視點：容易介紹PBR策略路由運用方式
發布時間:2022-06-17 文章來源:深度系統下載 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 使用PBR策略路由有很多方式，于是我研究了一下PBR策略路由使用方式總結，在這里拿出來和大家分享一下，希望對大家有用。這樣避免因為丟棄量的報文而導致很多ICMP的不可達消息返回。三層設備在轉發數據包時一般都基于數據包的目的地址（目的網絡進行轉發），那么PBR策略路由有什么特點呢？ 1、可以不僅僅依據目的地址轉發數據包，它可以基于源地址、數據應用、數據包長度等。這樣轉發數據包更靈活。 2、為QoS服務。使用route-map及PBR策略路由可以根據數據包的特征修改其相關QoS項，進行為QoS服務。 3、負載平衡。使用PBR策略路由設置數據包的行為，比如下一跳、下一接口等，這樣在存在多條鏈路的情況下，可以根據數據包的應用不同而使用不同的鏈路，進而提供高效的負載平衡能力。 策略路由影響的只是本地的行為，所以可能會引起“不對稱路由”形式的流量。比如一個單位有兩條上行鏈路A與B，該單位想把所有HTTP流量分擔到A鏈路，FTP流量分擔到Ｂ鏈路，這是沒有問題的，但在其上行設備上，無法保證下行的HTTP流量分擔到Ａ鏈路，FTP流量分擔到Ｂ鏈路。PBR策略路由一般針對的是接口入(in)方向的數據包，但也可在啟用相關配置的情況下對本地所發出的數據包也進行PBR策略路由。本文就PBR策略路由的以下四個方面做相關講解： 1.啟用PBR策略路由 啟用PBR策略路由：開始配置route-map。使用route-mapmap-tag[permit|deny][sequence-number]進入route-map的配置模式。使用match語句定義感興趣的流量，如果不定義則指全部流量。matchlengthminmax and/or matchipaddress{access-list-number|name}[...access-list-number|name]使用set命令設置數據包行為。 setipprecedence[number|name] 這里要注意setipnext-hop與setipdefaultnext-hop、setinterface與setdefaultinterface這兩對語句的區別，不含default的語句，是不查詢路由表就轉發數據包到下一跳IP或接口，而含有default的語句是先查詢路由表，在找不到精確匹配的路由條目時，才轉發數據包到default語句指定的下一跳IP或接口。進入想應用PBR策略路由的接口。應用所定義的策略。注意必須在定義好相關的route-map后才能在接口上使用該route-map,在接口啟用route-map策略的命令為：在CiscoIOSRelease12.0之前，PBR策略路由只能通過“進程轉發”來轉發數據包，這樣數據包的轉發效率是非常低的，在不同的平臺上，基本在每秒1000到10,000個數據包。隨著緩存轉發技術的出現，Cisco實現了Fast-SwitchedPBR，提升了數據包的轉發速度。啟用方法即在接口中使用iproute-cachepolicy命令。 注意：Fast-switchedPBR支持所有的match語句及多數的set語句，但其有下面的兩個限制：不支持setipdefaultnext-hop與setdefaultinterface命令。如果在route-cache中不存在set中指定的接口相關的項，那么僅在point-to-point時setinterface命令才能夠Fast-switchedPBR。而且，在進行“進程轉發”時，系統還會先查詢路由條目查看該interface是不是一個合理的路徑。而在fastswitching時，系統不會對此進行檢查。 啟用LocalPBR 默認情況下，路由器自身所產生的數據包不會被PBR策略路由，如果想對路由器自身產生的數據包也進行PBR策略路由，那么需要在全局模式下使用如下命令來啟用：iplocalpolicyroute-mapmap-tag，啟用CEF-SwitchedPBR在支持CEF的平臺上，系統可以使用CEF-SwitchedPBR來提高PBR的轉發速度，其轉發速度比Fast-SwitchedPBR更快！只要你在啟用PBR的路由器上啟用了CEF，那么CEF-SwitchedPBR會自動啟用。注：iproute-cachepolicy僅僅適用于Fast-SwitchedPBR，在CEF-SwitchedPBR中并不需要，如果你在啟用了CEF的路由器上使用PBR時，這個命令沒有任何作用，系統會忽略此命令的存在。PBR配置案例： 案例1 路由器通過兩條不同的鏈路連接至兩ISP，對于從async1接口進入的流量，在沒有“精確路由”匹配的情況下，把源地址為1.1.1.1的數據包使用策略路由轉發至6.6.6.6,源地址為2.2.2.2的數據包轉發至7.7.7.7，其它數據全部丟棄。配置如下： access-list1permitip1.1.1.1access-list2permitip2.2.2.2 案例2 在路由器針對不同流量，修改其precedencebit，并設置下一跳地址。對于1.1.1.1產生的流量，設置precedencebit為priority，并設置其下一跳轉發地址為3.3.3.3；對于2.2.2.2產生的流量，設置precedencebit為critical，并設置其下一跳轉發地址為3.3.3.5。配置如下： access-list1permitip1.1.1.1 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |