解析策略路由和路由策略的區別

時間：2024-06-18 22:19:50 網絡技術

解析策略路由和路由策略的區別

　　網絡設備維護上，有很多搞維護的技術人員對這兩個名詞理解的還不是很透徹，無法準確把握這兩者之間的聯系與區別。本文小編簡單分析一下這兩者之間的概念，并介紹一些事例，希望大家能從事例中得到更深的理解。

　　一、路由策略

　　路由策略，是路由發布和接收的策略。其實，選擇路由協議本身也是一種路由策略，因為相同的網絡結構，不同的路由協議因為實現的機制不同、開銷計算規則不同、優先級定義不同等可能會產生不同的路由表，這些是最基本的。通常我們所說的路由策略指的是，在正常的路由協議之上，我們根據某種規則、通過改變某些參數或者設置某種控制方式來改變路由產生、發布、選擇的結果，注意，改變的是結果(即路由表)，規則并沒有改變，而是應用這些規則。

　　下面給出一些事例來說明。

　　改變參數的例子：例如，A路由器和B路由器之間是雙鏈路(分別為AB1和AB2)且帶寬相同，運行是OSPF路由協議，但是兩條鏈路的穩定性不一樣，公司想設置AB1為主用電路，當主用電路(AB1)出現故障的時候才采用備用電路(AB2)，如果采取默認設置，則兩條電路為負載均衡，這時就可以采取分別設置AB1和AB2電路的COST(開銷)值，將AB1電路的COST值改小或將AB2電路的COST值設大，OSPF會產生兩條開銷不一樣的路由，COST(開銷)越小路由代價越低，所以優先級越高，路由器會優先采用AB1的電路。還可以不改COST值，而將兩條電路的帶寬(BandWidth)設置為不一致，將AB1的帶寬設置的比AB2的大，根據OSPF路由產生和發現規則，AB1的開銷(COST)會比AB2低，路由器同樣會優先采用AB1的電路。

　　改變控制方式的例子，基本就是使用路由過濾策略，通過路由策略對符合一點規則的路由進行一些操作，例如最普通操作的是拒絕(deny)和允許(Permit)，其次是在允許的基礎上調整這些路由的一些參數，例如COST值等等，通常使用的策略有ACL(Acess Control List訪問控制列表)、ip-prefix、AS-PATH、route-policy等等。大部分的路由策略都和BGP協議配合使用中，屬于路由接收和通告原則。

　　例如，上圖中AS1不向AS2發布19.1.1.1/32這個網段，可以設置ACL列表，在RTB上設置(以華為的路由器為例)：

　　[RTB]acl number 1 match-order auto

　　[RTB-acl-basic-1]rule deny source 19.1.1.1 0

　　[RTB-acl-basic-1]rule permit source any

　　[RTB]bgp 1

　　[RTB-bgp]peer 2.2.2.2 as-number 2

　　[RTB-bgp] import-route ospf

　　[RTB-bgp] peer 2.2.2.2 filter-policy 1 export

　　如果B向C發布了這條路由，但是C不想接收這條路由，則C可以設置：

　　[RTC]acl number 1 match-order auto

　　[RTC-acl-basic-1]rule deny source 19.1.1.1 0

　　[RTC-acl-basic-1]rule permit source any

　　[RTC]bgp 2

　　[RTC-bgp]peer 2.2.2.1 as-number 1

　　[RTC-bgp] peer 2.2.2.1 filter-policy 1 import

　　再舉個ip-prefix的例子：

　　例如RTB不向RTC發布19.1.1.0/24這個網段的路由，則可以設置

　　[RTB]ip ip-prefix test index 10 deny 19.1.1.0 24

　　[RTB]ip ip-prefix test index 20 permit any

　　[RTB]bgp 1

　　[RTB-bgp]peer 2.2.2.2 as-number 2

　　[RTB-bgp] import-route ospf

　　[RTB-bgp] import-route direct

　　[RTB-bgp]peer 2.2.2.2 ip-prefix test export

　　ip-prefix是精確匹配的，如果想實現模糊匹配，可以通過后面的參數less-equal或greater-equal來實現，例如ip ip-prefix test index 10 deny 19.1.1.0 24 less-equal 31就表示從19.1.1.0/24、19.1.1.0/25、19.1.1.0/26一直到19.1.1.0/31都能匹配上，否則這僅僅表示只匹配目的網絡是19.1.1.0/24這一條路由，而19.1.1.0/25不滿足該條件，具體可以參考命令手冊，這里不詳細解釋了。

　　上面講的都是路由的運行和禁止，下面講更靈活的路由策略設置方式：route-policy中if-match和apply的匹配，這里不僅能設置允許或禁止某些路由，還能對允許的路由設置其屬性。

　　上圖中RTB與RTC之間跑的是IBGP協議，RTA與RTB、RTC之間跑的是EBGP協議。Router_ID按A、B、C、D從小到大排序。正常情況下，RTA到RTD之間的通信會選擇RTB做中轉，RTD到RTA的通信也會選擇RTB，在默認情況下，所有參數都相同，BGP會選擇router_ID較小的一條路徑。現在想讓RTD到RTA之間的通信都走RTB，而RTA到RTD之間的通信都通過RTC，即兩臺路由器中RTB專門負責自治域內路由器與域外路由器之間的出口通信，而RTC專門做自治域外路由器與域內路由器的進口通信，我們可以用route-policy中的as-path來實現，在RTB上做：

　　[rtb]route-policy test permit node 10

　　[rtb-route-policy]apply as-path 300 400 //添加虛假的路徑，使as-path增長

　　[rtb-bgp]peer 1.1.1.1 route-policy test export //向RTA發布路由信息的時候使用策略

　　這樣B在向A發布BGP路由的時候，加大路由的AS-Path值，根據BGP路由選擇規則，優先選用AS-Path較短的路由，這樣RTA向RTD通信的時候，優先選用AS-Path短的RTC這條路由，而RTD在選擇到RTA路由的時候仍然選擇的是RTB,因為對RTD來說，影響路由的參數什么都沒有任何變化。其實也可以使用改變Med值來設定，這里用路由策略來舉例。

　　這種方法特別靈活在apply語句中能設置多種參數，除了as-path，還有ip next hop(設置下一跳)、local-preference(本地出口優先級)、cost(開銷)、origin(起源，來自igp、egp還是incomplete)、tag(標記)。

　　二、策略路由

　　2.2.2.2/30

　　2.2.2.1/30

　　1.1.1.2/30

　　RTB

　　1.1.1.1/30

　　10.10.10.0/24

　　策略路由是在路由表已經產生的情況下，不按照現有的路由表進行轉發，而是根據需要，某些通信流量選擇其他路由的方式。

　　PC2

　　PC1

　　交換機

　　RTA

　　如圖，RTA和RTB之間的通信有2條鏈路，其中上面那條電路是主用，帶寬是1000M的，下面的電路是備用，帶寬是10M的，目前10M基本是空閑，大部分的通信都走主用上走，PC1(10.10.10.10/24)是某個特別重要的客戶，他發的信息要求被立即傳送，我們根據這種情況，我們可以將他的發送通信量單獨使用下面備用電路的方法。

　　#P#

　　rule-map intervlan permitpc1 ip 10.10.10.10 0.0.0.0 any

　　flow-action next2 redirect ip 2.2.2.2

　　eacl abc permitpc1 next2

　　然后在和10.10.10.0/24網絡直連的端口上使用 access-group eacl abc命令下發應用。

　　這是一個策略路由的典型應用。這個應用是根據源地址來選擇轉發路徑的，還可以根據協議類型(例如將UDP和TCP分開跑不同的電路)、應用(例如某些視頻應用要求實時傳送，可以將rstp流單獨使用一條電路來跑)、報文大小或它們的組合等來設置轉發條件。其實就是將acl規則應用到數據轉發上，rule-map的規則同ACL，這里就不在舉再多的例子了，熟悉ACL的技術人員都知道。

　　這里flow-action做的動作redirect就是設置下一條，使用flow-action還可以進行QoS相關的操作，例如使用cos或car動作對數據包進行隊列匹配，再根據相關設置的流量模型規則進行操作，具體參閱命令參考手冊。

　　三、聯系與區別

　　聯系：

　　雙方都是為了轉發數據包而進行路徑選擇的策略，都是根據某種規則改變某些參數或控制手段來設置不同的轉發路徑。

　　區別：

　　路由策略是根據一些規則，使用某種策略改變規則中影響路由發布、接收或路由選擇的參數而改變路由發現的結果，最終改變的是路由表的內容。是在路由發現的時候產生作用。

　　策略路由是盡管存在當前最優的路由，但是針對某些特別的主機(或應用、協議)不使用當前路由表中的轉發路徑而單獨使用別的轉發路徑。在數據包轉發的時候發生作用、不改變路由表中任何內容。

　　策略路由的優先級比路由策略高，當路由器接收到數據包，并進行轉發的時候，會優先根據策略路由的規則進行匹配，如果能匹配上，則根據策略路由來轉發，否則按照路由表中轉發路徑來進行轉發。

　　概括一點講就是，路由策略是路由發現規則，策略路由是數據包轉發規則。其實將“策略路由”理解為“轉發策略”，這樣更容易理解與區分。由于轉發在底層，路由在高層，所以轉發的優先級比路由的優先級高，這點也能理解的通。其實路由器中存在兩種類型和層次的表，一個是路由表(routing-table)，另一個是轉發表(forwording-table)。轉發表是由路由表映射過來的，策略路由直接作用于轉發表，路由策略直接作用于路由表。

　　四、優缺點

　　網絡通信的規則是先有路由，才有轉發。路由策略由于僅僅在路由發現的時候產生作用，在路由表產生且穩定之后，如果網絡不發生變化，路由表通常都不會變化，這時候，路由策略沒有應用就不會占用資源。而策略路由是在轉發的時候發生作用，路由器在初始產生路由表之后，基本工作量都在數據包轉發上，如果沒有策略路由，路由器只要分析每一個數據包的目的地址，再按路由表來匹配就可以決定下一跳;但是如果有策略路由，策略路由就一直處于應用狀態，如果策略路由特別復雜，路由器要根據規則來判斷數據包的源地址、協議或應用等附加信息，這樣就會一直占用大量的資源，所以除非不得已，盡量使用路由策略，而不要使用策略路由。

　　網絡優化的時候需要考慮這一點，如果策略路由特別復雜，能通過將網絡進行簡單分解而達到取消策略路由的盡量進行分解，否則路由器負擔很重。

【解析策略路由和路由策略的區別】相關文章：

路由器和貓，集線器，交換機的區別06-07

無線AP和無線路由有什么區別09-14

智能路由器特點解析09-05

路由器和交換機的區別是什么07-24