路由策略与策略路由的区别.pdfVIP

路由策略与策略路由 作者：超级王晓光 路由策略（ ROUTE-POLICY）： 是路由发布和接收的策略，影响本地路由表 及相关路由器的路由 策略路由 （POLICY based-routing PBR）：匹配目的IP，或源IP，来进行的策 略路由；是转发层面的事情，操作对象是数据包，匹配的是数据流；策略路由比 所有路由的优先级都高，包括直连路由；只对本地转发表有效，影响下一跳。 一、路由策略 路由策略，是路由发布和接收的策略。其实，选择路由协议本身也是一种路 由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开销计算 规则不同、优先级定义不同等可能会产生不同的路由表，这些是最基本的。通常 我们所说的路由策略指的是，在正常的路由协议之上，我们根据某种规则、通过 改变某些参数或者设置某种控制方式来改变路由产生、发布、选择的结果，注意， 改变的是结果（即路由表），规则并没有改变，而是应用这些规则。 些参数，例如COST值等等，通常使用的策略有ACL （Acess Control List访问控 制列表）、ip-prefix、AS-PATH 、route-policy等等。大部分的路由策略都和BGP 协议配合使用中，属于路由接收和通告原则。不仅包括允许、拒绝路由条目，还 能对允许的路由设置其属性。 二、策略路由 策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，而 是根据需要，某些通信流量选择其他路由的方式。这个应用是根据源地址来选择 转发路径的，还可以根据协议类型（例如将UDP和TCP分开跑不同的电路）、 应用、报文大小或它们的组合等来设置转发条件。其实说白了，就是将acl规则 应用到数据转发上。 三、相同点与区别 相同点： 双方都是为了转发数据包而进行路径选择的策略，都是根据某种 规则改变某些参数或控制手段来设置不同的转发路径。 区别：路由策略是根据一些规则，使用某种策略改变规则中影响路由发布、 接收或路由选择的参数而改变路由发现的结果，最终改变的是路由表的内容。是 在路由发现的时候产生作用。 策略路由是尽管存在当前最优的路由，但是针对 某些特别的主机 （或应用、协议）不使用当前路由表中的转发路径而单独使用别 的转发路径。在数据包转发的时候发生作用、不改变路由表中任何内容。 策略 路由的优先级比路由策略高，当路由器接收到数据包，并进行转发的时候，会优 先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由来转发，否则 按照路由表中转发路径来进行转发。 概括一点讲就是，路由策略是路由发现规 则，策略路由是数据包转发规则。其实将“策略路由”理解为“转发策略”，这样更 容易理解与区分。由于转发在底层，路由在高层，所以转发的优先级比路由的优 先级高，这点也能理解的通。其实路由器中存在两种类型和层次的表，一个是路 由表（routing-table），另一个是转发表（forwording-table）。转发表是由路由 表映射过来的，策略路由直接作用于转发表，路由策略直接作用于路由表。 四、优缺点 网络通信的规则是先有路由，才有转发。路由策略由于仅仅在路由发现的时 候产生作用，在路由表产生且稳定之后，如果网络不发生变化，路由表通常都不 会变化，这时候，路由策略没有应用就不会占用资源。而策略路由是在转发的时 候发生作用，路由器在初始产生路由表之后，基本工作量都在数据包转发上，如 果没有策略路由，路由器只要分析每一个数据包的目的地址，再按路由表来匹配 就可以决定下一跳； 如果有策略路由，策略路由就一直处于应用状态，如果策略路由特别复杂，路由 器要根据规则来判断数据包的源地址、协议或应用等附加信息，这样就会一直占 用大量的资源，所以除非不得已，尽量使用路由策略，而不要使用策略路由。网 络优化的时候需要考虑这一点，如果策略路由特别复杂，能通过将网络进行简单 分解而达到取消策略路由的尽量进行分解，否则路由器负担很重。