策略路由的实现原理与规划设计
策略路由的原理与应用6
路由策略是指用于决策数据包路由的一组规则。它可以包括多个条件和动作，通过匹配数据包的属性和执行相应的操作来确定路由路径。常见的路由策略包括：
•基于源IP地址的策略：根据数据包的源IP地址选择路由路径；
•基于目标IP地址的策略：根据数据包的目标IP地址选择路由路径；
•基于协议类型的策略：根据数据包的协议类型（如TCP、UDP、ICMP）选择路由路径；
•动态路由协议：通过与其他路由器进行路由信息交换，动态地更新路由表。常见的动态路由协议有RIP、OSPF、BGP等。动态路由协议的优点是适应复杂的网络环境和变化频繁的需求；缺点是配置复杂、可能产生较大的网络开销。
3.
策略路由在网络中有广泛的应用场景，主要包括以下几个方面。
3.1
通过策略路由，可以根据网络设备的负载情况，将流量均匀地分配到不同的路径上，从而实现负载均衡。这可以提高网络的吞吐量和服务的可用性，减少单点故障的风险。
•决策粒度：策略路由的决策粒度较粗，一般是基于数据包的属性来进行路由选择。对于一些更加细粒度的决策需求，可能需要结合其他技术和方法来实现。
小结
策略路由是一种灵活、智能的网络路由方式，通过根据特定的条件选择不同的路由路径来实现更灵活和智能的网络转发。它可以应用于流量调度与负载均衡、业务优化与分流、灾备与容灾、直通特定服务等场景。在配置和管理策略路由时，需要注意配置的复杂性和网络开销，并结合实际需求进行合理的设计。策略路由虽然有一些局限性和挑战，但在合适的场景下，它可以提供更加灵活和智能的网络转发。
4.配置策略路由的条件和动作，如目标IP地址、端口号、负载均衡算法等；
5.保存配置并激活策略路由规则。
5.
策略路由虽然许多场景下非常有用，但也存在一些局限性和挑战。
路由器 策略路由设置
路由器策略路由设置功能简介：策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。
应用了策略路由，设备将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发设备。
一、组网需求：1、让内网的PC1访问222.222.222.0/24的地址，使用F0/1的线路2、PC2一直使用F0/2的线路3、其他电脑不限制二、组网拓扑：三、配置要点：1、配置策略路由前，保证网络使用正常2、策略路由的优先级高于普通路由，策略路由按序号从小到大顺序执行3、如果策略路由失效或没有匹配到策略路由，则设备会执行普通路由转发4、策略路由配置包括：匹配数据流（ACL）和执行策略（SET）四、配置步骤：注意：配置之前建议使用Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。
步骤一、全局下定义触发策略路由的ACL规则Ruijie>enableRuijie#configure terminalRuijie(config)#access-list 100 permit host 192.168.1.2 222.222.222.0 0.0.0.255 ----->匹配源地址是192.168.1.2 ，目的地址是222.222.222.0/24的数据流Ruijie(config)#access-list 110 permit host 192.168.1.3 any ----->匹配源地址是192.168.1.3，目的地址是所有的数据流步骤二、定义策略路由图Ruijie(config)#route-map ruijie permit 10 ----->配置策略路由ruijie和序号为10Ruijie(config-route-map)#match ip address 100 ----->匹配列表100Ruijie(config-route-map)#set ip next-hop 218.30.14.1 ----->转发给218.30.14.1，或使用set interface f0/1Ruijie(config-route-map)#exitRuijie(config)#route-map ruijie permit 20 ----->配置同一个策略路由图ruijie，序号20Ruijie(config-route-map)#match ip address 110 ----->匹配列表110Ruijie(config-route-map)#set ip next-hop 120.98.10.1 ----->转发给120.98.10.1，或使用set interface f0/2Ruijie(config-route-map)#exit步骤三、在内网口上调用Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip policy route-map ruijie ----->接口上调用策略路由ruijie步骤四、保存配置Ruijie(config-if-FastEthernet 0/0)#endRuijie#write ------> 确认配置正确，保存配置五、验证命令：路由器Ruijie#show route-map ----->查看策略路由配置route-map ruijie, permit, sequence 10Match clauses:ip address 100Set clauses:ip next-hop 218.30.14.1route-map ruijie, permit, sequence 20Match clauses:ip address 110Set clauses:ip next-hop 120.98.10.1电脑上使用tracert测试“开始”-----“运行”----敲入cmdC:\Users\admin>tracert 222.222.222.2221 1 ms 1 ms 1 ms 192.168.1.1 ----->第一跳内网网关2 1 ms 1 ms 2 ms 218.30.14.1 ----->选择外网出口218.30.14.1的线路省略~~~跟踪完成。
应用策略路由的工作原理
应用策略路由的工作原理概述应用策略路由是一种网络路由选择的策略，它可以根据特定的应用要求来选择数据包的传输路径。
通过应用策略路由，网络管理员可以优化网络流量，提高应用性能和服务质量。
本文将介绍应用策略路由的工作原理及其应用场景。
工作原理应用策略路由通过制定特定的路由策略来实现数据包的选择。
在传统路由中，路由器根据目的IP地址来进行路由选择，而应用策略路由则引入了更多的因素，例如源IP地址、服务类型、端口号等。
应用策略路由的工作原理如下： 1. 根据源地址和目的地址确定数据包的传输路径。
2. 根据服务类型确定数据包的传输路径。
3. 根据端口号确定数据包的传输路径。
应用场景应用策略路由可以在以下场景中发挥作用： 1. 多链路负载均衡：通过应用策略路由，可以根据不同的应用需求选择不同的传输路径，实现网络流量的均衡分配。
这样可以避免某个传输路径过载，提高整体的网络性能。
2. 优化服务质量：通过应用策略路由，可以根据服务类型来选择最佳的传输路径，例如将对延迟敏感的应用流量优先发送到低延迟的路径上，从而提高服务质量。
3. 网络故障切换：应用策略路由可以根据网络故障情况来选择备用的传输路径，实现网络故障时的无缝切换。
配置方法应用策略路由的配置方法可以因不同设备而有所不同，下面以常见的路由器为例，介绍一种配置方法： 1. 登录路由器的管理界面。
2. 进入路由器的配置界面，找到应用策略路由相关的设置选项。
3. 根据实际需求，制定相应的路由策略。
可以根据源地址、目的地址、服务类型、端口号等因素进行设置。
4. 保存配置，并使配置生效。
总结通过应用策略路由，网络管理员可以根据应用要求来选择数据包的传输路径，从而优化网络流量，提高应用性能和服务质量。
应用策略路由的工作原理是通过制定特定的路由策略来实现数据包的选择。
它在多链路负载均衡、服务质量优化和网络故障切换等场景中都具有重要作用。
在配置应用策略路由时，需要登录设备管理界面，并根据实际需求进行相应的配置。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
策略路由应用场景
策略路由应用场景1. 策略路由的概念策略路由是一种网络路由技术，它根据特定的策略或规则来选择不同的路径来传输数据包。
策略路由可以根据网络的实际情况和需求，灵活地配置路由规则，实现灵活的流量调度和负载均衡。
2. 策略路由的基本原理策略路由的基本原理是通过对数据包的目的地址、源地址、协议类型等信息进行判断和过滤，然后根据预先设定的路由策略将数据包送往不同的目的地。
策略路由的实现需要借助路由器或交换机等网络设备来完成。
3. 策略路由的应用场景3.1 多路径调度策略路由可以通过配置多个路径和对应的优先级来实现多路径调度。
在网络中，有时候会存在多条路径可以到达目的地，策略路由可以根据网络的实际情况和需求，选择合适的路径来传输数据包。
多路径调度可以提高网络的负载均衡性能，提高网络的吞吐量。
3.2 链路切换策略路由可以实现链路的切换和冗余，当某个链路发生故障或拥塞时，策略路由可以根据预先设定的策略，自动切换到备用的链路上进行数据传输，提高网络的可靠性和鲁棒性。
3.3 业务隔离策略路由可以实现不同业务的隔离，不同的业务可以通过不同的路径进行传输，避免不同业务之间的相互干扰，提高网络的安全性和可维护性。
3.4 基于用户的访问控制策略路由可以根据用户的身份和权限，实现对用户的访问控制。
根据不同用户的需求和权限，策略路由可以将用户的数据包送往不同的目的地，实现网络资源的共享和隔离。
4. 策略路由的实现方式4.1 静态策略路由静态策略路由是通过手动配置路由表来实现的。
管理员可以手动配置路由器或交换机的路由表，定义不同的策略和规则，实现数据包的按需路由。
4.2 动态策略路由动态策略路由是通过动态协议来实现的。
动态协议可以根据网络的实际情况和需求，自动更新和调整路由表，实现更加灵活的策略路由。
5. 策略路由的优缺点5.1 优点•灵活性高：策略路由可以根据网络的实际情况和需求，灵活地配置路由策略，实现灵活的流量调度和负载均衡。
策略路由的原理与应用实例
策略路由的原理与应用实例概述策略路由是一种根据特定规则或策略选择路径的路由方式。
与传统的静态路由相比，策略路由可以根据不同的业务需求和网络状态动态调整路由路径，提高网络的灵活性和可用性。
原理策略路由的原理在于通过配置路由器或网络设备的路由表，在收到数据包时根据设定的策略选择最优的路径进行转发。
策略路由可以基于多种因素进行选择，如源地址、目的地址、传输协议、端口号等。
下面通过几个应用实例来进一步了解策略路由的原理和应用。
应用实例1：基于负载均衡的策略路由负载均衡是策略路由的一种常见应用。
在高负载的网络环境中，通过将请求均匀地分配到多个服务器上，可以提高系统的整体性能和可用性。
常见的负载均衡算法有轮询、加权轮询、最小连接数等。
以下是一个基于轮询算法的负载均衡策略的示例配置：•配置两台服务器的IP地址和权重（服务器1: 192.168.1.100，权重1；服务器2: 192.168.1.101，权重2）；•配置路由器的策略路由规则，将请求按照轮询算法分发到两台服务器。
通过这样的配置，当路由器收到请求时，会根据轮询算法将请求依次发送到服务器1和服务器2，实现负载的均衡。
应用实例2：基于访问控制的策略路由策略路由还可以用于实现安全访问控制。
通过根据源地址、目的地址和端口等信息进行筛选，可以限制特定用户或IP的访问权限。
以下是一个基于访问控制的策略路由的示例配置：•配置允许某个特定IP段的用户访问网络（源地址：192.168.1.0/24）；•配置禁止某个特定IP的用户访问网络（源地址：192.168.1.100）；•配置允许某个特定端口的请求通过（目的端口：80）。
通过这样的配置，路由器在收到请求时，会根据配置的策略进行判断和过滤，只允许符合规则的请求通过，提高网络的安全性和稳定性。
应用实例3：基于路径优化的策略路由策略路由还可以用于优化网络路径，实现最短路径或最优路径的选择。
在不同的网络环境中，可以根据网络拓扑、链路带宽等因素进行路径选择。
基础讲解：策略路由的原理与应用
传统的路由策略都是使⽤从路由协议派⽣出来的路由表，根据⽬的地址进⾏报⽂的转发。
在这种机制下，路由器只能根据报⽂的⽬的地址为⽤户提供⽐较单⼀的路由⽅式，它更多的是解决络数据的转发问题，⽽不能提供有差别的服务。
基于策略的路由为络管理者提供了⽐传统路由协议对报⽂的转发和存储更强的控制能⼒。
基于策略的路由⽐传统路由控制能⼒更强，使⽤更灵活，它使络管理者不仅能够根据⽬的地址，⽽且能够根据协议类型、报⽂⼤⼩、应⽤、IP源地址或者其它的策略来选择转发路径。
策略可以根据实际应⽤的需要进⾏定义来控制多个路由器之间的负载均衡、单⼀链路上报⽂转发的QoS或者满⾜某种特定需求。
策略路由提供了这样⼀种机制：根据络管理者制定的标准来进⾏报⽂的转发。
这种标准根据实际的应⽤需求来指定，它的依据可以是协议类型、应⽤、报⽂⼤⼩、或者IP源地址中的⼀个或者多个的组合。
当数据包经过路由器转发时，路由器根据预先设定的策略对数据包进⾏匹配，如果匹配到⼀条策略，就根据该条策略指定的路由进⾏转发；如果没有匹配到任何策略，就使⽤路由表中的各项根据⽬的地址对报⽂进⾏路由。
安达通公司新近推出⽀持多线路均衡的新型安关。
该安关具备4个络⼝，可⽀持1~3个WAN⼝，⽤于连接不同的宽带上线路。
安关提供灵活的策略路由能⼒，不仅能够根据源地址、协议类型、应⽤、报⽂⼤⼩、链路流量进⾏路由，⽽且可以根据报⽂数据流的发起⽅向来确定以后的路由，在使⽤时更加灵活，能够满⾜各种应⽤环境的需要。
常见的应⽤模式有以下⼏种： 1.上负载均衡：对于多条ISP线路，络管理员可以在不同的路径之间根据带宽分配内上流量，实现负载平衡。
2.基于源地址选路：例如⼀个络通过两条速度不同的线路接⼊互联，管理员可以指定内中⼀些特定的⽤户使⽤快速线路，⽽普通⽤户使⽤慢速线路。
3.根据服务级别选路：对于不同服务要求（如：传送速率、吞吐量以及可靠性等）的数据，根据络的状况进⾏不同的路由。
策略路由的实现原理与规划设计
策略路由的处理流程——流模式
ROUTEMAP
查转发表
SET
匹配
第一个流
是否加入 转发cache/NP
入接口报文
后续流
Cache/NP
ip route-cache policy 开启快速交换策略路由
转发报文
第10页
Route-map原理
类似于复杂的Access-list 自顶向下地处理，一旦有一条匹配，则
A用户
222.200.80.2
ip access-list extended 103 10 permit tcp any any eq 8000 20 permit udp any any eq 8000 //OICQ端口
ip access-list extended 105 10 permit ip 222.200.80.1 0.0.0.255 any 20 permit ip any 58.192.0.0 0.1.255.255 省略… //.教育网地址段
第20页
应用到端口
Router(config-if)# ip policy route-map map-tag
在入口上应用策略路由
Router(config-if)# ip route-cache policy
开启快速交换策略路由
第21页
策略路由示例
1.1.0.0 ISP A. 1.2.0.0 ISP B.
Y
Permit？
Y略 Set 路
N
由
正常路由（基于目标）
使用Route-map来配置策略路由的流程
第8页
策略路由的处理模式
❖ 逐包模式 ❖ 每个包都进行查表后才进行转发
❖ 流模式 ❖ 第一个包查路由转发表，如果存在路由，
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
If (x or y or z) and a
then set (b and c)
else if q
then set r
第12页
else set nothing
❖ 策略路由简介
提纲
❖ 策略路由的实现原理
❖ 策略路由的规划设计
❖ 策略路由部署应用案例
第13页
策略路由、教育网） ——企业网（双出口上网）
❖ 旁路组网
❖ 需要修改报文TOS、dscp；
第14页
策略路由的配置步骤
❖ 定义重分布路由图
一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略， 就退出路由图的执行
❖ 定义路由图每个策略的匹配规则或条件 ❖ 定义满足匹配规则后，路由器对符合规则的
数据包进行IP优先值和下一跳的设置 ❖ 在指定接口中应用路由图
第15页
策略路由的配置
❖ 路由器通过route-map语句对符合条件的数据包实施路由策 略
Router(config)#route-map route-map-name [permit | deny] sequence
permit:对符合条件的数据包实施策略 deny:对符合条件的数据包不实施策略
策略路由的处理流程——流模式
ROUTEMAP
查转发表
SET
匹配
第一个流
是否加入 转发cache/NP
入接口报文
后续流
Cache/NP
ip route-cache policy 开启快速交换策略路由
转发报文
第10页
Route-map原理
类似于复杂的Access-list 自顶向下地处理，一旦有一条匹配，则
特殊下一跳 定义到达目的网络时无显式路由时的隐含下一跳地址
Router(config-route-map)# set ip default next-hop ip-address
[...ip-address]
路由器先检查路由表，后检查策略路由
第19页
配置策略路由
❖ set ip next-hop ip-add和set ip default next-hop
Y
Permit？
Y略 Set 路
N
由
正常路由（基于目标）
使用Route-map来配置策略路由的流程
第8页
策略路由的处理模式
❖ 逐包模式 ❖ 每个包都进行查表后才进行转发
❖ 流模式 ❖ 第一个包查路由转发表，如果存在路由，
将该路由项以source、dest、tos、入接口等 索引放置到cache中，以后同样的流就可以第直9页 接查cache
address]
定义发出的数据包的出口
Router(config-route-map)# set interface type number [...type
number]
对符合规则的数据包进行下一跳的设置。要定 义匹配规则后的操作，在路由图配置模式中执 行以下命令：
Router(config-route-map)# set interface typ第e18页 number
立刻结束route-map查找 Route-map每个条目都被赋予编号，可
以任意地插入或删除条目
第11页
route-map的执行
route-map test permit 10 match x y z match a set b set c
route-map test permit 20 match q set r
❖ 策略路由
路由器转发数据报文时 根据配置的规则对报文进行过滤 匹配成功则按照一定的转发策略进行报文转发 也可以修改报文的IP优先字段 因此，策略路由是对IP路由机制的有效增强
对象:需要转发的数据报文
❖ 路由策略
通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化
第5页
对象:路由本身
❖ 策略路由简介
课程目标
通过本课程的学习，您可以掌握如下知识点：
❖ 策略路由的概念 ❖ 策略路由的原理 ❖ 策略路由的规划 ❖ 策略路由的调试
第1页
❖ 策略路由简介
提纲
❖ 策略路由的实现原理
❖ 策略路由的规划设计
❖ 策略路由部署应用案例
第2页
一般路由的概念
❖ 普通路由转发,基于路由表进行报文的转发 ❖ 路由表的建立
第20页
应用到端口
Router(config-if)# ip policy route-map map-tag
在入口上应用策略路由
Router(config-if)# ip route-cache policy
开启快速交换策略路由
第21页
策略路由示例
1.1.0.0 ISP A. 1.2.0.0 ISP B.
提纲
❖ 策略路由的实现原理
❖ 策略路由的规划设计
❖ 策略路由部署应用案例
第6页
❖ 基于源的策路略由可路以由使的不同用的途用户选择不
同的ISP ❖ 通过设置IP Precedence或Tos来实现
QOS ❖ 实现负载均衡
第7页
策略路由的流程
入口数据包
策略路由？ N
Y 有匹配条目吗？
Match N
策
直连路由、主机路由；
静态配置路由条目；
动态路由协议学习生成；
第3页
查看命令——show ip route
策略路由的概念
❖ 策略路由(Policy-Based Routing) ，顾名思义， 即是根据一定的策略进行报文转发，因此策 略路由是一种比目的路由更灵活的路由机制。
第4页
策略路由与路由策略辨析
❖ 匹配第三层数据包的长度
Router(config-•route-map)#match length min max
定义匹配规则，只有符合规则的数据包才进行
策略路由，如果没有配置匹配规则，则所有数 据包都符合规则。要定义策略的匹配规则，在第17页
定义发出的数据包的下定一义跳地出址 口
Router(config-route-map)# set ip next-hop ip-address [...ip-
Sequence: 0-65535, route-map语句的执行顺序（插入/删除route-map语 句)
第16页
❖ 匹配ACL 匹配规则
Router(config-route-map)#match ip address {access-list-number | name} [...access-list-number | name]