解析策略路由和路由策略的區別
網絡設備維護上,有很多搞維護的技術人員對這兩個名詞理解的還不是很透徹,無法準確把握這兩者之間的聯繫與區別。本文小編簡單分析一下這兩者之間的概念,並介紹一些事例,希望大家能從事例中得到更深的理解。
一、路由策略
路由策略,是路由發佈和接收的策略。其實,選擇路由協議本身也是一種路由策略,因為相同的網絡結構,不同的路由協議因為實現的機制不同、開銷計算規則不同、優先級定義不同等可能會產生不同的路由表,這些是最基本的。通常我們所説的路由策略指的是,在正常的路由協議之上,我們根據某種規則、通過改變某些參數或者設置某種控制方式來改變路由產生、發佈、選擇的結果,注意,改變的是結果(即路由表),規則並沒有改變,而是應用這些規則。
下面給出一些事例來説明。
改變參數的例子:例如,A路由器和B路由器之間是雙鏈路(分別為AB1和AB2)且帶寬相同,運行是OSPF路由協議,但是兩條鏈路的穩定性不一樣,公司想設置AB1為主用電路,當主用電路(AB1)出現故障的時候才採用備用電路(AB2),如果採取默認設置,則兩條電路為負載均衡,這時就可以採取分別設置AB1和AB2電路的COST(開銷)值,將AB1電路的COST值改小或將AB2電路的COST值設大,OSPF會產生兩條開銷不一樣的路由,COST(開銷)越小路由代價越低,所以優先級越高,路由器會優先採用AB1的電路。還可以不改COST值,而將兩條電路的帶寬(BandWidth)設置為不一致,將AB1的帶寬設置的比AB2的大,根據OSPF路由產生和發現規則,AB1的開銷(COST)會比AB2低,路由器同樣會優先採用AB1的電路。
改變控制方式的例子,基本就是使用路由過濾策略,通過路由策略對符合一點規則的路由進行一些操作,例如最普通操作的是拒絕(deny)和允許(Permit),其次是在允許的基礎上調整這些路由的一些參數,例如COST值等等,通常使用的策略有ACL(Acess Control List訪問控制列表)、ip-prefix、AS-PATH、route-policy等等。大部分的路由策略都和BGP協議配合使用中,屬於路由接收和通告原則。
例如,上圖中AS1不向AS2發佈這個網段,可以設置ACL列表,在RTB上設置(以華為的路由器為例):
[RTB]acl number 1 match-order auto
[RTB-acl-basic-1]rule deny source 0
[RTB-acl-basic-1]rule permit source any
[RTB]bgp 1
[RTB-bgp]peer as-number 2
[RTB-bgp] import-route ospf
[RTB-bgp] peer filter-policy 1 export
如果B向C發佈了這條路由,但是C不想接收這條路由,則C可以設置:
[RTC]acl number 1 match-order auto
[RTC-acl-basic-1]rule deny source 0
[RTC-acl-basic-1]rule permit source any
[RTC]bgp 2
[RTC-bgp]peer as-number 1
[RTC-bgp] peer filter-policy 1 import
再舉個ip-prefix的例子:
例如RTB不向RTC發佈這個網段的路由,則可以設置
[RTB]ip ip-prefix test index 10 deny 24
[RTB]ip ip-prefix test index 20 permit any
[RTB]bgp 1
[RTB-bgp]peer as-number 2
[RTB-bgp] import-route ospf
[RTB-bgp] import-route direct
[RTB-bgp]peer ip-prefix test export
ip-prefix是精確匹配的,如果想實現模糊匹配,可以通過後面的參數less-equal或greater-equal來實現,例如ip ip-prefix test index 10 deny 24 less-equal 31就表示從、、一直到都能匹配上,否則這僅僅表示只匹配目的網絡是這一條路由,而不滿足該條件,具體可以參考命令手冊,這裏不詳細解釋了。
上面講的都是路由的運行和禁止,下面講更靈活的路由策略設置方式:route-policy中if-match和apply的匹配,這裏不僅能設置允許或禁止某些路由,還能對允許的路由設置其屬性。
上圖中RTB與RTC之間跑的是IBGP協議,RTA與RTB、RTC之間跑的是EBGP協議。Router_ID按A、B、C、D從小到大排序。正常情況下,RTA到RTD之間的通信會選擇RTB做中轉,RTD到RTA的通信也會選擇RTB,在默認情況下,所有參數都相同,BGP會選擇router_ID較小的一條路徑。現在想讓RTD到RTA之間的通信都走RTB,而RTA到RTD之間的通信都通過RTC,即兩台路由器中RTB專門負責自治域內路由器與域外路由器之間的出口通信,而RTC專門做自治域外路由器與域內路由器的進口通信,我們可以用route-policy中的as-path來實現,在RTB上做:
[rtb]route-policy test permit node 10
[rtb-route-policy]apply as-path 300 400 //添加虛假的路徑,使as-path增長
[rtb-bgp]peer route-policy test export //向RTA發佈路由信息的時候使用策略
這樣B在向A發佈BGP路由的時候,加大路由的AS-Path值,根據BGP路由選擇規則,優先選用AS-Path較短的路由,這樣RTA向RTD通信的時候,優先選用AS-Path短的RTC這條路由,而RTD在選擇到RTA路由的時候仍然選擇的是RTB,因為對RTD來説,影響路由的參數什麼都沒有任何變化。其實也可以使用改變Med值來設定,這裏用路由策略來舉例。
這種方法特別靈活在apply語句中能設置多種參數,除了as-path,還有ip next hop(設置下一跳)、local-preference(本地出口優先級)、cost(開銷)、origin(起源,來自igp、egp還是incomplete)、tag(標記)。
二、策略路由
RTB
策略路由是在路由表已經產生的情況下,不按照現有的路由表進行轉發,而是根據需要,某些通信流量選擇其他路由的方式。
PC2
PC1
交換機
RTA
如圖,RTA和RTB之間的通信有2條鏈路,其中上面那條電路是主用,帶寬是1000M的',下面的電路是備用,帶寬是10M的,目前10M基本是空閒,大部分的通信都走主用上走,PC1()是某個特別重要的客户,他發的信息要求被立即傳送,我們根據這種情況,我們可以將他的發送通信量單獨使用下面備用電路的方法。
#P#
rule-map intervlan permitpc1 ip any
flow-action next2 redirect ip
eacl abc permitpc1 next2
然後在和網絡直連的端口上使用 access-group eacl abc命令下發應用。
這是一個策略路由的典型應用。這個應用是根據源地址來選擇轉發路徑的,還可以根據協議類型(例如將UDP和TCP分開跑不同的電路)、應用(例如某些視頻應用要求實時傳送,可以將rstp流單獨使用一條電路來跑)、報文大小或它們的組合等來設置轉發條件。其實就是將acl規則應用到數據轉發上,rule-map的規則同ACL,這裏就不在舉再多的例子了,熟悉ACL的技術人員都知道。
這裏flow-action做的動作redirect就是設置下一條,使用flow-action還可以進行QoS相關的操作,例如使用cos或car動作對數據包進行隊列匹配,再根據相關設置的流量模型規則進行操作,具體參閲命令參考手冊。
三、聯繫與區別
聯繫:
雙方都是為了轉發數據包而進行路徑選擇的策略,都是根據某種規則改變某些參數或控制手段來設置不同的轉發路徑。
區別:
路由策略是根據一些規則,使用某種策略改變規則中影響路由發佈、接收或路由選擇的參數而改變路由發現的結果,最終改變的是路由表的內容。是在路由發現的時候產生作用。
策略路由是儘管存在當前最優的路由,但是針對某些特別的主機(或應用、協議)不使用當前路由表中的轉發路徑而單獨使用別的轉發路徑。在數據包轉發的時候發生作用、不改變路由表中任何內容。
策略路由的優先級比路由策略高,當路由器接收到數據包,並進行轉發的時候,會優先根據策略路由的規則進行匹配,如果能匹配上,則根據策略路由來轉發,否則按照路由表中轉發路徑來進行轉發。
概括一點講就是,路由策略是路由發現規則,策略路由是數據包轉發規則。其實將“策略路由”理解為“轉發策略”,這樣更容易理解與區分。由於轉發在底層,路由在高層,所以轉發的優先級比路由的優先級高,這點也能理解的通。其實路由器中存在兩種類型和層次的表,一個是路由表(routing-table),另一個是轉發表(forwording-table)。轉發表是由路由表映射過來的,策略路由直接作用於轉發表,路由策略直接作用於路由表。
四、優缺點
網絡通信的規則是先有路由,才有轉發。路由策略由於僅僅在路由發現的時候產生作用,在路由表產生且穩定之後,如果網絡不發生變化,路由表通常都不會變化,這時候,路由策略沒有應用就不會佔用資源。而策略路由是在轉發的時候發生作用,路由器在初始產生路由表之後,基本工作量都在數據包轉發上,如果沒有策略路由,路由器只要分析每一個數據包的目的地址,再按路由表來匹配就可以決定下一跳;但是如果有策略路由,策略路由就一直處於應用狀態,如果策略路由特別複雜,路由器要根據規則來判斷數據包的源地址、協議或應用等附加信息,這樣就會一直佔用大量的資源,所以除非不得已,儘量使用路由策略,而不要使用策略路由。
網絡優化的時候需要考慮這一點,如果策略路由特別複雜,能通過將網絡進行簡單分解而達到取消策略路由的儘量進行分解,否則路由器負擔很重。
-
盤點路由器有哪些惡劣的漏洞
現在基本上家家都是使用路由器上網,通過無線路由器設置wifi,多台設備可以同時共享一個網路,非常方便。但是路由器如果存在漏洞,就可能遭到黑客入侵或劫持,黑客將可以在我們在上網設備上做任意動作。因此,小編來盤點一下路由器有哪些惡劣的漏洞,希望網友們看後有所警惕...
-
2017網絡技術考試題「附答案」
一、選擇題1在有互連的開放系統中,位於同一層上的系統構成了OSI的(B)層。A物理B對等C傳輸D網絡2FDM是按照(A)的差別來分割信號的。A頻率參量B時間參量C碼型結構DA、B、C均不是3線路交換不具有的優點是(A)A傳輸時延小B處理開銷小C對數據信息格式和編碼類型沒有限...
-
EIGRP帶寬實例配置
EIGRP路由信息在默認情況下佔用接口帶寬的50%,而串行接口默認的帶寬為T1(1.544M),但在實際上串行接口的帶寬並不是默認值,這裏我們按照需求修改接口的帶寬並修改EIGRP佔用帶寬的百分比例。拓撲圖如下:修改帶寬佔用比:R1(config)#interfaces0/0R1(config-if)#bandwid...
-
導致網絡緩慢的原因是什麼
導語:導致網絡緩慢的原因是什麼,你知道嗎?以下的是本站小編為大家蒐集的一些解決網絡緩慢的方法。一、網絡自身問題您想要連接的目標網站所在的服務器帶寬不足或負載過大。處理辦法很簡單,請換個時間段再上或者換個目標網站。二、網線問題導致網速變慢我們知道,雙...