PBR (policy-Based routing,策略路由)总结

来源:http://holtzhang.blog.51cto.com/340794/600371


一:PBR的功能介绍

    1:PBR可以用于路由重新分配。基于PBR我们可以在重新分配路由时有选择的重分配。(当然还有其它手段passive-interface,distribute-list,还有route-map实现)。一般来说,PBR是通过路由映射来配置的(route-map)。

2:影响下一跳。PBR在大规模边界网关协议BGP的运行中,是一个最必不可少的工具。传统的路由策略来自由路由协议计算出来的路由表。路由器只能根据报文的目的地址进行数据转发,不能提供有差别的服务。基于策略的路由可以基于数据包的源地址,甚至是源地址,目的地址,源端口,目的端口,四层协议以及报文大小,应用或者其它策略来选择转发路径。

3:设置优先级。PBR还可以给予外出数据包设置IP优先级位,这样方便了QOS策略。网络管理员可以根据实际工作的需要,灵活设置PBR机制,实现比传统路由协议更强的路由控制能力。

    4:负载平衡。使用PBR策略路由设置数据包的行为,比如下一跳,出接口等,这样在存在多条链路的情况下,可以根据数据包的应用不同而使用不同的链路,进而提供高效的负载平衡能力。

二:PBR的特点:

PBR影响的只是本地的行为,不会干预其它路由器的选路行为,当可以通过设置优先级位来用于其它路由器配置策略。当路由器进行数据转发时,路由器根据预先设置的策略对数据包进行匹配,如果匹配到一条PBR,就根据该条策略指定的路由进行转发;如果没有匹配到任何策略,就根据路由表的内容对报文进行转发。常用的PBR配置命令如下所示:                                                                             

route-map map-tag { permit |deny} [sequence number]        [定义PBR]

match ip address acl-id                [匹配ACL-id定义的流量]

match length min-byte max-byte[匹配报文大小为min-byte到max-byte大小的流量]

set ip next-hop ip-address [设置数据包下一条地址]

set ip default next-hop ip-address [设置数据包下一条地址]

set ip precedence [number|name]   [设置IP数据包优先级]

    set interface slot/number         [设置出接口]

set default interface slot/number [设置出接口]

ip policy route-map map-tag     [在接口下应用PBR]

ip local policy route-map map-tag  [对本地路由器产生的数据包执行PBR]

说明:这里要注意set ip next-hop与set ip default next-hop、set interface与set default interface这两对语句的区别,不含default的语句,是不查询路由表就转发数据包到下一跳IP或接口,而含有default的语句是先查询路由表,在找不到精确匹配的pbr策略路由条目时,才转发数据包到default语句指定的下一跳IP或接口。

      

说明:route-map命令被用于定义策略,用permit和deny来标识是否执行路由转发。如果是permit,那么match是或的关系,也就是说只要有一个条件匹配(执行的顺序和ACL一样,同样是自上而下依次执行),那么set将会被执行;如果是deny,那么只有所有的match是与的关系,也就是说所有的条件都匹配的情况下set才会被执行。多条使用相同map-tag的route-map命令组成route-map statement(集合),集合中的语句根据sequence number依次执行。

 

三:PBR功能配置

拓扑:

 

PBR (policy-Based routing,策略路由)总结_第1张图片

    1:基于源IP地址的策略路由

要求: 192.168.1.0/24到外网时从R2的f1/0出去,192.168.2.0/24到外网时从R2的f2/0出去。

1:用ACL定义不同的源

access-list 1 permit 192.168.1.0 0.0.0.255

access-list 2 permit 192.168.2.0 0.0.0.255

2:定义route-map

R2(config)#route-map myPBR permit 10

R2(config-route-map)#match ip address 1

R2(config-route-map)#set interface f1/0

R2(config-route-map)#exit

R2(config)#route-map myPBR permit 20

R2(config-route-map)#match ip address 2

R2(config-route-map)#set interface f2/0

R2(config-route-map)#exit

3:将route-map调用到接口上

R2(config)#int f0/0

R2(config-if)#ip policy route-map myPBR

 

4: 测试:

R1#traceroute 5.5.5.5 source 192.168.1.1

 

Type escape sequence to abort.

Tracing the route to 5.5.5.5

 

  1 12.0.0.2 44 msec 64 msec 28 msec

  2 23.0.0.3 32 msec 76 msec 140 msec

  3 35.0.0.5 128 msec *  136 msec

 

R1#traceroute 5.5.5.5 source 192.168.2.1

 

Type escape sequence to abort.

Tracing the route to 5.5.5.5

 

  1 12.0.0.2 80 msec 60 msec 32 msec

  2 24.0.0.4 92 msec 64 msec 48 msec

  3 45.0.0.5 164 msec *  80 msec

//源IP192.168.1.0/24网络,访问外网走f1/0,

    源IP192.168.2.0/24网络,访问外网走f2/0。

    2:基于报文大小的策略路由

要求:在R2的f0/0端口上应用基于报文大小的策略路由haha,为大小小于100Byte的报文设置出接口f1/0,101-1000B的报文设置出口f2/0。

1:定义route-map

R2(config)#route-map haha permit 10

R2(config-route-map)#match length 1 100

R2(config-route-map)#set interface f1/0

R2(config-route-map)#exit

R2(config)#route-map haha permit 20

R2(config-route-map)#match length 101 1000

R2(config-route-map)#set interface f2/0

R2(config-route-map)#exit

2:将route-map调用到接口上

R2(config)#int f0/0

R2(config-if)#ip policy route-map haha

    3:基于应用的策略路由

要求:为TCP的报文设置出接口f1/0,为UDP设置出接口f2/0。

R2(config)#access-list 110 permit tcp any any

R2(config)#access-list 111 permit udp any any

R2(config)#route-map hehe permit 10

R2(config-route-map)#match ip address 110

R2(config-route-map)#set interface f1/0

R2(config-route-map)#exit

R2(config)#route-map hehe permit 20

R2(config-route-map)#match ip address 111

R2(config-route-map)#set interface f2/0

R2(config)#int f0/0

R2(config-if)#ip policy route-map hehe

     四:小结:

     PBR优于路由表,如果没有被PBR匹配的情况下使用路由表转发,PBR只对本地有效。

你可能感兴趣的:(PBR (policy-Based routing,策略路由)总结)