策略路由

概念

路由策略:是对路由条目进行控制,通过控制路由条目影响报文的转发路劲,即路由策略为控制平面

策略路由:是根据报文的特征,人为的控制报文从某个接口转发出去,不影响不修改路由表,即策略路由在转发层面

策略路由的优势

传统报文的转发,是通过报文中的目的地址,查找路由表进行匹配,从而将数据发送出去,即路由表如何报文就怎么转发。而策略路由时人为的根据报文的特征进行匹配(源IP,目的IP,源目IP,源端口,协议,源MAC地址等),人为的指定转发策略,使报文按照管理员意愿从不同的链路中转发,实现对报文转发路径的精确控制

策略路由的类型

  1. 本地策略路由:针对设备自身产生的流量生效
  2. 接口策略路由:针对经过设备的流量生效,缺省情况下,设备按照路由表的下一跳进行报文转发

应用场景

当企业存在多个网络出口的时候,若想指定部分网段访问 Internet 时的网络出口,可以使用策略路由,通过修改下一跳地址来实现对网络转发的控制

本地策略路由配置命令:

  1. 创建 PBR(策略路由)

Huawei policy-based-route policy-name { deny | permit } node node-id

创建策略路由和策略点,若策略点已经创建则进入本地策略路由视图

  1. 设置 IP 报文 的匹配条件

Huawei-policy-based-route-PBR-10 if-match acl acl-number

Huawei-policy-based-route-PBR-10 if-match packet-length min-length max-length

缺省情况下,策略路由中未配置匹配条件,可以设置使用ACL匹配IP地址,也可以设置匹配报文长度

  1. 指定 PBR 中报文的出接口

Huawei-policy-based-route-PBR-10 apply output-interface interface-type interface-number

缺省情况下,策略路由中未配置报文出接口。配置成功后,将匹配策略点的报文从指定出接口发送出去

报文的出接口不能为以太接口等广播型接口

  1. 设置 PBR 报文中的下一跳

Huawei-policy-based-route-PBR-10 apply ip-address next-hop ip-address1 ip-address2

用户可以指定报文的下一跳。当该策略点未配置出接口时,匹配策略点的报文被发往指定的下一跳

  1. 全局 PBR 调用

Huawei ip local policy-based-route Policy-name

  1. 接口 PBR 调用

Huawei-GigabitEthernet0/0/0 ip policy-based-route Policy-name

接口策略路由:MQC(模块化 QOS 命令行)

流分类(traffic classifier):用于匹配报文的特征,把满足特征的报文匹配出来

流行为(traffic behavior):用于指定某个动作,比如修改报文的下一跳

流策略(traffic policy):用于将流分类和流行为进行关联

策略路由的生效只能调用在路由器的入接口

接口策略路由配置命令:

  1. 创建流分类

Huawei traffic classifier classifier-name operator { and \| or }

缺省情况下,流分类中各规则之间的关系为"或"(or)

  1. 创建流行为

Huawei traffic behavior behavior-name

根据实际情况定义流行为中的动作

  1. 创建流策略,并绑定流分类与流行为

Huawei traffic policy policy-name

Huawei-trafficpolicy-policyname classifier classifier-name behavior behavior-name

接口策略路由配置

本地策略路由配置

双点双向路由引入特点:

优先数值高的路由协议,进入到优先数值低的路由协议才会产生次优路径。反之,不产生

次优路径的出现导致路由回馈发生,以至于产生环路风险========调整路优先级解决环路

路由撤销 ---> 路由回馈 ---> 环路风险=======通过使用 tag 标记对引入的路由进行标记,禁止路由回馈的发生

次优路径的解决:

通过修改路由优先级,解决次优路径

路由回馈的解决:

通过为路由条目打 tag 的方式,拒绝从本协议出去的路由再次被引入回来

相关推荐
春风解人意5 小时前
从零开始学习嵌入式P32----网络基础之TCP
c语言·网络·学习·tcp/ip
云絮.6 小时前
网络原理---- 网络层,数据链路层,应用层
网络
Johny_Zhao8 小时前
网络安全等级保护测评实施方案
linux·网络·人工智能·网络安全·信息安全·云计算·等保测评·系统运维·itsm
虹科网络安全9 小时前
使用艾体宝 IOTA 10 CORE+ 监控企业网络中的 AI 流量
网络·人工智能
醉颜凉10 小时前
网络安全必学:粘性MAC地址(Sticky MAC)原理与应用全解析
运维·服务器·网络·安全·web安全
广州灵眸科技有限公司11 小时前
从手动三步到上电即连:4G模组systemd开机自连方案
linux·运维·服务器·开发语言·网络·人工智能·php
埃科光电11 小时前
16K万兆网口彩色线阵相机:四倍带宽 高速真彩检测新方案
网络·图像处理·数码相机·计算机视觉·制造·相机
运维全栈笔记12 小时前
Windows 安装 WSL2 并运行 Ubuntu 24.04 指南
linux·网络·windows·ubuntu
qq_4523962313 小时前
第十篇:《eBPF 可观测性:零侵扰的深度内核追踪》
服务器·网络·php
迪康Defender13 小时前
政企内网终端安全建设:资产‑管控‑防护‑审计闭环能力拆解
运维·网络·安全·web安全·终端安全管理