《某公司路由策略配置教材》由会员分享，可在线阅读，更多相关《某公司路由策略配置教材（37页珍藏版）》请在金锄头文库上搜索。
1、VRP配置指南 IP路由表格目录目 录10 路由策略配置10-110.1 简介10-210.1.1 路由策略10-210.1.2 过滤器10-310.1.3 路由策略的应用10-410.1.4 FRR原理10-410.1.5 路由表10-510.2 配置地址前缀列表10-510.2.1 建立配置任务10-510.2.2 配置IPv4地址前缀列表10-610.2.3 配置IPv6地址前缀列表10-710.2.4 检查配置结果10-710.3 配置Route-Policy10-810.3.1 建立配置任务10-810.3.2 创建Route-Policy10-910.3.3 配置If-match子
2、句10-910.3.4 配置Apply子句10-1010.3.5 检查配置结果10-1110.4 应用路由过滤器10-1110.4.1 建立配置任务10-1110.4.2 对接收的路由进行过滤10-1210.4.3 对发布的路由进行过滤10-1310.4.4 引入外部路由时应用策略10-1310.4.5 检查配置结果10-1310.5 控制路由策略生效时间10-1410.5.1 建立配置任务10-1410.5.2 配置路由策略应用延迟时间10-1510.5.3 检查配置结果10-1510.6 配置公网IP FRR10-1510.6.1 建立配置任务10-1510.6.2 配置Route-Pol
3、icy10-1610.6.3 使能公网IP FRR功能10-1710.6.4 检查配置结果10-1710.7 维护10-1710.8 配置举例10-1810.8.1 对接收和发布的路由进行过滤10-1810.8.2 在路由引入时应用路由策略10-2310.8.3 配置公网IP FRR功能10-28文档版本 01 (2006-12-20)华为技术有限公司i插图目录图10-1 对接收和发布的路由过滤组网图10-18图10-2 在路由引入时应用路由策略组网图10-23图10-3 配置公网IP FRR功能10-28文档版本 01 (2006-12-20)华为技术有限公司v表格目录表10-1 路由策略与
4、策略路由的区别10-2VRP配置指南 IP路由10 路由策略配置10 路由策略配置关于本章本章描述内容如下表所示。标题内容10.1 简介介绍路由策略的基本原理和概念。10.2 配置地址前缀列表配置前缀列表满足路由信息的过滤。10.3 配置Route-Policy配置Route-Policy，定义一组匹配条件，并在条件满足时改变这些路由信息的属性。10.4 应用路由过滤器在路由协议中应用路由策略相关的过滤器。举例1：对接收和发布的路由进行过滤举例2：在路由引入时应用路由策略10.5 控制路由策略生效时间调整路由策略的生效时间。10.6 配置公网IP FRR在公网IP网络中，配置备份链路，当主链路
5、不可用时，能够立即切换到备份链路，保证业务流的正常运行。举例：配置公网IP FRR功能10.7 维护清除地址前缀列表统计数据。10.8 配置举例介绍路由策略的各种组网举例。10.1 简介本节介绍配置路由策略所需要理解的知识，具体包括：l 路由策略l 路由策略与策略路由的区别l 过滤器l 路由策略的应用l FRR原理l 路由表10.1.1 路由策略路由策略路由策略（Routing Policy）是为了改变网络流量所经过的途径而对路由信息采用的方法。主要通过改变路由属性（包括可达性）来实现。路由器在发布与接收路由信息时，可能需要实施一些策略，以便对路由信息进行过滤。例如：l 只接收或发布一部分满足
6、条件的路由信息；l 一种路由协议（如RIPng）可能需要引入其它路由协议发现的路由信息，从而丰富自己的路由知识；路由器在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。为实现路由策略，首先要定义将要实施路由策略的路由信息的特征，即定义一组匹配规则，可以用路由信息中的不同属性作为匹配依据进行设置，如目的地址、发布路由信息的路由器地址等。匹配规则可以预先设置好，然后再将它们应用于路由的发布、接收和引入等过程的路由策略中。路由策略与策略路由的区别策略路由PBR（Policy Based Routing）与单纯依照I
7、P报文的目的地址查找路由表进行转发不同，是在路由表查找之前的IP转发流程。PBR支持基于到达报文的源地址、报文长度等信息，依据用户制定的策略进行路由选择，可应用于安全、负载分担等目的。路由策略与策略路由是两种不同的机制，主要区别如表10-1。表10-1 路由策略与策略路由的区别路由策略策略路由基于目的地址按路由表转发基于策略的转发，失败后再查找路由表转发基于控制平面，为路由协议和路由表服务基于转发平面，为转发策略服务与路由协议结合完成策略需要手工逐跳配置，以保证报文按策略转发应用命令route-policy应用命令policy-based-route10.1.2 过滤器在VRP中，提供了访问控
8、制列表、地址前缀列表、AS路径过滤器、团体属性过滤器、扩展团体属性过滤器、RD属性过滤器和Route-Policy几种过滤器供路由协议引用。下面对各种过滤器逐个进行介绍。访问控制列表ACL访问控制列表包括针对IPv4报文的ACL（Access Control List），和针对IPv6报文的ACL6。用户在定义ACL时可以指定IP地址和子网范围用于匹配路由信息的目的网段地址或下一跳地址。ACL和ACL6的有关配置请参见VRP 配置指南 IP业务中的描述。地址前缀列表（ip-prefix list）地址前缀列表包括IPv4地址前缀列表和IPv6地址前缀列表，作用比较灵活。一个地址前缀列表由前缀列
9、表名标识。每个前缀列表可以包含多个表项，每个表项可以独立指定一个网络前缀形式的匹配范围，并用一个索引号来标识，索引号指明了进行匹配检查的顺序。在匹配的过程中，路由器按升序依次检查由index-number标识的各个表项。只要有某一表项满足条件，就意味着本次匹配过程结束，而不再进行下一个表项的匹配。AS路径过滤器（as-path-filter）BGP的路由信息中，包含一个自治系统路径域。as-path-filter就是针对自治系统路径域指定匹配条件。团体属性过滤器（community-filter）团体属性过滤器仅用于BGP。BGP的路由信息中，包含一个community属性域，用来标识一个团体
10、。community-filter就是针对团体属性域指定匹配条件。扩展团体属性过滤器（extcommunity-filter）扩展团体属性过滤器仅用于BGP。BGP的扩展团体有两种，一种是用于VPN的RT（Route-Target）扩展团体，另一种则是SOO（Source of Origin）扩展团体。扩展团体属性过滤器就是针对这两种扩展团体属性指定匹配条件。VRP目前版本可以实现对RT扩展团体属性的匹配，但不能识别SOO扩展团体属性。RD属性过滤器（route distinguisher-filter）VPN实例通过路由标识符RD（Route Distinguisher）实现地址空间独立，区
11、分使用相同地址空间的IPv4前缀。RD属性过滤器针对不同RD指定匹配条件。RD属性过滤器的配置请参见VRP 配置指南 VPN中的描述。Route-PolicyRoute-Policy是一种比较复杂的过滤器，它不仅可以匹配给定路由信息的某些属性，还可以在条件满足时改变路由信息的属性。Route-Policy可以使用前面几种过滤器定义自己的匹配规则。一个Route-Policy可以由多个节点（node）构成，不同节点之间是“或”的关系。系统按节点序号依次检查各个节点，如果通过了其中一节点，就意味着通过该策略，不再对其他节点进行匹配。每个节点可以由一组if-match和apply子句组成。if-ma
12、tch子句定义匹配规则，匹配对象是路由信息的一些属性。同一节点中的不同if-match子句是“与”的关系，只有满足节点内所有if-match子句指定的匹配条件，才能通过该节点的匹配。apply子句指定动作，也就是在通过节点的匹配后，对路由信息的一些属性进行设置。10.1.3 路由策略的应用路由策略主要有两种应用方式：l 路由协议在引入其它路由协议发现的路由时，通过应用路由过滤器只引入满足条件的路由信息。l 路由协议在发布或接收本路由协议发现的路由时，通过应用路由过滤器对信息进行过滤，只接收或发布满足给定条件的路由信息。各协议路由策略应用的具体配置请参考相关的路由协议配置。10.1.4 FRR原
13、理在传统的IP网络中，从路由器等转发设备检测到底层链路故障的时候到路由系统完成路由收敛（重新选择了一条可用的路由）之间，要经历几秒钟的时间。对于网络中某些对延时、丢包等非常敏感的业务来说，秒级的收敛时间是不能忍受的，这将导致当前业务的中断。比如VoIP业务，它所能容忍的网络中断时间最大为50ms左右。因此，如果要保证链路出现故障的情况下，此类业务不会受到严重影响，必须保证转发系统能够快速地对于这种故障进行检测并采取措施，尽快地恢复受影响的业务流。FRR（Fast ReRoute）是指当物理层或链路层检测到故障时将此消息上报上层路由系统，同时立即开始采取措施，使用一条备份的链路将报文转发出去，从
14、而将链路故障对于承载业务的影响降低到最小限度。根据应用的位置不同，FRR可以分为IP FRR和VPN FRR。其中IP FRR又分为公网IP FRR和私网IP FRR。l 公网IP FRR：用于保护公网路由器l 私网IP FRR：用于保护CE路由器l VPN FRR：用于保护PE路由器私网IP FRR和VPN FRR的配置请参见VRP 配置指南 VPN中的描述。VRP的FRR功能可以为直连路由、静态路由、动态路由（RIP、OSPF、IS-IS、BGP）提供备份。IP FRR支持直连路由特性主要针对与UMG8900设备联合使用时，为直连路由提供备份。10.1.5 路由表每台路由器中都保存着一张本
15、地核心（管理）路由表，同时各个路由协议也维护着自己的路由表。l 协议路由表协议路由表中存放着该协议发现的路由。当运行某一种路由协议的路由器需要通告其它方式发现的路由。例如，在路由器上运行OSPF协议，如果需要使用OSPF协议通告直连路由、静态路由、或者IS-IS路由，就需要将这些路由引入到OSPF协议的路由表中。l 本地核心路由表路由器使用本地核心路由表进行转发。这张路由表依据各种路由协议的优先级和度量值来选取路由。对于支持L3VPN的路由器，每一个VPN-Instance拥有一个自己的管理路由表。10.2 配置地址前缀列表l 本节只描述地址前缀列表的配置。l AS路径过滤器、团体属性过滤器及扩展团体属性过滤器的配置请参见“08 BGP配置”。10.2.1 建立配置任务应用环境在应用路由策略之前
