策略路由

策略路由，路由策略

前⾔：在企业⽹络中，常⾯临⾮法流量访问及流量路径不优的问题，为了保护数据访问的安全性、提⾼链路带宽的利⽤率，需要对⽹络中的流量⾏为控制，如控制⽹络流量可达性，调整⽹络流量路径。

如何控制流量可达性？

⽅案⼀：对接收和发布的路由进⾏过滤来控制可达性，路由策略

⽅案⼆：使⽤Traffic-filter⼯具对数据进⾏过滤，流量过滤

　什么是路由策略?

通过⼀系列的⼯具或者⽅式对路由进⾏各种控制的策略，这个策略可以影响路由的产⽣，发布和选择等，进⽽影响报⽂的转发路径

在ip⽹络中，路由策略的⽤途主要有两个⽅⾯：对路由信息过滤和修改路由属性。

如图，如果使⽤流量过滤，使市场部的流量不能访问财务部。会有极⼤的局限性，若是在RTA上做traffic-filter，流量会经过RTC RTB再在RTA上被过滤极⼤的浪费链路带宽。若在RTC⼊⼝做traffic-filter，可能RTC不是由你进⾏管理的。⽽且流量过滤针对每⼀个报⽂进⾏过滤，极⼤的浪费设备性能，所以建议使⽤路由策略来进⾏对流量的可达性进⾏控制。

　路由策略使⽤的⼯具：

条件⼯具：把路由匹配出来 ，acl ip-prefix

策略⼯具：匹配抓取的路由，执⾏各种各样的策略。router-policy

调⽤⼯具：把策略应⽤到某个具体的协议中。 filter-policy　import-route

配置思路：配置filter-policy不让192.168.1.0路由发出给到AR1

[AR2-rip-1]filter-policy 2000 export -----对所有接⼝发出的路由做过滤

[AR2-rip-1]ACL 2000

[AR2-acl-basic-2000]rule PER S 192.168.2.0 0

filter-policy 2000 export static import-route static 对引⼊的静态路由实现过滤，本地不存在LSDB

路由策略策略路由基于控制平台，会影响路由表的表项基于转发平⾯，不会影响路由表的表项，且设备收到报⽂后，会查找策略路由进⾏匹配转发，若匹配失败，则再查找路由表进⾏转发只能基于⽬的地址进⾏策略判定可基于源地址、⽬的地址、协议地址、报⽂⼤⼩等进⾏粗略制定与路由协议结合使⽤需要⼿⼯逐条配置，以保证报⽂按策略进⾏转发常⽤到：Route-Policy、Filter-Policy等。常⽤到：Traffic-Filter、Traffic-Policy、Policy-Based-Router等策略路由和路由策略的区别⼀、路由策略（Router-Plight）路由策略是通过修改路由表来控制数据流量的可达性。即对接受和发布的路由进⾏过滤。这种⽅式称为路由策略。 ⼆、策略路由。（Traffic-Policy）策略路由是通过⽤户制定的策略进⾏转发，且该策略优于路由表的转发。这种⽅式称为策略路由。 总结：路由策略是基于路由表进⾏流量转发，⽽策略路由是基于策略进⾏流量的转发.

ACL策略路由匹配方法

1. 概述

本文将介绍ACL（AccessControlList，访问控制列表）策略路由匹配方法，包括其定义、作用、使用场景以及常见的匹配方法。ACL策略路由是一种网络设备上用于控制数据包转发的重要技术，通过定义不同的ACL规则，可以实现对特定流量的过滤、转发和限制。

2. ACL策略路由定义与作用

ACL策略路由是一种基于访问控制列表的路由技术，它允许网络管理员根据一系列规则来控制特定流量的转发行为。ACL策略路由的主要作用有以下几个方面：

流量过滤与限制-：ACL策略路由可以根据设定的规则对特定的数据包进行过滤和限制，从而实现对网络流量的控制。

优化网络性能-：通过使用ACL策略路由，可以将特定的流量从网络中转发到不同的路径，从而优化网络性能和带宽利用率。

提高网络安全性-：ACL策略路由可以对网络中的流量进行精细的控制，包括源地址、目的地址、协议类型等，从而提高网络安全性和防御能力。

3. ACL策略路由的使用场景

ACL策略路由广泛应用于各种网络环境中，特别适用于以下几种使用场景：

3.1 内网出口流量控制

ACL策略路由可以控制内网流向互联网的流量，通过设置ACL规则，可以对特定的流量进行过滤和限制。例如，可以设置规则，禁止某些特定的应用程序或协议通过指定的出口路由器转发到互联网。

3.2 分流策略路由 ACL策略路由可以根据数据包的目的地址、源地址、协议类型等信息，将流量发送到不同的路径。通过分流策略路由，可以实现网络负载均衡和路径优化，提高网络的整体性能和带宽利用率。

3.3 防火墙策略路由

ACL策略路由可以与防火墙技术结合使用，对网络中的流量进行更加精细的控制和审计。通过设置ACL规则，可以实现对特定流量的防火墙策略转发，从而提高网络的安全性和防御能力。

4. ACL策略路由的常见匹配方法

ACL策略路由可以根据不同的匹配条件对数据包进行过滤和转发。以下是几种常见的ACL策略路由匹配方法：

策略路由配置详解

一、策略路由的概念

策略路由是一种网络路由管理方法，它的基本思想是建立一组用来定义所有网络流量及其传输路径的策略，并利用这组策略实现路由负载均衡，从而提高网络性能。

二、策略路由配置的要素

1.路由器

路由器是策略路由的基础，配置正确的路由器是策略路由正常运行的关键，一般需要设置路由协议和路由策略。

2.协议

协议是指路由器交换机之间的连接，当路由器与交换机之间的连接类型是协议时，策略路由就可以在此基础上正确工作，用户可以根据自身需要选择合适的协议进行配置。

3.连接

连接是指策略路由需要通过路由器或交换机保持的一种物理连接，它是策略路由的基础，因此必须正确配置路由器和交换机之间的连接，才能确保策略路由的正常运行。

4.地址

地址是指在策略路由系统中所有设备的IP地址，这些地址是策略路由网络中所有设备的唯一标识符，必须正确设置，才能使策略路由能够真正发挥出效用。 5.策略

策略是指在策略路由系统中，路由器或交换机根据其中一种规则选择最佳路由策略，从而实现合理分配网络流量，提高网络性能。