《Cisco思科策略路由的概念原理配置实例》由会员分享，可在线阅读，更多相关《Cisco思科策略路由的概念原理配置实例（15页珍藏版）》请在金锄头文库上搜索。
1、策略路由1策略路由概述普通路由的概念策略路由的概念策略路由路由策略2策略路由的实现原理策略路由的好处策略路由的流程策略路由的处理流程流模式和逐包模式流模式流程图路由器流模式及逐包模式切换命令Route-map原理与执行Route-map概念理解Route-mapRoute-map的执行语句3策略路由的规划设计策略路由的适用环境策略路由的配置路由器基本配置交换机基本配置策略路由的验证和调试4策略路由部署应用案例策略路由配置案例一网络拓扑功能需求：配置实现：策略路由配置案例二网络拓扑功能需求：配置实现：策略路由配置案例三网络拓扑功能需求：配置实现：配置优化：1策略路由概述普通路由的概念普通路由转发
2、基于路由表进行报文的转发；路由表的建立直联路由、主机路由；静态配置路由条目；动态路由协议学习生成；查看命令showiproute对于同一目的网段，可能存在多条distance不等的路由条目策略路由的概念1.2.1策略路由所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。这种规则可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的IP优先字段。因此，策略路由是对传统IP路
3、由机制的有效增强。策略路由能满足基于源IP地址、目的IP址、协议字段，甚至于TCPUDP勺源、目的端口等多种组合进行选路。简单点来说，只要IPstandard/extendedACL（IP标准/扩展ACL）能设置的，都可以做为策略路由的匹配规则进行转发。策略路由（PolicyRoute）是指在决定一个IP包的下一跳转发地址或是下一跳缺省IP地址时，不是简单的根据目的IP地址决定，而是综合考虑多种因素来决定。如可以根据DSC号段、源和目白端口号，源IP地址等来为数据包选择路径。策略路由可以在一定程度上实现流量工程，使不同服务质量的流或者不同性质的数据（语音、FTP）走不同的路径。基于策略的路由为
4、网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或IP源地址来选择转发路径。策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（QoS）。本交换机所支持的策略路由是与QOS勺流分类标准相结合的。针对简单流分类和复杂流分类，可以根据到来的数据包的匹配的以下特征，来设定策略路由：优先级VLANID源/目的MACM址源/目的的IP地址(包括IPMASK部分)TCP/UDP
5、源/目的端口号IP优先级DSCP的优先级DSCP差分服务代码点(DifferentiatedServicesCodePoint),IETF于1998年12月发布了Diff-Serv(DifferentiatedService)的QoS分类标准。它在每个数据包IP头部的服务类别TOS标识字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级简介DSC磋分服务代码点(DifferentiatedServicesCodePoint),IETF于1998年12月发布了Diff-Serv(DifferentiatedService)的QoS分类标准。它在每个数据包IP头部的服务类别TOS标识
6、字节中，利用已使用的6比特和未使用的2比特，通过编码值来区分优先级.DSCP使用6个bit,DSCP的值得范围为063。DSCP是IP优先和服务类型”字段的组合。为了利用只支持IP优先”的旧路由器，会使用DSCP值，因为DSCP值与IP优先”字段兼容。每一个DSC躅码值都被映射到一个已定义的PHB(Per-Hop-Behavior)标识码。通过键入DSCP,电话、Windows客户和服务器等终端设备也可对流量进行标识。支持设备大部分ONU/MDU/OLT设备都会支持。四种PHB的分类1、DefaultPHB(FIFO,taildrop)DSCP值为02、ExpeditedForwardingP
7、HB(急速转发，提供延时的保证)主要针对于延时PQDSCP勺默认为前3个bit为101,后3个bit为1103、AssuredForwardingPHB(确保转发，提彳ft带宽保证)保保带宽，用于带宽保证。CBWFQAF1001dd0每个AF的大类中有会分为3个小类，dd中定义的类型，dd为丢弃概率，值越大丢弃率越高。三个小类为(AF1101LOVyAF1210Medium,AF1311High)4、class-selector(ipprecedence)PHB用于和老的优先级做兼容，后3个bit都为0。*IP的协议类型字段可以对匹配以上特征的流，设定以下两种策略路由：下一跳IP地址：这条配置
8、命令标示了那些符合匹配语句的输出报文将进行下一跳IP地址。下一跳缺省IP地址：这条配置命令设定缺省的下一跳。如果路由表中没有明确的路径，则路由器使用缺省的下一跳。这个过程经常应用于在两个不同的服务提供商之间进行负载平衡。当使用这条命令时，也是首先用路由表进行路由。如果路由表中没有明确的路径，则路由器根据制定的策略使用缺省值。策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。而在当今高性能的网络中，这种选择的自由性是很需要的。需要明确策略路由是设置在接收报文接口而不是发送接口。当在接收报文的接口设定了策略路由后，交换机在该接口，检测到来的数据报文，当检测到有匹配相应流分类特征的数
9、据数据报文经过时，就查找相应的策略路由表项，按照策略路由表项所指定的下一跳IP地址或是缺省路由IP地址，来选择转发路径。策略路由功能是与流分类和流策略紧密相关的，关于流分类和流策略的基本配置命令见QO项已置部分。1.2.2路由策略路由策略通过路由策略控制路由的接收、发布、引入的方法，实现对路由的优化2策略路由的实现原理策略路由的好处基于源的路由可以使不同的用户选择不同的ISP通过设置IPPrecedence或Tos来实现QOS实现负载均衡策略路由的流程使用Route-map来配置策略路由的流程策略路由只对入口数据包有效。应用策略路由，必须要指定策略路由使用的路由映射，并且要创建路由映射。一个路
10、由映射由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由映射任何策略的数据包将按照通常的路由转发进行处理，符合路由映射中某个策略的数据包就按照该策略中定义的操作进行处理。策略路由对报文的发送接口、下一跳的配置是基于多转发表实现的。策略路由的处理流程2.3.1 流模式和逐包模式流模式第一个包查路由转发表，如果存在路由，将该路由项以source、dest、tos、入接口等索引放置到cache中，以后同样的流就可以直接查cache对于低端路由器，所有操作由CPU内存处理对于中高端设备，一般由NP和Asic芯片完成处理
11、逐包模式每个包都进行查表后才进行转发2.3.2 流模式流程图2.3.3 3.2路由器流模式及逐包模式切换命令iproute-cachepolicy开启快速交换策略路由就是流模式noiproute-cachepolicy关闭该功能就是逐包模式Route-map原理与执行2.4.1 Route-map概念route-map是由一组match字句和set字句构成，他实际上是访问控制列表的一个超集。当需做策略路由的报文匹配route-map中的match字句定义的规则时，将按照set字句的配置决定该报文的路由方式，包括设置报文的优先权字段，设置报文的下一跳，设置报文的发送接口2.4.2 理解Route
12、-map类似于复杂的Access-list自顶向下地处理，一旦有一条匹配，则立刻结束route-map查找Route-map每个条目都被赋予编号,可以任意地插入或删除条目当使用策略路由时，首先定义重分布路由映射，一个路由映射可以由很多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由映射的执行。由于路由映射中每个策略都有其编号，故可以方便的插入或删除。2.4.3 Route-map的执行语句route-maptestpermit10matchxyzmatchasetbsetcroute-maptestpermit20matchqsetrdenyall（系统隐含）If（xoryorz）
13、andathenset（bandc）elseifqthensetrelsesetnothingroute-map-name给路由图定义一个便于记忆的名字。Redistribute（重新分配）路由进程配置命令是通过该名字引用路由图的。一个路由图可以定义多个路由图策略，一个路由图策略对应一个序号。Permit（可选）如果定义了permit关键字，又符合match定义的匹配规则。则set命令对重分布路由进行控制；对于策略路由，set命令将对数据包转发进行控制。并退出路由图的操作。如果定义了permit关键字，而不符合match定义的匹配规则。则将进入第二个路由图策略进行操作。直到最终执行了set命令
14、。deny（可选）如果定义了deny关键字，又符合match定义的匹配规则。则不会执行任何操作，该路由图策略不允许进行路由重分布或策略路由，而且退出路由图操作。如果定义了deny关键字，而不符合match定义的匹配规则。则将进入下一个路由图策略进行操作。直到最终执行了set命令。sequence-number路由图策略对应的序号。低序号的策略优先得到使用，因此需要注意序号的设置。3策略路由的规划设计策略路由的适用环境多出口情况下校园网（internet网、教育网）；企业网（双出口上网）；旁路组网需要修改报文TOS、dscp；策略路由的配置3.2.1 路由器基本配置3.2.1.1 路由器配置步骤1）定义重分布路由图，一个路由图可以由好多策略组成，策略按序号大小排列，只要符合了前面策略，就退出路由图的执行；Router（config）#route-maproute-map-namepermit|denysequence定义路由图Router（config）#noroute-maproute-map-namepermit|denysequence删除路由图2)定义路由图每个策略的匹配规则或条件；定义匹配规则，只有符合规则的数据包才进行策略路由，如果没有配置匹
