. 创建流分类

Huawei traffic classifier classifier-name operator { and \| or }

缺省情况下,流分类中各规则之间的关系为"或"(or)

  1. 创建流行为

Huawei traffic behavior behavior-name

根据实际情况定义流行为中的动作

  1. 创建流策略,并绑定流分类与流行为

Huawei traffic policy policy-name

Huawei-trafficpolicy-policyname classifier classifier-name behavior behavior-name

接口策略路由配置

本地策略路由配置

双点双向路由引入特点:

优先数值高的路由协议,进入到优先数值低的路由协议才会产生次优路径。反之,不产生

次优路径的出现导致路由回馈发生,以至于产生环路风险========调整路优先级解决环路

路由撤销 ---> 路由回馈 ---> 环路风险=======通过使用 tag 标记对引入的路由进行标记,禁止路由回馈的发生

次优路径的解决:

通过修改路由优先级,解决次优路径

路由回馈的解决:

通过为路由条目打 tag 的方式,拒绝从本协议出去的路由再次被引入回来

相关推荐
女神下凡4 小时前
芯参谋(107):杰理AC_中科蓝讯_开发指南
linux·服务器·网络·单片机·嵌入式硬件
爱和冰阔落9 小时前
【Linux网络】TCP 半包粘包怎么解决?从长度报头、JSON 拆包到网络计算器完整实战
linux·运维·网络·tcp/ip
say_fall11 小时前
【Linux网络编程】UDP套接字编程:系统编程组件、基础回显服务、InetAddr与地址转换、翻译服务与线程池聊天室
linux·服务器·网络·udp·vr
我不会插花弄玉1 天前
6.传输层协议UDP【由浅入深-网络】
网络·网络协议·udp
火云代理1 天前
更换网络后为什么会退出登录?分清 IP、Cookie 与会话的关系
服务器·网络·网络协议·tcp/ip·php·ip
xbzb1 天前
容器 IP 每次重建都变?docker network 五种模式与自定义网桥固定地址
网络·docker·容器·ip·network·固定
火云代理1 天前
同一个网站,有的网络能打开、有的打不开?认识 IPv4 与 IPv6 的访问差异
服务器·网络·网络协议·tcp/ip·测试工具·php·状态模式
坤坤子吖1 天前
Linux网络编程:TCP 粘包与半包问题,如何正确处理 TCP 流式数据?
linux·服务器·网络·笔记·网络协议·学习
火云代理1 天前
Python 使用代理 IP 前,先弄清 Requests 的配置来源与验证方法
网络·python·网络协议·tcp/ip·ip
如夏倾城1 天前
QUIC——HTTP/3 的唯一底层传输协议 及 0-RTT恢复
网络·网络协议·tcp/ip·安全·http