策略路由详解及其常见应用
策略路由详解及其常见应用根据网管制定的标准来进行数据包转发的一种机制，策略路由的策略由路由映射图Route Map来定义Match:Route Map命令中用来定义匹配的条件，如IP地址，接口，度量值以及数据包长等，匹配语句在路由器的输入端口对数据包进行检测Set:Route Map命令中用来定义对符合匹配条件的语句采取的行为，常见行为有Set ip next hop设定数据包下一跳地址Set interface设定数据包出接口Set ip default next hop设定默认下一跳地址，用于当路由表里没有到数据包目的地址路由条目时Set default interface设定默认出接口Set ip tos设定IP数据包的IP Tos值Set ip precedence设定IP数据包的优先级注意：一个Route Map可以包含多个Route Map陈述，这些语句的执行顺序像ACL一样，从上到下执行；一个Route Map最后默认deny any.分布控制列表通过使用分布控制列表控制路由器R1只发送环回接口中第3位为奇数的路由和g0/0接口的路由更新给R2,整个网络运行RIPv2路由协议．R1(config)#access-list 1 permit 172.16.1.0R1(config)#access-list 1 permit 1.1.1.0 0.0.254.0允许第三位为奇数的路由R1(config)#route ripR1(config-router)#version 2配置RIP版本为2R1(config-router)#no auto-summary关闭auto-summaryR1(config-router)#network 1.0.0.0R1(config-router)#network 172.16.0.0R1(config-router)#network 192.168.12.0R1(config-router)#passive-interface default默认为被动接口R1(config-router)#no passive-interface Serial0/0/0关闭被动接口R1(config-router)#distribute-list 1 out Serial0/0/0出方向配置分布控制列表R2(config)#router ripR2(config-router)#version 2R2(config-router)#no auto-summaryR2(config-router)#network 2.0.0.0R2(config-router)#network 192.168.12.0Distribute-list命令可以全局地在一个出或入方向的路由更新中过滤路由，也可以为一个路由进程所涉及的每一个接口的入方向或出方向设置路由过滤．基于IP地址的策略路由在路由器的R1的g0/0接口应用IP策略路由CCNA，使得从主机Ａ来的数据设置下一跳地址为192.168.12.2；从主机Ｂ来的数据设置下一跳为192.168.21.2，所有其它的数据包正常转发，整个网络运行EIGRP路由协议．R1(config)#access-list 1 permit 10.1.1.2R1(config)#access-list 2 permit 10.1.1.3R1(config)#route-map CCNA permit 10R1(config-route-map)#match ip address 1R1(config-route-map)#set ip next-hop 192.168.12.2R1(config)#route-map CCNA permit 20R1(config-route-map)#match ip address 2R1(config-route-map)#set ip next-hop 192.168.21.2R1(config)#interface g0/0R1(config-if)#ip policy route-map CCNAR1(config)#router eigrp 1R1(config-router)#no auto-summaryR1(config-router)#network 10.1.1.0 255.255.255.0R1(config-router)#network 192.168.12.0R1(config-router)#network 192.168.21.0基于报文大小的策略路由在路由器R1的g0/0接口应用IP策略路由CCNP，使得对大小为64~100字节的数据包设置出接口为s0/0/0;大小为101~1000字节的数据包设置出接口为s0/0/1,所有其它的数据包正常转发，整个网络EIGRP路由协议R1(config)#route-map CCNP permit 10R1(config-route-map)#match length 64 100R1(config-route-map)#set interface s0/0/0R1(config)#route-map CCNP permit 20R1(config-route-map)#match length 101 1000R1(config-route-map)#set interface s0/0/1R1(config)#interface g0/0R1(config-if)#ip policy route-map CCNPR1(config)#ip local policy route-map CCNPR1(config)#router eigrp 1R1(config-router)#no auto-summaryR1(config-router)#network 192.168.12.0R1(config-router)#network 192.168.21.0注意：在接口下应用的策略路由对路由器本地产生的数据包不起作用，如果需要对本地的路由器产生的数据包执行策略路由，要用ip local policy route-map命令配置本地策略基于应用的路由策略在路由器R1的g0/0接口应用IP策略路由CCIE，使得对HTTP数据包设置下一跳地址为192.168.12.2，并且设置IP数据包优先级为FLASH,为Telnet数据包设置下一跳地址为192.168.21.2，并且设置IP数据包的优先级为critical,所有其它数据包正常转发，整个网络运行EIGRP路由协议R1(config)#ip access-list extended HTTPR1(config-ext-nacl)#permit tcp any any eq 80R1(config)#ip access-list extended TELNETR1(config-ext-nacl)#permit tcp any any eq 23R1(config)#route-map CCIE permit 10R1(config-route-map)#match ip address HTTPR1(config-route-map)#set ip preccedence flashR1(config-route-map)#set ip next-hop 192.168.12.2R1(config)#route-map CCIE permit 20R1(config-route-map)#match ip address TELNETR1(config-route-map)#set ip precedence criticalR1(config-route-map)#set ip next-hop 192.168.21.2R1(config)#interface g0/0R1(config-if)#ip policy route-map CCIER1(config)#ip local policy route-map CCIER1(config)#router eigrp 1R1(config-router)#no auto-summaryR1(config-router)#network 10.1.1.0 255.255.255.0R1(config-router)#network 192.168.12.0R1(config-router)#network 192.168.21.0R2(config)#router eigrp 1R2(config-router)#network 2.2.2.0 0.0.0.255R2(config-router)#network 192.168.12.0R2(config-router)#network 192.168.21.0R2(config-router)#no auto-summaryR2(config)#ip http serverR2(config)#line vty 0 4R2(config-line)#no loginR2(config-line)#privilege level 15路由优化命令汇总Show ip policy查看策略路由及作用的接口Show route-map查看定义的所有路由策略及路由策略匹配的情况Debug ip policy动态查看策略路由匹配情况Passive-interface配置被动接口Distribute-list配置分布控制接口Route-map定义路由策略Match定义匹配条件Set定义对符合匹配条件的语句采取的行为Ip policy route-map应用路由策略Ip local policy route-map本地应用路由策略。
策略路由的原理与应用6
路由策略是指用于决策数据包路由的一组规则。它可以包括多个条件和动作，通过匹配数据包的属性和执行相应的操作来确定路由路径。常见的路由策略包括：
•基于源IP地址的策略：根据数据包的源IP地址选择路由路径；
•基于目标IP地址的策略：根据数据包的目标IP地址选择路由路径；
•基于协议类型的策略：根据数据包的协议类型（如TCP、UDP、ICMP）选择路由路径；
•动态路由协议：通过与其他路由器进行路由信息交换，动态地更新路由表。常见的动态路由协议有RIP、OSPF、BGP等。动态路由协议的优点是适应复杂的网络环境和变化频繁的需求；缺点是配置复杂、可能产生较大的网络开销。
3.
策略路由在网络中有广泛的应用场景，主要包括以下几个方面。
3.1
通过策略路由，可以根据网络设备的负载情况，将流量均匀地分配到不同的路径上，从而实现负载均衡。这可以提高网络的吞吐量和服务的可用性，减少单点故障的风险。
•决策粒度：策略路由的决策粒度较粗，一般是基于数据包的属性来进行路由选择。对于一些更加细粒度的决策需求，可能需要结合其他技术和方法来实现。
小结
策略路由是一种灵活、智能的网络路由方式，通过根据特定的条件选择不同的路由路径来实现更灵活和智能的网络转发。它可以应用于流量调度与负载均衡、业务优化与分流、灾备与容灾、直通特定服务等场景。在配置和管理策略路由时，需要注意配置的复杂性和网络开销，并结合实际需求进行合理的设计。策略路由虽然有一些局限性和挑战，但在合适的场景下，它可以提供更加灵活和智能的网络转发。
4.配置策略路由的条件和动作，如目标IP地址、端口号、负载均衡算法等；
5.保存配置并激活策略路由规则。
5.
策略路由虽然许多场景下非常有用，但也存在一些局限性和挑战。
策略路由的概念、原理、配置实例
策略路由1策略路由概述 (2)1.1普通路由的概念 (2)1.2 策略路由的概念 (2)1.2.1 策略路由 (2)1.2.2 路由策略 (5)2 策略路由的实现原理 (5)2.1 策略路由的好处 (5)2.2 策略路由的流程 (5)2.3策略路由的处理流程 (6)2.3.1 流模式和逐包模式 (6)2.3.2 流模式流程图 (6)2.3.2 路由器流模式及逐包模式切换命令 (7)2.4 Route-map原理与执行 (7)2.4.1 Route-map概念 (7)2.4.2 理解Route-map (7)2.4.3 Route-map 的执行语句 (8)3 策略路由的规划设计 (9)3.1 策略路由的适用环境 (9)3.2 策略路由的配置 (10)3.2.1 路由器基本配置 (10)3.2.2 交换机基本配置 (14)3.3 策略路由的验证和调试 (15)4 策略路由部署应用案例 (17)4.1 策略路由配置案例一 (17)4.1.1网络拓扑 (17)4.1.2功能需求： (17)4.1.3配置实现： (18)4.2 策略路由配置案例二 (18)4.2.1网络拓扑 (18)4.2.2功能需求： (19)4.2.3配置实现： (19)4.3 策略路由配置案例三 (20)4.3.1网络拓扑 (20)4.3.2功能需求： (21)4.3.3配置实现： (21)4.3.4配置优化： (23)1策略路由概述1.1普通路由的概念普通路由转发基于路由表进行报文的转发；路由表的建立直联路由、主机路由；静态配置路由条目；动态路由协议学习生成；查看命令——show ip route对于同一目的网段，可能存在多条distance不等的路由条目1.2 策略路由的概念1.2.1 策略路由所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。
在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。
策略路由和QOS常见应用介绍
1.检查配置
Route-policy的各个节点中至少应该有一个节点的匹配模式是permit模式
2.产品限制
➢ 配置策略路由后网络产生中断 检查下一跳的arp表项
路由策略
什么是路由策略？
路由器在发布与接收路由信息时实施的一些策略，以便对路由信息进行过滤
应用方式:
路由协议在发布路由信息时 路由协议在接收路由信息时 路由协议在引入其它路由协议发现的路由时
LSA进行过滤，所以相关的LSA还会被通告到邻居。 ❖ 对于距离矢量协议来说，它是对邻居发来的路由表直接过滤，被过滤掉的路
由不会出现在本地路由表中。
Area 0
10.1.1.1/2 420.1.1.1/2 4
ห้องสมุดไป่ตู้R3
R4
R1
R2
Area 1 S1
S2
10.1.2.1/2
420.1.2.1/2
4
【需求】 10网段走左边线路，20网段走右边 线路
使用目的？
安全、负载分担
入接 口
匹配策略路由？ no
yes
根据用户设置的 下一跳查找出接 口
下一跳可达？no
yes 出接口
根据路由 表进行转 发
策略路由（三）
典型应用（一）
acl number 2001 rule 0 permit source 40.1.1.0 0.0.0.127 route-policy aaa permit node 10 if-match acl 2001 apply ip-address next-hop 30.1.1.1 interface Ethernet0/0 ip address 40.1.1.1 255.255.255.0 ip policy route-policy aaa (AR路由 器) 【需求】 在Router上做策略路由，从40.1.1.0/25来的报文送往S1/0口，从40.1.1.128/25来的报文 送往S1/1。
应用策略路由的工作原理
应用策略路由的工作原理概述应用策略路由是一种网络路由选择的策略，它可以根据特定的应用要求来选择数据包的传输路径。
通过应用策略路由，网络管理员可以优化网络流量，提高应用性能和服务质量。
本文将介绍应用策略路由的工作原理及其应用场景。
工作原理应用策略路由通过制定特定的路由策略来实现数据包的选择。
在传统路由中，路由器根据目的IP地址来进行路由选择，而应用策略路由则引入了更多的因素，例如源IP地址、服务类型、端口号等。
应用策略路由的工作原理如下： 1. 根据源地址和目的地址确定数据包的传输路径。
2. 根据服务类型确定数据包的传输路径。
3. 根据端口号确定数据包的传输路径。
应用场景应用策略路由可以在以下场景中发挥作用： 1. 多链路负载均衡：通过应用策略路由，可以根据不同的应用需求选择不同的传输路径，实现网络流量的均衡分配。
这样可以避免某个传输路径过载，提高整体的网络性能。
2. 优化服务质量：通过应用策略路由，可以根据服务类型来选择最佳的传输路径，例如将对延迟敏感的应用流量优先发送到低延迟的路径上，从而提高服务质量。
3. 网络故障切换：应用策略路由可以根据网络故障情况来选择备用的传输路径，实现网络故障时的无缝切换。
配置方法应用策略路由的配置方法可以因不同设备而有所不同，下面以常见的路由器为例，介绍一种配置方法： 1. 登录路由器的管理界面。
2. 进入路由器的配置界面，找到应用策略路由相关的设置选项。
3. 根据实际需求，制定相应的路由策略。
可以根据源地址、目的地址、服务类型、端口号等因素进行设置。
4. 保存配置，并使配置生效。
总结通过应用策略路由，网络管理员可以根据应用要求来选择数据包的传输路径，从而优化网络流量，提高应用性能和服务质量。
应用策略路由的工作原理是通过制定特定的路由策略来实现数据包的选择。
它在多链路负载均衡、服务质量优化和网络故障切换等场景中都具有重要作用。
在配置应用策略路由时，需要登录设备管理界面，并根据实际需求进行相应的配置。
策略路由配置详解
策略路由配置详解
一、策略路由的概念
策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定
义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。
二、策略路由配置的要素
1.路由器
路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的
关键，一般需要设置路由协议和路由策略。
2.协议
协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类
型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需
要选择合适的协议进行配置。
3.连接
连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它
是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能
确保策略路由的正常运行。
4.地址
地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路
由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真
正发挥出效用。
5.策略
策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。
策略路由应用场景
策略路由应用场景1. 策略路由的概念策略路由是一种网络路由技术，它根据特定的策略或规则来选择不同的路径来传输数据包。
策略路由可以根据网络的实际情况和需求，灵活地配置路由规则，实现灵活的流量调度和负载均衡。
2. 策略路由的基本原理策略路由的基本原理是通过对数据包的目的地址、源地址、协议类型等信息进行判断和过滤，然后根据预先设定的路由策略将数据包送往不同的目的地。
策略路由的实现需要借助路由器或交换机等网络设备来完成。
3. 策略路由的应用场景3.1 多路径调度策略路由可以通过配置多个路径和对应的优先级来实现多路径调度。
在网络中，有时候会存在多条路径可以到达目的地，策略路由可以根据网络的实际情况和需求，选择合适的路径来传输数据包。
多路径调度可以提高网络的负载均衡性能，提高网络的吞吐量。
3.2 链路切换策略路由可以实现链路的切换和冗余，当某个链路发生故障或拥塞时，策略路由可以根据预先设定的策略，自动切换到备用的链路上进行数据传输，提高网络的可靠性和鲁棒性。
3.3 业务隔离策略路由可以实现不同业务的隔离，不同的业务可以通过不同的路径进行传输，避免不同业务之间的相互干扰，提高网络的安全性和可维护性。
3.4 基于用户的访问控制策略路由可以根据用户的身份和权限，实现对用户的访问控制。
根据不同用户的需求和权限，策略路由可以将用户的数据包送往不同的目的地，实现网络资源的共享和隔离。
4. 策略路由的实现方式4.1 静态策略路由静态策略路由是通过手动配置路由表来实现的。
管理员可以手动配置路由器或交换机的路由表，定义不同的策略和规则，实现数据包的按需路由。
4.2 动态策略路由动态策略路由是通过动态协议来实现的。
动态协议可以根据网络的实际情况和需求，自动更新和调整路由表，实现更加灵活的策略路由。
5. 策略路由的优缺点5.1 优点•灵活性高：策略路由可以根据网络的实际情况和需求，灵活地配置路由策略，实现灵活的流量调度和负载均衡。
策略路由的原理与应用实例
策略路由的原理与应用实例概述策略路由是一种根据特定规则或策略选择路径的路由方式。
与传统的静态路由相比，策略路由可以根据不同的业务需求和网络状态动态调整路由路径，提高网络的灵活性和可用性。
原理策略路由的原理在于通过配置路由器或网络设备的路由表，在收到数据包时根据设定的策略选择最优的路径进行转发。
策略路由可以基于多种因素进行选择，如源地址、目的地址、传输协议、端口号等。
下面通过几个应用实例来进一步了解策略路由的原理和应用。
应用实例1：基于负载均衡的策略路由负载均衡是策略路由的一种常见应用。
在高负载的网络环境中，通过将请求均匀地分配到多个服务器上，可以提高系统的整体性能和可用性。
常见的负载均衡算法有轮询、加权轮询、最小连接数等。
以下是一个基于轮询算法的负载均衡策略的示例配置：•配置两台服务器的IP地址和权重（服务器1: 192.168.1.100，权重1；服务器2: 192.168.1.101，权重2）；•配置路由器的策略路由规则，将请求按照轮询算法分发到两台服务器。
通过这样的配置，当路由器收到请求时，会根据轮询算法将请求依次发送到服务器1和服务器2，实现负载的均衡。
应用实例2：基于访问控制的策略路由策略路由还可以用于实现安全访问控制。
通过根据源地址、目的地址和端口等信息进行筛选，可以限制特定用户或IP的访问权限。
以下是一个基于访问控制的策略路由的示例配置：•配置允许某个特定IP段的用户访问网络（源地址：192.168.1.0/24）；•配置禁止某个特定IP的用户访问网络（源地址：192.168.1.100）；•配置允许某个特定端口的请求通过（目的端口：80）。
通过这样的配置，路由器在收到请求时，会根据配置的策略进行判断和过滤，只允许符合规则的请求通过，提高网络的安全性和稳定性。
应用实例3：基于路径优化的策略路由策略路由还可以用于优化网络路径，实现最短路径或最优路径的选择。
在不同的网络环境中，可以根据网络拓扑、链路带宽等因素进行路径选择。
基础讲解：策略路由的原理与应用
传统的路由策略都是使⽤从路由协议派⽣出来的路由表，根据⽬的地址进⾏报⽂的转发。
在这种机制下，路由器只能根据报⽂的⽬的地址为⽤户提供⽐较单⼀的路由⽅式，它更多的是解决络数据的转发问题，⽽不能提供有差别的服务。
基于策略的路由为络管理者提供了⽐传统路由协议对报⽂的转发和存储更强的控制能⼒。
基于策略的路由⽐传统路由控制能⼒更强，使⽤更灵活，它使络管理者不仅能够根据⽬的地址，⽽且能够根据协议类型、报⽂⼤⼩、应⽤、IP源地址或者其它的策略来选择转发路径。
策略可以根据实际应⽤的需要进⾏定义来控制多个路由器之间的负载均衡、单⼀链路上报⽂转发的QoS或者满⾜某种特定需求。
策略路由提供了这样⼀种机制：根据络管理者制定的标准来进⾏报⽂的转发。
这种标准根据实际的应⽤需求来指定，它的依据可以是协议类型、应⽤、报⽂⼤⼩、或者IP源地址中的⼀个或者多个的组合。
当数据包经过路由器转发时，路由器根据预先设定的策略对数据包进⾏匹配，如果匹配到⼀条策略，就根据该条策略指定的路由进⾏转发；如果没有匹配到任何策略，就使⽤路由表中的各项根据⽬的地址对报⽂进⾏路由。
安达通公司新近推出⽀持多线路均衡的新型安关。
该安关具备4个络⼝，可⽀持1~3个WAN⼝，⽤于连接不同的宽带上线路。
安关提供灵活的策略路由能⼒，不仅能够根据源地址、协议类型、应⽤、报⽂⼤⼩、链路流量进⾏路由，⽽且可以根据报⽂数据流的发起⽅向来确定以后的路由，在使⽤时更加灵活，能够满⾜各种应⽤环境的需要。
常见的应⽤模式有以下⼏种： 1.上负载均衡：对于多条ISP线路，络管理员可以在不同的路径之间根据带宽分配内上流量，实现负载平衡。
2.基于源地址选路：例如⼀个络通过两条速度不同的线路接⼊互联，管理员可以指定内中⼀些特定的⽤户使⽤快速线路，⽽普通⽤户使⽤慢速线路。
3.根据服务级别选路：对于不同服务要求（如：传送速率、吞吐量以及可靠性等）的数据，根据络的状况进⾏不同的路由。
H3C策略路由和QOS常见应用介绍及典型组网分析
常见问题
¾ 配置策略路由没有生效
1.检查配置 配置是否正确下发到报文的入端口。 2.检查需要匹配的acl规则 仅对访问列表中动作为permit的规则有效
¾ 配置策略路由后网络不通
1.检查配置
Route-policy的各个节点中至少应该有一个节点的匹配模式是permit模式
2.产品限制
¾ 配置策略路由后网络产生中断 检查下一跳的arp表项
注意： 1.强策略路由与弱策略路由
redirect ip-nexthop nexthop redirect ip-nexthop nexthop interface-name
2.低端交换机S39/56不支持策略路由 3.65支持策略路由需要配置L3+板。
if-match acl acl-number apply ip-address nexp-hop ip-addr 3.端口下应用策略 ip policy route-policy route-policy-name
其它: flow-action、policy-based-route
策略路由配置方式
大部分交换机：报文重定向 traffic-redirect
1.定义acl 2.端口模式下，配置traffic-redirect命令（入端口）
traffic-redirect inbound ip-group acl-number next-hop ip-addr1 路由器： 1.定义acl 2.定义route-policy route-policy route-policy-name permit node node-number
令牌桶
令牌桶
用于衡量流量是否超出规格 常见令牌桶算法： ¾单速率三色标记器算法srTCM（RFC2697） 根据3种流量参数:承诺访问速率(CIR), 承诺突发尺寸(CBS), 超出突发尺寸(EBS)来标 识报文的颜色(绿、黄、红) [system -Ethernet5/1/1]traffic-limit inbound ip-group 3000 rule 0 200 200 200 （S8500）
Hillstone策略路由配置
目录
• 策略路由基本概念与原理 • Hillstone设备策略路由功能介绍 • 策略路由配置步骤详解
目录
• 典型应用场景分析：企业内外网访问控制 • 故障排查与性能优化方法论述 • 总结回顾与未来展望
01
策略路由基本概念与原理
策略路由定义及作用
定义
策略路由（Policy-Based Routing， PBR）是一种依据用户制定的策略进 行路由选择的技术，它可以根据数据 包的源/目的IP地址、端口号、协议类 型等特征，灵活选择出口路径。
RIP
支持RIP协议，实现基于距离矢 量的路由算法。
OSPF
支持OSPF协议，实现基于链路 状态的路由算法。
EIGRP
支持EIGRP协议，实现高级距 离矢量和链路状态混合路由算
法。
路由表项配置方法
命令行配置
01
通过设备的命令行接口进行路由表项的配置，提供灵活的配置
方式。
Web界面配置
02
通过设备的Web管理界面进行路由表项的配置，提供直观的配
配置日志记录参数，如记 录级别、存储位置等；
结合企业的审计要求，对 关键的网络访问行为进行 审计和追溯。
05
故障排查与性能优化方法 论述
常见故障现象及原因分析
路由表项不正确
可能是由于配置错误或网络拓扑变化导致，需要检查策略路由配置 和网络拓扑。
流量丢失或延迟
可能是由于网络设备故障、链路拥塞或路由环路等原因导致，需要 逐一排查。
AI驱动的策略路由优化
人工智能（AI）技术将在策略路由中发挥越来越重要的作 用，通过机器学习和数据分析来优化策略路由规则和算法 。
多云环境下的策略路由应用