資源描述：
《策略路由與路由策略》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、路由策略與策略路由的區(qū)別2008年02月27日星期三18:20在網(wǎng)絡設備維護上，現(xiàn)在很護的資料上都講到“路由策略”與“策略路由”這兩個名詞，但是冇很多搞維護的技術(shù)人員對這兩個名詞理解的述不是很透徹，無法準確把握這兩者之間的聯(lián)系與區(qū)別。本文簡單分析一下這兩者之間的概念，并介紹一些事例，希望大家能從事例屮得到更深的理解。一、路由策略路由策略，是路由發(fā)布和接收的策略。其實，選擇路由協(xié)議本身也是一種路由策略，因為相同的網(wǎng)絡結(jié)構(gòu)，不同的路由辦議因為實現(xiàn)的機制不同、開銷計算規(guī)則不同、優(yōu)先級定義不同等可能會產(chǎn)生不同的路由表，這些是最基本的。通常我們所說的路由策略指
2、的是，在正常的路由協(xié)議之上，我們根據(jù)某種規(guī)則、通過改變某些參數(shù)或者設置某種控制方式來改變路曲產(chǎn)生、發(fā)布、選擇的結(jié)果，注意，改變的是結(jié)果（即路由表），規(guī)則并沒有改變，而是應用這些規(guī)則。下而給出一些事例來說明。改變參數(shù)的例子：例如，A路由器和B路由器Z間是雙鏈路（分別為AB1和AB2）且?guī)捪嗤?運行是0SPF路由協(xié)議,但是兩條鏈路的穩(wěn)定性不一樣，公司想設置AB1為主用電路，當主用電路（AB1）出現(xiàn)故障的時候才采用備用電路（AB2）,如果采取默認設置，則兩條電路為負載均衡，這時就可以采取分別設置AB1和AB2電路的COST（開銷）值，將AB1電路的COS
3、T值改小或?qū)B2電路的COST值設大，OSPF會產(chǎn)生兩條開銷不一樣的路由，COST（開銷）越小路由代價越低，所以優(yōu)先級越高，路由器會優(yōu)先采用AB1的電路。述可以不改COST值，而將兩條電路的帶寬（BandWidth）設置為不一?致，將AB1的帶寬設置的比AB2的大,根據(jù)OSPF路由產(chǎn)生和發(fā)現(xiàn)規(guī)則,AB1的開銷（COST）會比AB2低，路由器同樣會優(yōu)先采用AB1的電路。改變控制方式的例了，基木就是使用路由過濾策略，通過路由策略對符合一點規(guī)則的路由進行一些操作，例如最普通操作的是拒絕（deny）和允許（Permit）,其次是在允許的基礎(chǔ)上調(diào)整這些路由的
4、一些參數(shù)，例如COST值等等，通常使用的策略有ACL（AcessControlList訪問控制列表）、ip-prefix>AS-PATH、route-policy等等。大部分的路由策略都和BGP協(xié)議配合使用中，屈于路由接收和通告原則。例如，上圖中AS1不向AS2發(fā)布19.1.1.1/32這個網(wǎng)段，可以設置ACL列表，在RTB上設置（以華為的路由器為例）：[RTB]aclnumber1match-orderauto[RTB一acl-basic一1]ruledenysource19.1.1.10[RTB-acl-basic-1]rulepermitsou
5、rceany[RTB]bgp1[RTB-bgp]peer2.2.2.2as-number2[RTB-bgp]import-routeospf[RTB-bgp]peer2.2.2.2filter-policy1export如果B向C發(fā)布了這條路由，但是C不想接收這條路由，則C可以設置：[RTC]aclnumber1match-orderauto[RTC-acl-basic-l]ruledenysource19.1.1.10[RTC-acl-basic-1]rulepermitsourceany[RTC]bgp2[RTC-bgp]peer2.2.2.1a
6、s-number1[RTC-bgp]peer2.2.2.1filter-policy1importdeny19.1.1.024permitany再舉個ip-prefix的例子:例如RTB不向RTC發(fā)布19.1.1.0/24這個網(wǎng)段的路由,則可以設置testexport[RTB]ipip-prefixtestindex10[RTB]ipip-prefixtestindex20[RTB]bgp1[RTB-bgp]peer2.2.2.2as-number[RTB-bgp]import-routcospf[RTB-bgp]import-routedirect
7、[RTB-bgp]peer2.2.2.2ip-prefixip-prefix是精確匹配的，如果想實現(xiàn)模糊匹配，可以通過后面的參數(shù)less-equal或greater-equal來實現(xiàn),例如ipip-prefixtestindex10deny19.1.1.024less-equal31就表示從19.1.1.0/24、19.1.1.0/25、19.1.1.0/26一直到19.1.1.0/31都能匹配上，否則這僅僅表示只匹配目的網(wǎng)絡是19.1.1.0/24這一條路由，而19.1.1.0/25不滿足該條件，具體可以參考命令手冊，這里不詳細解釋了。上面講的都是
8、路由的運行和禁止，下面講更靈活的路由策略設置方式：route-policy中if-match和apply的匹
