cisco思科策略路由的概念原理配置实例

策略路由1策略路由概述..............................................1.1普通路由的概念 .....................................1.2 策略路由的概念.....................................1.2.1 策略路由.....................................1.2.2 路由策略.....................................2 策略路由的实现原理.......................................2.1 策略路由的好处.....................................2.2 策略路由的流程.....................................2.3策略路由的处理流程 .................................2.3.1 流模式和逐包模式.............................2.3.2 流模式流程图.................................2.3.2 路由器流模式及逐包模式切换命令...............2.4 Route-map原理与执行 ...............................2.4.1 Route-map概念 ...............................2.4.2 理解Route-map ...............................2.4.3 Route-map 的执行语句........................3 策略路由的规划设计.......................................3.1 策略路由的适用环境.................................3.2 策略路由的配置.....................................3.2.1 路由器基本配置...............................3.2.2 交换机基本配置...............................3.3 策略路由的验证和调试...............................4 策略路由部署应用案例.....................................4.1 策略路由配置案例一.................................4.1.1网络拓扑 .....................................4.1.2功能需求： ...................................4.1.3配置实现： ..................................4.2 策略路由配置案例二.................................4.2.1网络拓扑 .....................................4.2.2功能需求： ...................................4.2.3配置实现： ..................................4.3 策略路由配置案例三.................................4.3.1网络拓扑 .....................................4.3.2功能需求： ...................................4.3.3配置实现： ..................................4.3.4配置优化： .................................. 1策略路由概述1.1普通路由的概念普通路由转发基于路由表进行报文的转发；路由表的建立直联路由、主机路由；静态配置路由条目；动态路由协议学习生成；查看命令——show ip route对于同一目的网段，可能存在多条distance不等的路由条目1.2 策略路由的概念1.2.1 策略路由所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。

在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。

这种规则可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的IP优先字段。

因此，策略路由是对传统IP 路由机制的有效增强。

策略路由能满足基于源IP地址、目的IP址、协议字段，甚至于TCP、UDP的源、目的端口等多种组合进行选路。

简单点来说，只要IP standard/extended ACL(IP标准/扩展ACL) 能设置的，都可以做为策略路由的匹配规则进行转发。

策略路由（Policy Route）是指在决定一个IP包的下一跳转发地址或是下一跳缺省IP地址时，不是简单的根据目的IP地址决定，而是综合考虑多种因素来决定。

如可以根据DSCP字段、源和目的端口号，源IP地址等来为数据包选择路径。

策略路由可以在一定程度上实现流量工程，使不同服务质量的流或者不同性质的数据（语音、FTP）走不同的路径。

基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。

传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。

基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或I P源地址来选择转发路径。

策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（Q o S ）。

本交换机所支持的策略路由是与QOS的流分类标准相结合的。

针对简单流分类和复杂流分类，可以根据到来的数据包的匹配的以下特征，来设定策略路由：⏹802.1p优先级⏹VLAN ID⏹源/目的MAC地址⏹源/目的的IP地址（包括IP MASK部分）⏹TCP/UDP源/目的端口号⏹IP优先级⏹DSCP的优先级DSCP差分服务代码点（Differentiated Services Code Point），IETF于1998年12月发布了Diff-Serv（Differentiated Service）的QoS分类标准。

它在每个数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级·简介DSCP差分服务代码点（Differentiated Services Code Point），IETF于1998年12月发布了Diff-Serv（Differentiated Service）的QoS分类标准。

它在每个数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级.DSCP 使用6个bit，DSCP的值得范围为0~63。

DSCP 是“IP 优先”和“服务类型”字段的组合。

为了利用只支持“IP 优先”的旧路由器，会使用DSCP 值，因为DSCP 值与“IP 优先”字段兼容。

每一个DSCP编码值都被映射到一个已定义的PHB（Per-Hop-Behavior）标识码。

通过键入DSCP值，电话、Windows客户和服务器等终端设备也可对流量进行标识。

支持设备大部分ONU/MDU/OLT设备都会支持。

四种PHB的分类1、Default PHB (FIFO,tail drop) DSCP值为02、Expedited Forwarding PHB(急速转发，提供延时的保证) 主要针对于延时PQDSCP的默认为前3个bit为101,后3个bit为1103、Assured Forwarding PHB(确保转发，提供带宽保证) 确保带宽，用于带宽保证。

CBWFQAF1 001 dd 0 每个AF的大类中有会分为3个小类，dd中定义的类型，dd为丢弃概率，值越大丢弃率越高。

三个小类为(AF11 01 LOW，AF12 10 Medium, AF13 11 High)4、class-selector(ip precedence) PHB 用于和老的优先级做兼容，后3个bit都为0。

*********************************************************************************************************************************************************⏹IP的协议类型字段可以对匹配以上特征的流，设定以下两种策略路由：下一跳I P 地址: 这条配置命令标示了那些符合匹配语句的输出报文将进行下一跳I P 地址。

下一跳缺省I P 地址: 这条配置命令设定缺省的下一跳。

如果路由表中没有明确的路径，则路由器使用缺省的下一跳。

这个过程经常应用于在两个不同的服务提供商之间进行负载平衡。

当使用这条命令时，也是首先用路由表进行路由。

如果路由表中没有明确的路径，则路由器根据制定的策略使用缺省值。

策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。

而在当今高性能的网络中，这种选择的自由性是很需要的。

需要明确策略路由是设置在接收报文接口而不是发送接口。

当在接收报文的接口设定了策略路由后，交换机在该接口，检测到来的数据报文，当检测到有匹配相应流分类特征的数据数据报文经过时，就查找相应的策略路由表项，按照策略路由表项所指定的下一跳IP地址或是缺省路由IP地址，来选择转发路径。

策略路由功能是与流分类和流策略紧密相关的，关于流分类和流策略的基本配置命令见QOS配置部分。

1.2.2 路由策略路由策略通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化2 策略路由的实现原理2.1 策略路由的好处基于源的路由可以使不同的用户选择不同的ISP通过设置IP Precedence或Tos来实现QOS实现负载均衡2.2 策略路由的流程使用Route-map来配置策略路由的流程策略路由只对入口数据包有效。

应用策略路由，必须要指定策略路由使用的路由映射，并且要创建路由映射。

一个路由映射由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。

一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由映射任何策略的数据包将按照通常的路由转发进行处理，符合路由映射中某个策略的数据包就按照该策略中定义的操作进行处理。