Cisco_策略路由的概念、原理、配置实例技术分析.doc

策略路由 1策略路由概述 2 1.1普通路由的概念 2 1.2 策略路由的概念 2 1.2.1 策略路由 2 1.2.2 路由策略 5 2 策略路由的实现原理 5 2.1 策略路由的好处 5 2.2 策略路由的流程 5 2.3策略路由的处理流程 6 2.3.1 流模式和逐包模式 6 2.3.2 流模式流程图 6 2.3.2 路由器流模式及逐包模式切换命令 7 2.4 Route-map原理与执行 7 2.4.1 Route-map概念 7 2.4.2 理解Route-map 7 2.4.3 Route-map 的执行语句 8 3 策略路由的规划设计 9 3.1 策略路由的适用环境 9 3.2 策略路由的配置 10 3.2.1 路由器基本配置 10 3.2.2 交换机基本配置 14 3.3 策略路由的验证和调试 15 4 策略路由部署应用案例 17 4.1 策略路由配置案例一 17 4.1.1 网络拓扑 17 4.1.2 功能需求： 17 4.1.3 配置实现： 18 4.2 策略路由配置案例二 18 4.2.1 网络拓扑 18 4.2.2 功能需求： 19 4.2.3 配置实现： 19 4.3 策略路由配置案例三 20 4.3.1 网络拓扑 20 4.3.2 功能需求： 21 4.3.3 配置实现： 21 4.3.4 配置优化： 23 1策略路由概述 1.1普通路由的概念 普通路由转发基于路由表进行报文的转发； 路由表的建立 直联路由、主机路由； 静态配置路由条目； 动态路由协议学习生成； 查看命令——show ip route 对于同一目的网段，可能存在多条distance不等的路由条目 1.2 策略路由的概念 1.2.1 策略路由 所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。这种规则可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的IP优先字段。因此，策略路由是对传统IP路由机制的有效增强。 策略路由能满足基于源IP地址、目的IP址、协议字段，甚至于TCP、UDP的源、目的端口等多种组合进行选路。简单点来说，只要IP standard/extended ACL 能设置的，都可以做为策略路由的匹配规则进行转发。 策略路由（Policy Route）是指在决定一个IP包的下一跳转发地址或是下一跳缺省IP地址时，不是简单的根据目的IP地址决定，而是综合考虑多种因素来决定。如可以根据DSCP字段、源和目的端口号，源IP地址等来为数据包选择路径。策略路由可以在一定程度上实现流量工程，使不同服务质量的流或者不同性质的数据（语音、FTP）走不同的路径。 基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。传统上，路由器用从路由协议派生出来的路由表，根据目的地址进行报文的转发。基于策略的路由比传统路由能力更强，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据协议类型、报文大小、应用或I P源地址来选择转发路径。策略可以定义为通过多路由器的负载平衡或根据总流量在各线上进行报文转发的服务质量（Q o S ）。 本交换机所支持的策略路由是与QOS的流分类标准相结合的。针对简单流分类和复杂流分类，可以根据到来的数据包的匹配的以下特征，来设定策略路由： 802.1p优先级 VLAN ID 源/目的MAC地址 源/目的的IP地址（包括IP MASK部分） TCP/UDP源/目的端口号 IP优先级 DSCP的优先级 IP的协议类型字段 可以对匹配以上特征的流，设定以下两种策略路由： 下一跳I P 地址: 这条配置命令标示了那些符合匹配语句的输出报文将进行下一跳I P 地址。 下一跳缺省I P 地址: 这条配置命令设定缺省的下一跳。如果路由表中没有明确的路径，则路由器使用缺省的下一跳。这个过程经常应用于在两个不同的服务提供商之间进行负载平衡。当使用这条命令时，也是首先用路由表进行路由。如果路由表中没有明确的路径，则路由器根据制定的策略使用缺省值。 策略路由使网络管理者能根据它提供的机制指定一个报文采取的具体路径。而在当今高性能的网络中，这种选择的自由性是很需要的。需要明确策略路由是设置在接收报文接口而不是发送接口。 当在接收报文的接口设定了策略路由后，交换机在该接口，检测到来的数据报文，当检测到有匹配相应流分类特征的数据数据报文经过时，就查找相应的策略路由表项，按照策略路由表项所指定的下一跳IP地址或是缺省路由IP地址，来选择转发路径。 策略路由功