第十二周 优化路由-策略路由.pptx

路由优化 本章提要 1. 路由优化的知识要点 2. 分布控制列表控制路由更新 3. 基于源IP地址的策略路由 4. 基于报文大小的策略路由 5. 基于应用的策略路由 知识要点 路由优化概述 在当今高性能的网络中，为了保证网络的伸缩性、稳定性、安全性和快速收敛，必须对网络进行优化。路由过滤和策略路由是路由优化的常用方法。 分布控制列表 路由过滤是指在路由更新中抑制某些路由不被发送和接收，被动接口、分布控制列表、重分布结合路由策略等都可以实现路由过滤。 策略路由 （1）策略路由提供了根据网络管理者制定的标准来进行数据包转发的一种机制。 （2）基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址，而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。 （3）策略路由的策略由路由映射图（route map）来定义。 策略路由的优点 （1）可以实现基于源（ Source-based ）的路由选择 （2）实现更好的QoS控制 （3）实现负载分担 策略路由的适用环境 多出口情况下 ——校园网（internet网、教育网） ——企业网（双出口上网） 旁路组网 基于源ＩＰ地址的策略路由； 基于数据包长度的策略路由 基于应用的策略路由 路由映像（route map，也称为路由映射图） 复杂的访问控制列表，用“match”命令对数据包或路由测试一些相应的条件。如果满足条件，可以采取措施来修改数据包或路由属性。这些措施通过“set”命令规定。 路由映像中的语句与访问控制列表的行相对应。 定义策略 路由映射（route map）命令被用于定义策略。一个路由映射由拥有相同route-map名的route-map 陈述（statement：包含“map”和“set”）或语句集合构成： Router(config)# route-map map-tag [permit | deny] [sequence-number] match ...... set ....... （1）map-tag是route map的名字或ID （2）参数permit和deny指定了如果条件匹配将执行的动作 （3）sequence-number（ 0-65535）定义了检查的顺序，用于区分每一个route-map statement，不同的statement拥有不同的sequence number （4）一个route map可以包含多个route map statement，这些语句的执行顺序像ACL一样是从上到下 （5）一个route map的最后默认“deny any” match与set match conditions match interface match ip address match next-hop match ip route-source match metric match route-type match tag set conditions set interface set default interface set ip default next-hop set metric set metric-type set next-hop set weight Router（config-router-map)# match {condition} 定义检查/匹配条件 Router（config-router-map)# set {condition} 满足匹配要采取的行动 指定接口配置策略路由 在指定接口上配置策略路由 Router（config-if）# ip policy route-map map-tag map-tag：策略路由所使用路由映像的名字。必须与“route-map”命令所规定的映像标记相匹配。 注：基于策略的路由是用在接收数据包的接口上，而不是在发送数据包的接口上。 策略路由的流程 入口数据包 策略路由？ 有匹配条目吗？ Y N Permit？ N 正常路由（基于目标） N Y Y 策 略 路 由 Set Match 使用Route-map来配置策略路由的流程 连接两家ISP时使用基于策略的路由选择 连接两家ISP时使用基于策略的路由选择 丢弃，发送到接口Null 0，该语句被作为路由映像的最后一个条目。 策略路由原理 策略路由和数据的入口绑定 策略路由先于常规路由执行 通过路由映射图（route-map）定义策略及转发行为 路由映射图通过路由