01.策略路由

合集下载

策略路由和路由策略的区别

路由策略策略路由
基于控制平台，会影响路由表的表项基于转发平⾯，不会影响路由表的表项，且设备收到报⽂后，会查找策略路由进⾏匹配转发，若匹配失败，则再查找路由表进⾏转发
只能基于⽬的地址进
⾏策略判定
可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置，以保证报⽂按策略进⾏转发
常⽤到：Route-
Policy、Filter-Policy 等。

常⽤到：Traffic-Filter、Traffic-Policy、Policy-Based-Router等
策略路由和路由策略的区别
⼀、路由策略（Router-Plight）
路由策略是通过修改路由表来控制数据流量的可达性。

即对接受和发布的路由进⾏过滤。

这种⽅式称为路由策略。

⼆、策略路由。

（Traffic-Policy）
策略路由是通过⽤户制定的策略进⾏转发，且该策略优于路由表的转发。

这种⽅式称为策略路由。

总结：路由策略是基于路由表进⾏流量转发，⽽策略路由是基于策略进⾏流量的转发.。

策略路由，路由策略

策略路由，路由策略前⾔：在企业⽹络中，常⾯临⾮法流量访问及流量路径不优的问题，为了保护数据访问的安全性、提⾼链路带宽的利⽤率，需要对⽹络中的流量⾏为控制，如控制⽹络流量可达性，调整⽹络流量路径。

如何控制流量可达性？⽅案⼀：对接收和发布的路由进⾏过滤来控制可达性，路由策略⽅案⼆：使⽤Traffic-filter⼯具对数据进⾏过滤，流量过滤　什么是路由策略? 通过⼀系列的⼯具或者⽅式对路由进⾏各种控制的策略，这个策略可以影响路由的产⽣，发布和选择等，进⽽影响报⽂的转发路径在ip⽹络中，路由策略的⽤途主要有两个⽅⾯：对路由信息过滤和修改路由属性。

如图，如果使⽤流量过滤，使市场部的流量不能访问财务部。

会有极⼤的局限性，若是在RTA上做traffic-filter，流量会经过RTC RTB再在RTA上被过滤极⼤的浪费链路带宽。

若在RTC⼊⼝做traffic-filter，可能RTC不是由你进⾏管理的。

⽽且流量过滤针对每⼀个报⽂进⾏过滤，极⼤的浪费设备性能，所以建议使⽤路由策略来进⾏对流量的可达性进⾏控制。

　路由策略使⽤的⼯具：条件⼯具：把路由匹配出来，acl ip-prefix 策略⼯具：匹配抓取的路由，执⾏各种各样的策略。

router-policy 调⽤⼯具：把策略应⽤到某个具体的协议中。

filter-policy　import-route配置思路：配置filter-policy不让192.168.1.0路由发出给到AR1[AR2-rip-1]filter-policy 2000 export -----对所有接⼝发出的路由做过滤[AR2-rip-1]ACL 2000[AR2-acl-basic-2000]rule PER S 192.168.2.0 0 filter-policy 2000 export static import-route static 对引⼊的静态路由实现过滤，本地不存在LSDB　当过滤本地接⼝的路由时 filter-policy 2000 export 针对链路状态路由协议⽆效，链路状态路由协议发送的是LSA filter-policy 2000 import 针对链路状态协议有效，不过是在加表实现过滤，本地LSDB中依旧有此链路状态ACL的局限性？ACL只能抓取路由的前缀，不关⼼掩码信息，如果两条路由拥有相同的前缀，ACL⽆法分别抓取前缀列表的优势？相⽐ACL来说既能匹配前缀也能抓取掩码，前缀列表不能⽤于流量过滤。

策略路由（route-map）...

策略路由（route-map）...策略路由（route-map）小总结2008-01-16 17:41:25| 分类：CISCO | 标签：|字号大中小订阅策略路由是设置在接收报文接口，而不是发送报文接口。

策略路由将覆盖到相同目的地址的基于路由表入口项的报文。

ip local policy route-map,定义路由器使用策略路由。

我们不能将策路路由绑定在接口上，因为路由器产生的数据包不会基于策略路由转发所以要在全局下起用。

ip policy route-map 应用到接口，一个接口下只能绑定一个route-map ,但可以通过顺序号建立多个条目,默认以10为步进值。

match ip address,match length,匹配项目，其中长度可以是小报文和巨大报文，MATCH命令可以使用很多，但是所有的MATCH命令都必须使报文按SET命令设置操作进行路由。

route-map SDH-2M permit 10match ip address 1 通过ＡＣＬ控制那些数据采用策略路由转发match ip address 2set serial 0 如果这么一个配置的话，匹配其中一个就行了，1或2，按照顺序来选走1开始匹配一个就OK，。

route-map 定义名字和匹配策略路由是否要对符合标准的报文进行策略路由，可以同时定义几个相同名字的路由器，比如同时cisco，并且还可以设置几个序列号，按照序列号的顺序来选择，并符合要求的策略路由。

一个用数字1 0定义，另一个用2 0定义。

一个到来的报文根据路由图l a b 1的序号为1 0的入口项进行检测。

如果报文不符合 I P地址，则用序号为2 0的入口项检测。

set default interface 在路由标中没有明确路由的时候使用缺省接口。

set interface 定义符合标准的报文的输出口，可以定义多个输出口，第一个关闭，则按照顺序选择下一个接口。

策略路由

策略路由技术文档目录1.概念 (1)2.策略路由的种类 (1)3.策略路由配置方法 (1)3.1路由重发布相关 (2)3.2策略路由相关 (2)3.3Configuring Route Maps (3)4.基于策略的路由技术概述 (4)4.1基于源地址的策略路由 (4)1. 概念策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。

图1 策略路由应用了策略路由，路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。

应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。

一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。

一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。

策略路由可以使数据包按照用户指定的策略进行转发。

对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。

例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。

2. 策略路由的种类大体上分为两种：一种是根据路由的目的地址来进行的策略称为目的地址路由；另一种是根据路由源地址来进行策略实施的称为源地址路由。

随着策略路由的发展现在有了第三种路由方式：智能均衡的策略方式。

3. 策略路由配置方法route map和ACL很类似，它可以用于路由的再发布和策略路由，还经常使用在BGP中.策略路由(policy route)实际上是复杂的静态路由，静态路由是基于数据包的目标地址并转发到指定的下一跳路由器，策略路由还利用和扩展IPACL链接，这样就可以提供更多功能的过滤和分类route map的一些命令:3.1 路由重发布相关match命令可以和路由的再发布结合使用：（1）match interface {type number} […type number]:匹配指定的下一跳路由器的接口的路由。

策略路由配置详解

策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。

二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。

2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。

3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。

4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。

5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。

策略路由应用场景

策略路由应用场景1. 策略路由的概念策略路由是一种网络路由技术，它根据特定的策略或规则来选择不同的路径来传输数据包。

策略路由可以根据网络的实际情况和需求，灵活地配置路由规则，实现灵活的流量调度和负载均衡。

2. 策略路由的基本原理策略路由的基本原理是通过对数据包的目的地址、源地址、协议类型等信息进行判断和过滤，然后根据预先设定的路由策略将数据包送往不同的目的地。

策略路由的实现需要借助路由器或交换机等网络设备来完成。

3. 策略路由的应用场景3.1 多路径调度策略路由可以通过配置多个路径和对应的优先级来实现多路径调度。

在网络中，有时候会存在多条路径可以到达目的地，策略路由可以根据网络的实际情况和需求，选择合适的路径来传输数据包。

多路径调度可以提高网络的负载均衡性能，提高网络的吞吐量。

3.2 链路切换策略路由可以实现链路的切换和冗余，当某个链路发生故障或拥塞时，策略路由可以根据预先设定的策略，自动切换到备用的链路上进行数据传输，提高网络的可靠性和鲁棒性。

3.3 业务隔离策略路由可以实现不同业务的隔离，不同的业务可以通过不同的路径进行传输，避免不同业务之间的相互干扰，提高网络的安全性和可维护性。

3.4 基于用户的访问控制策略路由可以根据用户的身份和权限，实现对用户的访问控制。

根据不同用户的需求和权限，策略路由可以将用户的数据包送往不同的目的地，实现网络资源的共享和隔离。

4. 策略路由的实现方式4.1 静态策略路由静态策略路由是通过手动配置路由表来实现的。

管理员可以手动配置路由器或交换机的路由表，定义不同的策略和规则，实现数据包的按需路由。

4.2 动态策略路由动态策略路由是通过动态协议来实现的。

动态协议可以根据网络的实际情况和需求，自动更新和调整路由表，实现更加灵活的策略路由。

5. 策略路由的优缺点5.1 优点•灵活性高：策略路由可以根据网络的实际情况和需求，灵活地配置路由策略，实现灵活的流量调度和负载均衡。

策略路由与路由策略

路由策略与策略路由的区别2008年02月27日星期三 18:20在网络设备维护上，现在很护的资料上都讲到“路由策略”与“策略路由”这两个名词，但是有很多搞维护的技术人员对这两个名词理解的还不是很透彻，无法准确把握这两者之间的联系与区别。

本文简单分析一下这两者之间的概念，并介绍一些事例，希望大家能从事例中得到更深的理解。

一、路由策略路由策略，是路由发布和接收的策略。

其实，选择路由协议本身也是一种路由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开销计算规则不同、优先级定义不同等可能会产生不同的路由表，这些是最基本的。

通常我们所说的路由策略指的是，在正常的路由协议之上，我们根据某种规则、通过改变某些参数或者设置某种控制方式来改变路由产生、发布、选择的结果，注意，改变的是结果（即路由表），规则并没有改变，而是应用这些规则。

下面给出一些事例来说明。

改变参数的例子：例如，A路由器和B路由器之间是双链路（分别为AB1和AB2）且带宽相同，运行是OSPF路由协议，但是两条链路的稳定性不一样，公司想设置AB1为主用电路，当主用电路（AB1）出现故障的时候才采用备用电路（AB2），如果采取默认设置，则两条电路为负载均衡，这时就可以采取分别设置AB1和AB2电路的COST（开销）值，将AB1电路的COST 值改小或将AB2电路的COST值设大，OSPF会产生两条开销不一样的路由，COST （开销）越小路由代价越低，所以优先级越高，路由器会优先采用AB1的电路。

还可以不改COST值，而将两条电路的带宽（BandWidth）设置为不一致，将AB1的带宽设置的比AB2的大，根据OSPF路由产生和发现规则，AB1的开销（COST）会比AB2低，路由器同样会优先采用AB1的电路。

改变控制方式的例子，基本就是使用路由过滤策略，通过路由策略对符合一点规则的路由进行一些操作，例如最普通操作的是拒绝（deny）和允许（Permit），其次是在允许的基础上调整这些路由的一些参数，例如COST值等等，通常使用的策略有ACL（Acess Control List访问控制列表）、ip-prefix、AS-PATH、route-policy等等。

锐捷--策略路由

If (x or y or z) and a then set (b and c) else if q then set r else set nothing
策略路由的配置步骤

定义路由图

Route（config）#route-map 路由图名 permit/deny 序号

定义路由图每个策略的匹配规则或条件

set ip precedence ——用来设置IP数据包中的IP优先级bit
路由图
set ip next-hop ip-add和set ip default next-hop
路由图的执行逻辑
route-map test permit 10 match x y z match a set b set c route-map test permit 20 match q set r deny all(缺省隐含)
策略路由
对象:需要转发的数据报文
路由器转发数据报文时，根据配置的规则对报文进行检查。匹配成功则按照一定的转发策略进行报文转发，也可以修改报文的IP优先字段
路由策略
对象:路由通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
课程内容
第一章策略路由概述第二章策略路由工作原理第三章策略路由案例
可以通过lenth语句匹配三层数据包的长度
Router(config-route-map)#match length min max
路由图
通过set语句定义匹配规则的数据执行的动作

set ip next hop——把数据包转发到指定的下一跳地址
set interface ——把数据包转发到指定的端口 set default interface ——提供了缺省的转发端口 set ip default next-hop ——提供了缺省下一跳地址 set ip tos ——用来设置IP TOS的值

华为交换机策略路由方法

华为交换机策略路由方法
华为交换机策略路由方法是使用IP地址、路由策略和路由条
目来实现路由决策和流量控制。

具体步骤如下：
1. 配置IP地址：在华为交换机上为相应的接口配置IP地址，
确保交换机能够与其他设备进行通信。

2. 创建路由策略：使用命令行界面或图形用户界面来创建路由策略，可以基于多种条件来定义策略，如源IP地址、目的IP
地址、业务类型等。

3. 创建路由条目：根据创建的路由策略，配置相应的路由条目，指定目的网络和下一跳地址。

4. 配置路由选项：设置路由选项，如路由缓存、路由版本、路由处理方式等。

5. 进行路由决策：当交换机接收到数据包时，会根据路由策略和路由条目进行路由决策，选择最优的路径将数据包转发到目标网络。

6. 流量控制：根据路由策略和路由条目，可以对特定的流量进行控制和限制，如限制带宽、设置QoS优先级等。

值得注意的是，华为交换机还支持动态路由协议，如OSPF、BGP等，可以与其他路由器交换路由信息，实现更加灵活和
自适应的路由选择。

华为路由器路由策略和策略路由

路由策略和策略路由一、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变路由信息的属性，如：1、控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。

2、控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。

3、设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。

路由策略具有以下价值：通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修改路由属性，对网络数据流量进行合理规划，提高网络性能。

亠、基本原理路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。

在特定的场景中，路由策略的单独使用，实现路由过滤。

若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用条件。

Routi ngpolicy* tf match(Node3VJ If matchHf matchIf matchApplyApply6种过滤器也能BGP私有属性作为匹配N （ N>=1 ）个节点（Node ）。

路由进入路由策略后， lf-match 子句定义，涉及路由信息的属性和路由策略的当路由与该节点的所有 lf-match 子句都匹配成功后，进入匹配模式选择，不再匹配其他节点匹配模式分 permit 和deny 两种:图1路由策略原理图如图1，一个路由策略中包含节点是否匹配。

匹配条件由按节点序号从小到大依次检查各个 6种过滤器。

permit ：路由将被允许通过，并且执行该节点的 Apply 子句对路由信息的一些属性进行设置。

deny ：路由将被拒绝通过。

当路由与该节点的任意一个 If-match 子句匹配失败后，进入下一节点。

Hillstone策略路由配置

Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进行路由选择的技术，它可以根据数据包的源/目的IP地址、端口号、协议类型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢量的路由算法。
OSPF
支持OSPF协议，实现基于链路状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记录级别、存储位置等；
结合企业的审计要求，对关键的网络访问行为进行审计和追溯。
05
故障排查与性能优化方法论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作用，通过机器学习和数据分析来优化策略路由规则和算法。
多云环境下的策略路由应用

策略路由格式

策略路由格式全文共四篇示例，供读者参考第一篇示例：策略路由（Policy-Based Routing）是一种网络路由技术，它允许管理员基于特定的规则或策略来选择路由路径。

传统的路由是基于最佳路径或最短路径算法来选择数据包的传输路径，而策略路由允许管理员根据不同的需求和条件来动态地选择数据包的传输路径。

策略路由格式是指策略路由配置文件中规定的格式和语法，通过定义特定的条件和动作来决定路由选择。

在网络中，不同的数据包可能需要根据不同的条件来选择不同的路径传输。

基于源IP地址、目的IP地址、应用类型、流量大小等条件来进行路由选择。

策略路由可以根据这些条件来确定数据包的传输路径，从而实现灵活的网络流量控制和优化。

策略路由格式通常由几个部分组成：匹配条件、策略动作、下一跳信息等。

匹配条件是指确定路由选择的条件，通常是一组规则或表达式，用于匹配数据包的不同属性。

策略动作是指根据匹配条件确定的路由选择动作，可以包括直接转发、丢弃、重定向等。

下一跳信息是指确定数据包传输路径的下一跳路由设备或地址。

策略路由格式的具体语法和规则可能会因不同的路由器或设备而有所不同。

一般来说，策略路由配置文件可以通过命令行或图形界面来进行配置。

管理员可以根据实际需求和网络拓扑来设计和配置策略路由规则，以实现网络流量的优化和控制。

策略路由的优点在于它能够根据具体需求和条件灵活地选择数据包的传输路径，从而实现网络流量的优化和控制。

可以根据业务需求将特定流量优先经过高速链路传输，提高传输效率；也可以根据流量大小将大流量分流到多条路径上，避免网络拥堵。

策略路由也存在一些挑战和限制。

策略路由的配置相对复杂，需要管理员对网络拓扑和业务需求有深入了解才能进行合理配置。

过多的策略路由规则可能会导致路由器性能下降或配置异常，影响网络的稳定性和可靠性。

在实际应用中，管理员需要根据网络规模、业务需求和性能要求来合理设计和配置策略路由规则。

通过合理配置策略路由，可以实现网络流量的灵活控制和优化，提高网络性能和用户体验。

fortinet sdwan 规则和策略路由

fortinet sdwan 规则和策略路由Fortinet SD-WAN（Software-Defined Wide Area Network）是一种网络技术，它允许组织通过软件定义的方式更智能地管理和控制广域网（WAN）连接。

Fortinet SD-WAN 提供了一种强大的规则和策略路由功能，以优化网络性能、提高安全性，并满足组织的特定需求。

以下是有关Fortinet SD-WAN中规则和策略路由的一些重要概念：1.规则（Policy）：在Fortinet SD-WAN中，规则用于定义网络流量的处理方式。

规则可以基于多种因素来匹配流量，例如源IP地址、目标IP地址、应用程序、端口等。

每个规则都包括一个动作，指定了如何处理匹配的流量，例如路由到特定的WAN链路、阻止、允许或应用特定的安全策略。

2.策略路由（Policy-Based Routing）：Fortinet SD-WAN允许您根据特定的策略或条件来路由流量。

这意味着您可以根据流量的属性和需求将流量定向到不同的WAN链路。

例如，您可以定义策略，将敏感的实时流量（如VoIP）路由到较低延迟的WAN链路，而将其他数据流量路由到较低成本的链路。

3.链路选择（Link Selection）：Fortinet SD-WAN可以根据定义的策略和规则来选择最佳的WAN链路，以满足性能、可靠性和成本等需求。

这可以通过动态监测链路性能以及应用程序需求来实现，以确保始终选择最适合的链路。

4.负载均衡（Load Balancing）：Fortinet SD-WAN可以实现负载均衡，将流量均匀分布到不同的WAN链路上，以充分利用所有可用的带宽。

这有助于提高网络性能和可用性。

5.QoS（Quality of Service）：Fortinet SD-WAN允许您配置QoS策略，以确保关键应用程序获得足够的带宽和低延迟。

这有助于提供更好的用户体验。

总的来说，Fortinet SD-WAN的规则和策略路由功能使组织能够根据其特定需求和目标来管理和优化广域网连接。

策略路由应用场景

策略路由应用场景一、什么是策略路由策略路由是一种动态路由技术，它可以根据不同的网络流量应用不同的路由策略，从而实现更加灵活和高效的网络通信。

策略路由可以根据网络流量的特点、目的地、源地址等因素进行选择最优路径，从而提高网络性能和可靠性。

二、策略路由应用场景1. 多线接入场景在多线接入场景下，策略路由可以根据不同线路的带宽、延迟等因素进行选择最优路径，从而实现负载均衡和容灾备份。

例如，在企业内部搭建了多条线路连接到公网上，当其中一条线路出现故障时，策略路由可以自动切换到其他正常的线路上。

2. 多网关场景在多网关场景下，策略路由可以根据目的地地址选择合适的网关进行通信。

例如，在企业内部搭建了多个子网，并且每个子网都有一个独立的网关。

当子网之间需要通信时，策略路由可以根据目标地址选择合适的网关进行转发。

3. QoS保障场景在QoS保障场景下，策略路由可以根据不同的应用程序进行流量分类和优先级调度，从而保障重要业务的带宽和延迟要求。

例如，在企业内部需要保障视频会议、在线教育等实时应用的网络服务质量时，策略路由可以将这些应用程序的流量优先级调高，从而保证它们的带宽和延迟要求。

4. 安全防护场景在安全防护场景下，策略路由可以根据源地址、目标地址等因素进行黑白名单过滤和攻击防护。

例如，在企业内部需要禁止某些IP地址访问某些敏感资源时，策略路由可以根据源地址进行黑名单过滤，并且对于一些恶意攻击流量也可以进行拦截和过滤。

5. 智能分流场景在智能分流场景下，策略路由可以根据不同的服务类型、用户身份等因素进行智能分流和调度。

例如，在电商平台上需要对不同类型的用户提供不同的服务质量时，策略路由可以根据用户身份进行智能分流，并且对于一些高价值客户也可以提供更加个性化的服务。

三、总结以上就是策略路由的应用场景介绍，可以看到，在不同的网络应用场景下，策略路由都可以发挥出不同的优势和作用。

因此，在实际的网络设计和运维中，策略路由技术也是非常重要和必要的。

策略路由和常见应用

策略路由和常见应用1. 策略路由简介策略路由（Policy-based routing）是一种网络路由技术，它通过基于路由策略选择路由路径，以实现对网络流量进行灵活控制和管理的目的。

相比传统的基于目的地地址的路由技术，策略路由允许根据其他因素（如源地址、服务类型、应用类型等）来决定数据包的转发路径。

这种灵活的路由控制方式，使得策略路由在网络管理和流量调优等方面具有重要应用。

在策略路由中，网络管理员可以设定一系列策略，每个策略定义了一组匹配规则和对应的动作。

当一个数据包到达路由器时，路由器将根据这些匹配规则来选择应用于该数据包的策略。

而每个策略的动作则决定了数据包应该如何进行转发处理。

通过合理配置策略，管理员可以实现对特定流量的优先处理、流量分流以及流量定向等目标。

2. 策略路由的应用场景策略路由在网络管理和流量调优等场景中有着广泛的应用。

以下是常见的几个应用场景：2.1 多路径负载均衡在一些网络环境下，可能存在多条连接到外部网络的出口链路。

为了充分利用这些链路资源，避免单一链路的拥塞，可以使用策略路由实现多路径负载均衡。

通过设定策略规则，使得不同的流量被分发到不同的链路上，实现负载均衡。

这样可以提高网络的带宽利用率，同时降低链路拥塞的风险。

2.2 流量定向在某些情况下，网络管理员希望将特定类型的流量定向到特定的链路上。

例如，将对视频流量的处理优先放到高带宽低延迟的链路上，以提高视频传输的质量。

利用策略路由，可以根据流量的特征来选择合适的链路，实现流量的定向。

2.3 网络流量控制策略路由还可以用于网络流量控制的场景。

通过设定策略规则，可以限制特定类型的流量的带宽使用。

例如，对于一个企业网络，可以限制员工使用互联网的带宽，保障关键业务的传输性能。

策略路由可以根据流量的特征来进行限制，并通过选择不同的路径或者丢弃一部分流量，实现流量的控制。

3. 策略路由的配置和实现策略路由的配置和实现方式根据具体的路由器设备和操作系统会有所差异，下面是一般的配置步骤：1.确定策略路由的实施范围和目标：包括需要控制的流量类型、路由路径选择规则等。

策略路由

应用举例
internet
某运营商
10.101.130.1/25
以太网交换机
教育网
210.40.113.141/30
eth0/0 10.101.130.2/25 210.40.113.142/30
nethammer2651
某学校网络要求： vlan1只能访问教育网， vlan2只能访问internet
报文没有按照指定路径转发
1）检查配置，如无误，继续2） 2）执行show ip fib table命令，看是否存在路由，如果存在，表明下一跳可达，继续3），如果没有路由信息，要检查到下一跳的直连路由。 3）打开debug ip policy-route，查看指定流的信息如果有调试信息，并且指定流的调试信息正确，则继续4）如果有调试信息，并且指定流的调试信息不正确，比如显示不匹配acl，转发表ID不正确等，则需要仔细检查配置。如果没有任何调试信息，并且全局和接口都使能了PR, 则表明接口没有收到报文 4）清除转发cache
故障诊断
调试和监控命令
debug ip policy-route show ip fib table tableid router# show ip fib t 10
fib 10 0.0.0.0/0 eth5/0 10.89.0.2 1
clear ip fib table cache
故障诊断
常见问题分析
策略路由的工作原理-ROUTEMAP 策略路由的工作原理
ROUTEMAP route-map是由一组match字句和set字句构成，他实际上是访问控制列表的一个超集。当需做策略路由的报文匹配route-map中的match字句定义的规则时，将按照set字句的配置决定该报文的路由方式，包括设置报文的优先权字段，设置报文的下一跳，设置报文的发送接口。通过一个配置介绍route-map的几个要素( 名称，动作，序号，子句)：

华为路由器路由策略和策略路由

2、控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信息。

3、设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。

、基本原理路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属性。

在特定的场景中，路由策略的6种过滤器也能单独使用，实现路由过滤。

若设备支持BGP to IGP功能，还能在IGP引入BGP路由时，使用BGP私有属性作为匹配条件。

图1路由策略原理图如图1，一个路由策略中包含N（N>=1）个节点（Node）。

路由进入路由策略后，按节点序号从小到大依次检查各个节点是否匹配。

匹配条件由If-match子句定义，涉及路由信息的属性和路由策略的6种过滤器。

当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择，不再匹配其他节点。

匹配模式分permit和deny两种：permit：路由将被允许通过，并且执行该节点的Apply子句对路由信息的一些属性进行设置。

deny：路由将被拒绝通过。

当路由与该节点的任意一个If-match子句匹配失败后，进入下一节点。

如果和所有节点都匹配失败，路由信息将被拒绝通过。

过滤器路由策略中If-match子句中匹配的6种过滤器包括访问控制列表ACL(Access Control List)、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器和RD属性过滤器。