网工日记：策略路由-PBR

原创于 2024-12-07 08:00:00 发布

· 999 阅读

11 ·

版权

文章标签：

#网络 #智能路由器

定义与原理

定义：策略路由是一种基于策略的路由选择方法，通过根据特定的策略或条件来决定数据包的转发路径，与传统的基于目的地地址的路由选择不同，它可以基于源 IP 地址、目的 IP 地址、服务类型等多个因素进行灵活的决策.
原理：在路由器上设置策略和条件，当数据包进入路由器时，路由器会按照预先配置的策略对数据包进行检查和匹配。如果数据包符合某个策略的条件，则按照该策略中定义的动作进行转发，如指定特定的下一跳地址、出接口等，而不严格按照传统路由表来转发.

匹配条件与动作

匹配条件：常见的匹配条件包括：
- 源 IP 地址 / 目的 IP 地址：可以精确到具体的 IP 地址或网段，例如指定来自某个部门的源 IP 地址段的数据包走特定链路。
- 协议类型：如 TCP、UDP、ICMP 等，可让不同协议的数据包走不同路径，比如视频会议的 UDP 数据包走高质量链路。
- 源端口 / 目的端口：能针对特定应用程序的端口号进行匹配，像 HTTP 的 80 端口、HTTPS 的 443 端口等，实现对不同应用的流量控制。
- 报文长度：根据数据包的大小来决定转发路径，比如大文件传输的大数据包走带宽较大的链路。
- 入接口：基于报文的接收接口识别流量，从不同接口进入的数据包可执行不同的转发策略。
- 用户：在用户通过设备身份认证后，基于报文所属的用户进行流量识别和策略应用。
- DSCP 优先级：根据报文的 DSCP 优先级标记来匹配和转发，以实现不同服务质量要求的流量区分。
动作：一旦数据包匹配了策略路由的条件，就会执行相应的动作，常见动作有：
- 指定下一跳地址：明确数据包的下一跳转发地址，使流量按照指定路径传输。
- 指定出接口：规定数据包从哪个接口发出，便于控制流量的出口链路。
- 智能选路：从多个出接口中根据一定算法选择一个合适的出接口发送报文，实现负载均衡等功能。
- 重定向到虚拟系统：将数据包发送到指定的虚拟系统，用于网络虚拟化环境中的流量管理。

配置步骤

创建访问控制列表（ACL）：用于定义匹配规则，确定哪些数据包需要应用策略路由。例如，通过 ACL 定义源 IP 地址、目的 IP 地址、端口号等条件。
创建路由图：将一系列的策略组合在一起形成路由图，每个策略都包含匹配条件和相应的动作。
应用路由图到接口：在路由器的特定接口上应用创建好的路由图，使该接口接收到的数据包能够根据路由图中的策略进行转发.

应用场景

多出口链路负载均衡：企业有多条不同运营商的出口链路时，可根据源 IP 地址、目的 IP 地址、应用类型等将流量分配到不同链路上，实现负载均衡，充分利用各链路带宽，提高网络性能.
服务质量保障：对于对带宽、延迟等有严格要求的应用，如语音、视频会议等，通过策略路由将其流量优先转发到高质量、低延迟的链路，保障服务质量.
网络安全控制：基于源 IP 地址或用户等条件，将特定的流量引导到安全设备或进行特定的安全检查，增强网络安全性，防止未经授权的访问.
电信网通互联互通优化：在国内南电信、北网通的网络环境下，通过策略路由实现电信数据走电信链路，网通数据走网通链路，优化跨运营商访问的速度.
用户访问权限控制：根据用户的身份或权限，限制其访问特定的网络资源或走特定的链路，实现差异化的访问控制.

优势与不足

优势：
- 灵活性高：能够根据多种因素灵活地决定数据包的转发路径，更好地满足复杂网络环境下的各种需求。
- 流量管理精细：可以针对不同的应用、用户、流量类型等进行细致的流量控制和管理，优化网络资源分配。
- 增强网络安全性：通过策略路由可以将流量引导到安全防护能力更强的路径或设备，提高网络的整体安全性。
- 提高网络性能：合理的策略路由配置能够有效利用多条链路的带宽，避免网络拥塞，提升网络的吞吐量和响应速度。
不足：
- 配置复杂：相对于传统的路由配置，策略路由的配置较为复杂，需要对网络拓扑、流量特征、应用需求等有深入的了解，且容易出现配置错误。
- 维护难度大：一旦网络环境发生变化，如新增链路、应用升级等，可能需要对策略路由进行相应的调整和优化，增加了网络维护的工作量和难度。
- 可能导致非对称路由：由于策略路由是基于本地配置的策略进行转发，可能会导致数据包去程和回程的路径不一致，产生非对称路由问题，在一些应用场景下可能会影响网络性能或功能