第六章 路由策略
策略路由的原理与应用6
路由策略是指用于决策数据包路由的一组规则。它可以包括多个条件和动作，通过匹配数据包的属性和执行相应的操作来确定路由路径。常见的路由策略包括：
•基于源IP地址的策略：根据数据包的源IP地址选择路由路径；
•基于目标IP地址的策略：根据数据包的目标IP地址选择路由路径；
•基于协议类型的策略：根据数据包的协议类型（如TCP、UDP、ICMP）选择路由路径；
•动态路由协议：通过与其他路由器进行路由信息交换，动态地更新路由表。常见的动态路由协议有RIP、OSPF、BGP等。动态路由协议的优点是适应复杂的网络环境和变化频繁的需求；缺点是配置复杂、可能产生较大的网络开销。
3.
策略路由在网络中有广泛的应用场景，主要包括以下几个方面。
3.1
通过策略路由，可以根据网络设备的负载情况，将流量均匀地分配到不同的路径上，从而实现负载均衡。这可以提高网络的吞吐量和服务的可用性，减少单点故障的风险。
•决策粒度：策略路由的决策粒度较粗，一般是基于数据包的属性来进行路由选择。对于一些更加细粒度的决策需求，可能需要结合其他技术和方法来实现。
小结
策略路由是一种灵活、智能的网络路由方式，通过根据特定的条件选择不同的路由路径来实现更灵活和智能的网络转发。它可以应用于流量调度与负载均衡、业务优化与分流、灾备与容灾、直通特定服务等场景。在配置和管理策略路由时，需要注意配置的复杂性和网络开销，并结合实际需求进行合理的设计。策略路由虽然有一些局限性和挑战，但在合适的场景下，它可以提供更加灵活和智能的网络转发。
4.配置策略路由的条件和动作，如目标IP地址、端口号、负载均衡算法等；
5.保存配置并激活策略路由规则。
5.
策略路由虽然许多场景下非常有用，但也存在一些局限性和挑战。
策略路由，路由策略
策略路由，路由策略前⾔：在企业⽹络中，常⾯临⾮法流量访问及流量路径不优的问题，为了保护数据访问的安全性、提⾼链路带宽的利⽤率，需要对⽹络中的流量⾏为控制，如控制⽹络流量可达性，调整⽹络流量路径。
如何控制流量可达性？ ⽅案⼀：对接收和发布的路由进⾏过滤来控制可达性，路由策略 ⽅案⼆：使⽤Traffic-filter⼯具对数据进⾏过滤，流量过滤 什么是路由策略? 通过⼀系列的⼯具或者⽅式对路由进⾏各种控制的策略，这个策略可以影响路由的产⽣，发布和选择等，进⽽影响报⽂的转发路径 在ip⽹络中，路由策略的⽤途主要有两个⽅⾯：对路由信息过滤和修改路由属性。
如图，如果使⽤流量过滤，使市场部的流量不能访问财务部。
会有极⼤的局限性，若是在RTA上做traffic-filter，流量会经过RTC RTB再在RTA上被过滤极⼤的浪费链路带宽。
若在RTC⼊⼝做traffic-filter，可能RTC不是由你进⾏管理的。
⽽且流量过滤针对每⼀个报⽂进⾏过滤，极⼤的浪费设备性能，所以建议使⽤路由策略来进⾏对流量的可达性进⾏控制。
路由策略使⽤的⼯具： 条件⼯具：把路由匹配出来，acl ip-prefix 策略⼯具：匹配抓取的路由，执⾏各种各样的策略。
router-policy 调⽤⼯具：把策略应⽤到某个具体的协议中。
filter-policy import-route配置思路：配置filter-policy不让192.168.1.0路由发出给到AR1[AR2-rip-1]filter-policy 2000 export -----对所有接⼝发出的路由做过滤[AR2-rip-1]ACL 2000[AR2-acl-basic-2000]rule PER S 192.168.2.0 0 filter-policy 2000 export static import-route static 对引⼊的静态路由实现过滤，本地不存在LSDB 当过滤本地接⼝的路由时 filter-policy 2000 export 针对链路状态路由协议⽆效，链路状态路由协议发送的是LSA filter-policy 2000 import 针对链路状态协议有效，不过是在加表实现过滤，本地LSDB中依旧有此链路状态ACL的局限性？ACL只能抓取路由的前缀，不关⼼掩码信息，如果两条路由拥有相同的前缀，ACL⽆法分别抓取前缀列表的优势？相⽐ACL来说既能匹配前缀也能抓取掩码，前缀列表不能⽤于流量过滤。
策略路由和路由策略
策略路由和路由策略
路由策略是根据一些规则，使用某种策略改变规则中影响路由发布、接收或路由选择的参数而改变路由发现的结果，最终改变的是路由表的内容。
是在路由发现的时候产生作用。
策略路由是尽管存在当前最优的路由，但是针对某些特别的主机(或应用、协议)不使用当前路由表中的转发路径而单独使用别的转发路径。
在数据包转发的时候发生作用、不改变路由表中任何内容。
策略路由的优先级比路由策略高，当路由器接收到数据包，并进行转发的时候，会优先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由来转发，否则按照路由表中转发路径来进行转发。
总结一下，路由策略是路由发现规则，策略路由是数据包转发规则。
其实将“策略路由”理解为“转发策略”，这样更容易理解与区分。
由于转发在底层，路由在高层，所以转发的优先级比路由的优先级高，这点也能理解的通。
其实路由器中存在两种类型和层次的表，一个是路由表(routing-table)，另一个是转发表(forwording-table)。
转发表是由路由表映射过来的，策略路由直接作用于转发表，路由策略直接作用于路由表。
教案40讲(路由器策略路由配置)
贵州电子信息职业技术学院
6.6 策略路由配置
1. 策略路由的概念
●策略路由是一种入站机制，用于入站的IP数据包。
●通过使用策略路由，能够根据数据包的源地址、目的地址、源端口、目的端口和协议类型让
报文选择不同的路径。
●符合策略路由的IP数据包将按照策略中定义的操作进行处理，而不符合策略路由的IP数据
包将按照通常的路由表进行路由转发。
2. 策略路由的配置
策略路由的配置步骤如下：
（1）定义路由策略图，一个路由策略图可以由多条策略组成，策略按序号大小排列，只要符合前面的策略，就退出路由策略图。
每条路由策略可以采用permit或deny操作。
（2）定义路由策略图中每条策略匹配的数据流量，数据流量可通过ACL定义。
（3）对每条策略匹配的数据流量设定其转发的操作，如set ip next-hop、set interface、set ip default next-hop、set default interface设定其下一跳。
set ip next-hop、set interface 是忽略路由表查找而直接进行转发到下一跳或从本地接口转发，优先级高于路由表，而set ip default next-hop、set default interface是在路由表查找路径失败情况下而进行转发到下一跳或从本地接口转发，优先级低于路由表。
同时可以设置多个下一跳next-hop。
（4）在指定接口上应用路由策略图。
接入
接入。
高级路由技术(理论篇)单元6 实施路由策略,优化路由表
6.1 路由策略技术原理
6.1.3 区别路由策略和策略路由
路由策略中“路由”是名词，“策略”是动词，也即路由策略中应用的策略。其操作的对象是路由信息。路 由策略实现路由表中部分路由过滤，设置路由表中部分路由的属性等操作，通过改变路由表中路由的属性（包括 可达性），改变路由路径。
通过实施路由策略，实现路由表中路由过滤和路由属性设置等功能，通过修改路由属性（包括可达性），来 执行相应的策略动作。
出于安全考虑，在连接两个子域的边界路由器上 实施路由策略，仅让子域B中的部分路由传播到子域 A中。通过配置路由策略，减少不必要路由传播，优 化B域内路由表。
6.1 路由策略技术原理
6.1.2 路由策略内容
运行距离矢量协议的路由器基于路由表通告路由，路由策略会选择符合条件的路由，通告给邻 居路由器，实施路由通告和更新。
6.1 路由策略技术原理
6.1.3 区别路由策略和策略路由
在实施路由策略中，通过改变路由属性，对路由控制与过滤。在传统路由转发中，只能依据IP数据包中目的 地址转发，无法满足特殊过滤需求。在出现基于源地址、协议或者应用等复杂路由策略有局限性，配合策略路由 技术实施路由过滤，使用Traffic-filter对路由进行过滤。
开启RIP单播更新，RIP除使用单播更新外，还可以组播和广播更新。开启单播更新后，RIP路由更 新没有减少，反而增加。但有种特殊情况，在RIP协议中配置某个接口为被动接口，抑制从某个接口 上发送路由更新，被动接口不能抑制单播更新，只能抑制广播和组播。
6.2 了解路由策略控制技术
6.2.3 分发列表
学习目标
认识园区网中路由策略技术：被动接口、单播更新、分 发列表、配置前缀列表、调整AD值等 会区别路由策略和策略路由 会配置路由策略，优化网络传输
路由策略
若允许其他子公司访问A,但是必须经过公司总部检查: 1:Ip as-path-acl 2 permit _100.+200$ 2:Ip as-path-acl 2 permit _100 200$
3:Ip as-path-acl 2 deny 200$ 4:Ip as-path-acl 2 permit .*
设置引入路由到IS-IS的级别：levelapply isis [ level-1 | level-2 | level-1-2 ] 1、level-2还是level-1-2
设置BGP路由信息的本地优先级 设置路由信息的路由权值 设置路由信息的路由权类型 设置BGP路由信息的路由源 apply local-preference localpref apply cost value apply cost-type [ internal | external ] apply origin { igp | egp as-number | incomplete }
匹配路由信息的路由权值
匹配OSPF路由信息的标记域
龙旭网络
网络创造无限
if-match tag value
Route-policy的apply配置
操作 命令
在BGP路由信息的as-path系列前加 入指定的AS号
在BGP路由信息中设置团体属性 设置路由信息的下一跳地址
设置OSPF路由信息的标记域
龙旭网络
网络创造无限
apply tag value
利用Route-policy实现路由发布和 接收的过滤
BGP中,对BGP邻居(组)发布和接收路由时通过route-policy进行路由过 滤.
配置:[ RA-bgp 100]peer {group-name | peer-address} route-policy <routepolicy-name> {import | export}
路由策略
三、路由策略1、什么是策略路由路由策略一般是对路由信息的控制。
路由策略主要控制路由信息的引入（控制哪些路由信息引到路由协议中，哪些路由不引入，主要是针对某种路由协议，是否允许其它路由信息引进来）、发布（控制哪些发布出去，哪些不发布出去，通过同一种路由协议发布出去）、接收（控制哪些接收，哪些丢弃）2、路由策略的原理路由策略用来过滤路由信息，选择性的留下所需要的路由信息，将不需要的路由信息给过滤掉，而且路由策略只在本地有效，对于其他路由器是无效的。
3、路由策略的配置①、ACL+route-map过滤路由Router(config)#access-list 1 permit A.B.C.D A.B.C.DRouter(config)#route-map spotoRouter(config-route-map)#match ip address 1Router(config)#router ospf 1Router(config-router)#redistribute connected metric-type 1 route-map spoto//匹配到的access-list 1时菜将流量才会重发布进来②、前缀列表+route-map过滤路由Router(config)#ip prefix-list spoto permit A.B.C.D/24 //前缀列表的内容Router(config)#route-map guolv deny 10 //做策略，将匹配到的路由信息做过滤match ip prefix-list spoto //做流量的匹配Router(config)#route-map guolv permit 20 //必须加上这条，否则其他路由也会被deny，无法写进路由表4、路由策略的注意事项①、用前缀列表配置时，最后需要添加一条允许route-map，不然其他的路由信息也会被deny5、路由策略的应用①、过滤路由信息②、发布路由信息时只发送部分信息③、接收路由信息时只接收部分信息④、进行路由引入时引入满足特定条件的信息支持等值路由。
路由策略（route-policy）和策略路由（PBR）
路由策略（route-policy）和策略路由（PBR）1.路由策略功能：路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变⽹络流量所经过的路径。
匹配形式：⼀个路由策略中包含N（N>=1）个节点（Node），也就是多个route-policy 10，20，30.........路由进⼊路由策略后，当路由与该节点的所有If-match⼦句都匹配成功后，进⼊匹配模式选择，不再匹配其他节点。
当路由与该节点的任意⼀个If-match⼦句匹配失败后，进⼊下⼀节点。
如果和所有节点都匹配失败，路由信息将被拒绝通过，（也就是说route-policy 末尾是隐含拒绝）。
路由策略中If-match⼦句中匹配的6种过滤器：1.访问控制列表ACL（Access Control List），只⽀持基本ACL；ACL是将报⽂中的⼊接⼝、源或⽬的地址、协议类型、源或⽬的端⼝号作为匹配条件的过滤器。
2.地址前缀列表（IP Prefix List）；地址前缀列表将源地址、⽬的地址和下⼀跳的地址前缀作为匹配条件的过滤器。
路由按索引号从⼩到⼤依次检查各个节点是否匹配，任意⼀个节点匹配成功，将不再检查其他节点。
若所有节点都匹配失败，路由信息将被过滤。
如果地址前缀列表不与路由策略中if-match语句配合使⽤，地址前缀列表中⾄少配置⼀个节点的匹配模式是permit，否则所有路由将都被过滤。
当IP地址为0.0.0.0时表⽰通配地址，表⽰掩码长度范围内的所有路由都被Permit或Deny。
3.AS路径过滤器（AS_Path Filter）；4.团体属性过滤器（Community Filter）；5.扩展团体属性过滤器和RD属性过滤器（Extcommunity Filter）；6.RD属性过滤器（Route Distinguisher Filter）。
配置任务：配置过滤器（6种）-----配置route-policy-----if-match-----apply-----配置路由策略⽣效时间（可选）2.策略路由策略路由PBR（Policy-Based Routing）是⼀种依据⽤户制定的策略进⾏路由选择的机制。
6.26.2路由策略
1） 配置过滤器
在route-policy中需要使用过滤器对路由进行控制，因此需要首先定义路由策略过滤器。路由策略过滤 器包括访问控制列表、地址前缀列表、BGP属性过滤器。
2） 配置Route-Policy
配置Route-policy包括三个步骤，创建Route-policy，配置if-match子句，配置Apply子句。
1、路由策略基本原理
路由策略使用不同的匹配条件和匹配模式选择路由和改变路由属 性。
如图所示，一个路由策略中包含N（N>=1）个节点（Node）。路由进入路由策略后， 按节点序号从小到大依次检查各个节点是否匹配。匹配条件由If-match子句定义，涉 及路由信息的属性和路由策略的过滤器。
当路由与该节点的所有If-match子句都匹配成功后，进入匹配模式选择， 不再匹配其他节点。匹配模式分permit和deny两种：
主要内容
1、路由策略基本原理 2、配置路由策略 3、应用路由策略
策略路由
路由策略（Route-policy）是一个功能强大的工具，它不但是过滤器而且还是 策略器。主要用于实现路由过滤和路由属性设置等功能。 作为过滤器，它可以用if-match语句来匹配路由，并在实施路由引入和路由 过滤时采用路由策略对路由进行控制。 作为策略器，它可以使用apply语句来修改路由属性，包括修改BGP路由属性 和IGP路由属性。
route-policy route-policy-name { permit | deny } node node，
if-match acl {acl-number | acl-name } ##匹配基本ACL
（如果不配置if-match子句，则默认匹配）
apply preference preference ## 设置路由协议的优先级
计算机网络中的路由策略研究
计算机网络中的路由策略研究一、引言随着互联网的快速发展和普及，计算机网络的重要性越来越得到人们的认可。
而路由策略则是计算机网络中最为重要的部分之一。
本文将探讨计算机网络中的路由策略研究。
二、路由策略的概念路由策略是指在计算机网络中，用于选择数据包传输路径的决策方法。
它伴随着网络的出现而产生，是互联网中最为重要的部分之一。
计算机网络通过路由器之间的相互连接来实现数据的传输和通信。
而路由器则通过使用不同的路由策略来选择数据包传输的路径，以确保所有数据包能够顺利地到达其目的地。
三、常见的路由策略1.静态路由静态路由是指通过手动配置路由表，预先指定每个目的地的下一个跃点。
在静态路由中，路由器并不需要接收其他路由器发送的路由信息，而是直接根据静态路由表来选择数据包的传输路径。
静态路由的优点是简单稳定，不过需要手动配置路由表，因此不适用于网路规模较大的情况。
2.动态路由动态路由是指在网络中的路由器通过发送和接收路由信息来建立和维护路由表。
在路由器之间交换路由信息的过程中，路由删除、新增、更新等操作都可以自动完成。
动态路由的优点是实现方便、可自适应和容错能力强，但也存在一些缺点，如容易受到攻击。
四、路由策略的影响因素1.物理拓扑结构计算机网络的物理拓扑结构是路由器选择传输路径的一个主要因素。
不同的物理拓扑结构会影响数据包在网络中传输的距离、传输速率、延迟等参数，从而影响路由器的路由选择策略。
2.传输性能需求不同的应用对于数据包传输的性能需求也是路由选择策略的关键因素。
如实时视频会要求低延迟、高速传输；而文本传输则可以允许较高延迟。
3.路由算法路由算法是计算机网络中路由器选择数据包传输路径的核心。
常见的路由算法有最短路径算法、广度优先算法、深度优先算法等。
五、路由策略的研究进展近年来，随着互联网使用量的不断增加和网络规模的不断扩大，对路由策略的研究也得到了越来越广泛的关注。
现有的研究工作主要集中在以下几个方面：1.路由策略的优化路由策略的优化是指对路由器之间的传输路径进行优化和改进，以提高网络性能和效率。
配置策略路由实验
路由策略的应用场景
1 2
多出口路由
将数据包根据最佳路径或优先级路由到不同的 出口，实现负载均衡或备份。
访问控制
根据路由策略，对特定网络或应用程序进行访 问控制，防止非法访问或攻击。
3
网络隔离
通过路由策略将不同的网络隔离，以保护敏感 数据或避免网络故障影响到其他网络。
实验目的和内容
掌握路由策略的配置方法和步骤；
实验目的
旨在探究策略路由在多出口网络环境下的应用， 并分析其性能和优化方案。
实验成果
成功地实现了多个路由策略的配置和验证，在不 同场景下获得了显著的性能提升。
路由策略的进一步应用
应用场景
策略路由适用于多出口网络环境，如企业网、校园网等，可根 据实际需求进行广泛应用。
优化方向
可以考虑进一步优化策略路由的算法和参数配置，提高路由策 略的性能和稳定性。
03
技术发展
随着网络技术的不断进步，未来将会 有更多新型路由协议和算法出现，为 网络性能的提升带来更多可能性。
ANKS
谢谢您的观看
理解路由策略对网络性能和安全的影响，并能够根据 实际应用场景进行优化配置；
根据实际需求配置合理的路由策略； 通过实验验证路由策略的正确性和有效性。
02
实验环境与设备
网络拓扑结构
实验设备
3台PC、1台路由器、1台交换机
网络拓扑
PC1、PC2分别连接至交换机，交换机连接至路由器，路由器连接至Internet
提出改进意见
根据实验结果和讨论，提出相应的改进意见，如优化路由协议、增加限速等措施来提高路由策略的性能和稳定 性。
05
总结与展望
总结实验过程与成果
实验环境
路由策略知识点总结
路由策略知识点总结一、路由策略概述路由策略是指确定数据包在网络中传输路径的规则和方式。
在网络中，路由器是负责在不同网络之间传递数据包的设备，而路由策略则决定了数据包从源端到达目的地的最佳路径和转发方式。
路由策略的制定需要基于网络拓扑、流量特征、性能需求等因素，通过合理的路由策略设计可以有效地优化网络性能、提高数据传输效率，并且保障网络安全和稳定性。
二、路由策略的分类根据不同的应用场景和需求，路由策略可以分为静态路由和动态路由两种类型。
1. 静态路由静态路由是在网络中手动配置的路由条目，管理员需要预先设定路由的目的地和下一跳地址。
静态路由的优点是配置简单、稳定可靠，适用于小型网络和对网络流量有较好控制的场景。
2. 动态路由动态路由是通过路由协议动态学习网络拓扑和路由信息，根据网络状态自动调整路由表，从而实现数据包的最佳转发路径。
动态路由的优点是自动化控制、适应网络变化快速，适用于大型复杂网络和需要灵活应对变化的场景。
三、路由策略的基本原则1. 负载均衡负载均衡是指通过合理的路由策略，将网络流量分担到多条路径上，以达到最佳的网络利用率和性能。
常见的负载均衡策略有基于等距离轮询、基于权重分配、基于最小连接数等。
2. 容错容灾为了提高网络的可靠性和可用性，路由策略需要考虑到容错容灾机制，确保即使在出现链路故障或节点故障的情况下，数据包依然能够正常传输到目的地。
3. 安全性在设计路由策略时，需要考虑网络安全问题，避免攻击和非法入侵。
通过合理的路由策略可以实现安全分割、访问控制、流量检测等安全机制，保障网络的安全和隐私。
4. 性能优化路由策略需要考虑网络性能优化，如通过动态路由协议学习最佳路径、合理的流量调度、QoS策略等手段，优化网络带宽利用和响应时延。
四、路由策略的设计与实施1. 路由策略设计原则：(1) 根据业务需求和网络特性，合理选择静态路由或动态路由。
(2) 设计合适的路由拓扑结构，考虑网络规模、传输速度、成本等因素。
路由策略
1、路由策略：路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤。
2、路由策略（rp）与策略路由(pbr)路由策略：先路由后策略策略路由：先策略后路由3、acl、地址前缀列表、bgp4、ACL 抓路由路由策略：1.抓前缀相同是几就是几，不同都为零2、抓反掩码相同为零，不同为13.根据反掩码中1的个数N来验证所抓路由的条数为2的N次方条路由。
反掩码有几个一路由就有几个 3 两个一 2的2次方就是4思科access-list 1 permit 2.2.0.0 0.0.19.0 1、是标准号（思科1—199）(华为2000---2999) 增加条目时修改1的位置route-map h3c permit 1 h3c是组名1、是结点号match ip address 1 1、也是标准号router OSPF 1red rip route-map ccie subnets 删除重发布后在重启从发布华为acl number 2000 2000、是标准号rule 0 permit source 2.2.0.1 0 增加条目时修改0的位置quitroute-policy h3c permit node 10 10。
是结点if-match acl 2000ospf 1import-route rip 1 route-policy h3c5、地址前缀列表抓路由Cisco：Ip prefix-list 1 permit2.2.0.0/24 ge 25 le 26Route-map ccie permit 1Match ip address prefix-list 1Router ospf 1red rip route-map ccie subnets华为Ip ip-prefix 1 permit source 2.2.0.0 24 gr 25 le 26 Route-map ccie permit1If-Match ip address ip-prefix 1Ospfimport-route rip 1 route-policy h3c。
路由策略——精选推荐
路由策略⼀、路由策略 路由策略是为了改变⽹络流量所经过的途径⽽修改路由信息的技术，主要通过改变路由属性来实现。
应⽤了路由策略，路由器将通过路由图决定如何对需要路由的数据包进⾏处理，路由图决定了⼀个数据包的下⼀跳转发路由器。
路由策略的种类⼤体上分为两种：⼀种是根据路由的⽬的地址来进⾏的策略称为：⽬的地址路由；另⼀种是根据路由源地址来进⾏策略实施的称为：源地址路由，随着路由策略的发展现在有了第三种路由⽅式：智能均衡的策略⽅式！ 路由策略是控制层⾯的⾏为，操作的对象是路由条⽬，匹配的是路由，具体是指⽬标⽹段、掩码、下⼀跳、度量值、Tag、Community 等⼆、Route-policy 路由重发布时，可关联⼀个route-policy，来实现路由的过滤，或路由属性的设置，Route-policy包含⼀个或者多个“节点（ Node）”的列表。
Route-policy的配置格式 [H3C] route-policy name { permit|deny } node node permit指定节点的匹配模式为允许。
当路由项通过该节点的过滤后，将执⾏该节点的apply⼦句，不进⼊下⼀个节点的过滤；如果路由项没有通过该节点过滤，将进⼊下⼀个节点继续过滤。
deny指定节点的匹配模式为拒绝，这时apply⼦句不会被执⾏。
当路由项满⾜该节点的if-match⼦句时，将不再进⼊下⼀个节点；如果不满⾜该节点的任何if-match⼦句，将进⼊下⼀个节点继续匹配。
注：默认所有未匹配的路由将被拒绝通过Route-Policy。
如果Route-Policy中定义了⼀个以上的节点，则各节点中⾄少应该有⼀个节点的匹配模式是permit。
if-match ⼦句 可以匹配 Acl Cost Interface route-tye tag ip-prefix等路由信息。
对于同⼀个Route-Policy节点，命令if-match acl和命令if-match ip-prefix不能同时配置，后配置的命令会覆盖先配置的命令。
路由策略基本配置步骤
路由策略基本配置步骤路由策略是网络中实现数据包传输的重要组成部分。
它通过选择最佳的路径将数据包从源主机发送到目标主机。
在网络中，路由器是负责执行路由策略的设备。
本文将介绍路由策略的基本配置步骤，帮助读者了解如何正确配置路由器以实现网络数据的高效传输。
1. 确定网络拓扑在配置路由策略之前，首先需要了解网络的拓扑结构。
网络拓扑指的是网络中各个设备之间的连接关系。
常见的网络拓扑结构包括星型、环形、总线型等。
了解网络拓扑结构可以帮助我们确定路由器的位置和连接方式。
2. 配置路由器基本信息在配置路由策略之前，需要先对路由器进行基本的配置。
这包括设置路由器的管理IP地址、主机名、登录密码等。
这些基本信息可以通过路由器的命令行界面或者Web界面进行配置。
示例命令：Router> enableRouter# configure terminalRouter(config)# hostname myroutermyrouter(config)# interface gigabitethernet0/0myrouter(config-if)# ip address 192.168.1.1 255.255.255.0myrouter(config-if)# no shutdownmyrouter(config-if)# exitmyrouter(config)# enable secret mypasswordmyrouter(config)# exit3. 配置路由协议路由协议是路由器之间交换路由信息的一种协议。
常见的路由协议有静态路由、RIP、OSPF、BGP等。
根据网络规模和需求，选择适合的路由协议进行配置。
静态路由配置示例：myrouter(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.2RIP路由配置示例：myrouter(config)# router ripmyrouter(config-router)# version 2myrouter(config-router)# network 192.168.1.0myrouter(config-router)# network 10.0.0.0myrouter(config-router)# exitOSPF路由配置示例：myrouter(config)# router ospf 1myrouter(config-router)# network 192.168.1.0 0.0.0.255 area 0myrouter(config-router)# network 10.0.0.0 0.255.255.255 area 0myrouter(config-router)# exit4. 配置路由策略路由策略是为了实现网络中数据包的传输选择最佳路径而制定的一系列规则。
6-OBCP第六章-OBProxy-路由策略与使用运维-V3
优先级: session变量 > 配置项。 当用户指定session变量proxy_idc_name时，覆盖全局proxy_idc_name设置
弱一致性读：配置弱一致性读
OceanBase数据库可以通过设置ob_read_consistency参数进行挼一致性读配置 Global级别
全局级别：配置项proxy_idc_name用来控制全局级别的当前IDC机房信息, 默认为空。配置项的设置可以通过启 动参数/登陆修改/ocp配置项更新进行, 在proxy的启动脚本中使用-i 机房名启动传入，或者proxy运行后通过 alter proxyconfig set proxy_idc_name='机房名';设置
OBProxy支持用户通过同一个OBProxy访问多个OceanBase集群 Server session对于每个client session独占 同一个client session对应server session状态保持相同(session变量同步)
OB Server
Client
OBProxy
和路由相关的一些基础概念
这些基础概念和OBproxy路由密切相关，根据不同的配置，Obproxy 进行综合的路由排序： LDC配置：
本地： 同城同机房（IDC相同） 同城： 同城不同机房（IDC不同，Region 相同） 异地： 不同的地域（Region不同）
Observer 状态： 常态 vs 正在合并 租户的Zone 类型： 读写型 vs 只读型 路由精准度： 优先精准度高的
路由策略讲解范文
路由策略讲解范文
路由策略是网络路由的一种方式，其目的是根据特定算法从一个网络
中把数据包传送到另一个网络。
路由策略可以在不同的网络层次上计算，
但通常仅在网络层次上使用。
路由策略是网络中必不可少的一个组成部分，它保证了数据包从一个地方到另一个地方的快速传输，避免了网络拥塞和
拥塞失败的情况发生。
一般来说，路由策略可以分为静态路由策略和动态路由策略。
静态路
由策略是手动安装的，由网络管理员手动配置的，它不能随着网络的变化
而发生变化，并且它只能在一台计算机上使用。
动态路由策略使用的算法，在网络中发现了变化时，会自动适应新情况，而不需要人工干预。
一般来说，路由策略的主要目的是用来帮助网络管理员正确地安装和
管理路由器，以及在路由器上执行正确的基本设置，保证网络有良好的运
行状态。
此外，路由策略还可以帮助网络管理员解决网络无法正常通信的
问题，当网络中出现异常时，使得修复工作可以正常进行。
路由策略也用于优化带宽使用，它可以有效地提高网络的性能，减少
网络的延迟。
如果网络中使用不当的路由策略，会出现网络拥堵现象，影
响网络的运行性能。
路由策略解析
路由策略解析【导读】大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的，采用接入层，汇聚层，核心层三部分递进而成。
大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的，采用接入层，汇聚层，核心层三部分递进而成。
在这些复杂网络中各种应用也是非常繁多的。
有时我们需要对路由进行策略，这时就需要用到网络高级交警——路由策略了，今天笔者将就路由策略的基本信息进行介绍，帮助各位IT168的读者掌握网络高级交警的应用。
什么是路由策略：（如图1）图1众所周知网络中的路由器主要起到为网络数据包提供路由的功能，说白了就是告诉一个数据包如何走才能到达目的地，类似于我们现实生活中的交通信号灯。
通过红绿黄三色灯来控制车辆的通行就类似于路由器控制数据包的通行。
比如我们企业内网中的一台计算机要和外部网络中的机器进行数据通讯，那么首先企业计算机会把数据发送到企业内部的路由器上，路由器告诉该数据任何到达企业临界路由器（就是和外网相连的路由器），到达临界路由器后该设备会继续告诉数据如何走才能到达电信路由器，接下来会通过一个又一个的电信路由器，最终到达外网那台计算机上。
所有路线如何行进都是由路由器中的路由表来支配的。
而本文介绍的路由策略却和路由有很大区别，他是对路由的控制，类似于我们现实生活中的交通警察，可以根据实际变动来控制车辆流动。
例如一般情况下一条道路是东西走向的，平时我们可以根据信号灯的指示来行走。
当有特殊需要时交通警察会到达路由指挥我们的行进，当道路临时封闭时他可以禁止我们继续向前行进而强行指引我们拐弯，这就是路由策略，他可以根据我们网络数据包的一些详细信息对数据包的路由走向进行修改，从而实现控制路由的效果。
路由策略与访问控制列表的区别：策略路由与简单的源地址路由不同，对于有多个出口的应用，如连接了公网的教育网，如果内部的服务器希望被外面访问，则需要使用策略路由技术。
策略路由是指在决定一个IP包的下一跳转发地址时，不是简单的根据目的或源IP地址来决定，而是综合考虑多种因素决定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第六章路由策略
6.1路由策略简介
6.1.1路由策略与策略路由
路由策略（Routing Policy）是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。
策略路由（Policy Routing）是一种依据用户制定的策略进行路由选择的机制。
有关策略路由的详细介绍请参见“策略路由”章节。
路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤，例如只接收或发布满足一定条件的路由信息。
一种路由协议可能需要引入其它的路由协议发现的路由信息，路由器在引入其它路由协议的路由信息时，可能只需要引入一部分满足条件的路由信息，并控制所引入的路由信息的某些属性，以使其满足本协议的要求。
为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则。
可以以路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。
匹配规则可以预先设置好，然后再将它们应用于路由的发布、接收和引入等过程的路由策略中。
6.1.2过滤器
路由协议可以引用访问控制列表、地址前缀列表、AS 路径访问列表、团体属性列表、扩展团体属性列表和Route-policy 几种过滤器。
下面对各种过滤器逐一进行介绍。
1. 访问控制列表
访问控制列表包括针对IPv4 报文的ACL 和针对IPv6 报文的ACL。
用户在定义ACL 时可以指定IP(v6)地址和子网范围，用于匹配路由信息的目的网段地址或下一跳地址。
ACL 的有关配置请参见“安全分册”中的“ACL 配置”。
2. 地址前缀列表
地址前缀列表包括IPv4 地址前缀列表和IPv6 地址前缀列表。
地址前缀列表的作用类似于ACL，但比它更为灵活，且更易于用户理解。
使用地址前缀列表过滤路由信息时，其匹配对象为路由信息的目的地址信息域；另外，用户可以指定gateway 选项，指明只接收某些路由器发布的路由信息。
关于gateway选项的设置请参见“IP 路由分册”中的“RIP 命令”和“OSPF 命令”。
一个地址前缀列表由前缀列表名标识。
每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了在地址前缀列表中进行匹配检查的顺序。
每个表项之间是“或”的关系，在匹配的过程中，路由器按升序依次检查由索引号标识的各个表项，只要有某一表项满足条件，就意味着通过该地址前缀列表的过滤（不再进入下一个表项的测试）。
3. AS 路径访问列表（as-path）
as-path 仅用于BGP。
BGP 的路由信息中，包含有自治系统路径域。
as-path 就是针对自治系统路径域指定匹配条件。
4. 团体属性列表（community-list）
community-list 仅用于BGP。
BGP 的路由信息包中，包含一个community 属性域，用来标识一个团体。
community-list 就是针对团体属性域指定匹配条件。
5. 扩展团体属性列表（extcommunity-list）
extcommunity-list 仅用于BGP。
BGP 扩展团体属性有两种，一种是用于VPN 的Route-Target（路由目标）扩展团体，另一种则是Source of Origin（源节点）扩展团体。
扩展团体属性列表就是针对这两种属性指定匹配条件。
6. 路由策略（Route-policy）
路由策略是一种比较复杂的过滤器，它不仅可以匹配路由信息的某些属性，还可以在条件满足时改变路由信息的属性。
路由策略可以使用前面几种过滤器定义自己的匹配规则。
一个路由策略可以由多个节点（node）构成，每个节点是匹配检查的一个单元，在匹配过程中，系统按节点序号升序依次检查各个节点。
每个节点可以由一组if-match 和apply 子句组成。
if-match 子句定义匹配规则，匹配对象是路由信息的一些属性。
同一节点中的不同if-match 子句是“与”的关系，只有满足节点内所有if-match 子句指定的匹配条件，才能通过该节点的匹配测试。
apply 子句指定动作，也就是在通过节点的匹配后，对路由信息的一些属性进行设置。
一个路由策略的不同节点间是“或”的关系，如果通过了其中一节点，就意味着通过该路由策略，不再对其他节点进行匹配测试。
6.1.3路由策略的应用
路由策略主要有两种应用方式：
●路由协议在引入其它路由协议发现的路由时，通过路由策略只引入满足条件的路由
信息。
●路由协议在发布或接收路由信息时，通过路由策略对路由信息进行过滤，只接收或
发布满足给定条件的路由信息。
6.2 配置过滤列表
6.2.1配置准备
在配置过滤列表之前，需要准备以下数据：
●前缀列表名称
●匹配的地址范围
●扩展团体属性列表序号
6.2.2配置地址前缀列表
IPv4 地址前缀列表由列表名标识，每个前缀列表可以包含多个表项。
各表项以网络前缀的形式，独立指定一个匹配范围，并使用索引号标识。
在匹配过程中，系统按索引号升序依次检查各个表项，只要路由信息满足一个表项，就认为通过该过滤列表，不再去匹配其他表项。
6.2.3配置AS 路径过滤列表
一个AS 过滤列表可以包含多个表项。
在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该AS 路径过滤列表。
6.2.4配置团体属性列表
一个团体属性列表可以定义多个表项。
在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该团体属性列表。
6.2.5 配置扩展团体属性列表
一个扩展团体属性列表可以定义多个表项。
在匹配过程中，各表项之间是“或”的关系，即只要路由信息通过该列表中的一条表项，就认为通过该扩展团体属性列表。
6.3配置路由策略
路由策略用来根据路由信息的某些属性过滤路由信息，并改变与路由策略规则匹配的路由信息的属性。
匹配条件可以使用前面几种过滤列表。
一个路由策略可由多个节点构成，每个节点又分为：
●if-match 子句：定义匹配规则，即路由信息通过当前Route-policy 所需满足的条件，
匹配对象是路由信息的某些属性。
●apply 子句：指定动作，也就是在满足由if-match 子句指定的过滤条件后所执行的
一些配置命令，对路由的某些属性进行修改。
6.3.1配置准备
在配置路由策略之前，需完成以下任务：
●配置过滤列表
●配置路由协议
在配置之前，需要准备以下数据：
●路由策略的名称、节点序号
●匹配条件
要修改的路由属性值
6.3.2创建一个路由策略
permit 指定节点的匹配模式为允许模式。
当路由信息通过该节点的过滤后，将执行该节点的apply 子句，不进入下一个节点的测试；如果路由信息没有通过该节点过滤，将进入下一个节点继续测试。
deny 指定节点的匹配模式为拒绝模式（此模式下apply 子句不会被执行）。
当路由项满足该节点的所有if-match 子句时，将被拒绝通过该节点，不进入下一个节点的测试；如果路由项不满足该节点的if-match 子句，将进入下一个节点继续测试。
如果路由策略中定义了一个以上的节点，则各节点中至少应该有一个节点的匹配模式是permit。
当路由策略用于路由信息过滤时，如果某路由信息没有通过任一节点，则认为该路由信息没有通过该路由策略。
如果路由策略的所有节点都是deny 模式，则没有路由信息能通过该路由策略。