策略路由policyrouteMQC三板斧流分类流行为流策略
简介
PBR(Policy-Based Routing,策略路由)
策略路由可理解为控制路由,因为PBR策略的优先级高于传统路由表的转发,所以它主要用于影响数据包转发的技术。作用
@主要用于实现一些特定业务的流量走指定的转发路径,而其余用户或业务的流量依旧根据路由表进行转发的场景。
1、传统的路由转发原理是根据报文的目的地址查找路由表,然后进行报文转发。
2、但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。
为此策略路由的出现能够很好的解决这些用户的需求。分类
策略路由分为本地策略路由、接口策略路由和智能策略路由SPR(Smart Policy Routing)。本地策略路由
本地策略路由仅对本机下发的报文进行处理,对转发的报文不起作用。本地策略路由示例
需求:在RouterA上配置本地策略路由,实现:长度为64 1400字节的报文设置192.168.1.2作为下一跳地址。长度为1401 1500字节的报文设置192.168.2.2作为下一跳地址。RouterB1、配置IP地址 2、配置静态路由 [RouterB]ip route-static 1.1.1.1 32 192.168.1.1 [RouterB]ip route-static 1.1.1.1 32 192.168.2.1RouterA1、配置IP地址 2、配置静态路由 [RouterA]ip route-static 2.2.2.2 32 192.168.1.2 [RouterA]ip route-static 2.2.2.2 32 192.168.2.2 3、配置本地策略路由 (1)直接配置策略路由条件 # 创建策略路由,if-match匹配数据包的大小,next-hop修改数据包的下一跳 policy-based-route Local permit node 10 if-match packet-length 64 1400 apply ip-address next-hop 192.168.1.2 policy-based-route Local permit node 20 if-match packet-length 1401 1500 apply ip-address next-hop 192.168.2.2 (2)将策略路由应用在本地 [RouterA]ip local policy-based-route Local4、测试配置的结果 (1)先清除接口的统计信息 reset counters interface g0/0/0 Info: Reset successfully. reset counters interface g0/0/1 Info: Reset successfully. (2)使用ping -s [数据大小]的方式,在RouterA上模拟设备发包 ping -s 100 2.2.2.2 (3)查看两个接口的统计信息 dis int g0/0/0 Input: 5 packets, 710 bytes Unicast: 5, Multicast: 0 dis int g0/0/1 Input: 0 packets, 0 bytes Unicast: 0, Multicast: 0 (4)同样的操作,使用1452大小的数据包测试 ping -s 1452 2.2.2.2 (5)再次查看,G0/0/0口没有变动,而g0/0/1的Unicast单播数量增多,满足策略。 dis int g0/0/0 Input: 5 packets, 710 bytes Unicast: 5, Multicast: 0 dis int g0/0/1 Input: 0 packets, 0 bytes Unicast: 5, Multicast: 0
接口策略路由(Policy-based-route)
在某些设备上,不仅可以将Policy-based-route策略路由绑定在本地,也可以绑定在接口上。
但其缺点也存在,就是只能绑定策略路由,不能进行控制其绑定在接口的方向。ENSP中,自带的Router路由设备,其它AR设备中没有该命令。 interface g0/0/0 ip policy-based-route 策略路由名称
案例配置介绍,简单介绍下配置与命令。
需求:配置策略路由,实现G0/0/1接口下的192.168.10.0网段访问2.2.2.2/32网络时,下一跳为192.168.1.2。1、创建ACL acl number 3000 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 2.2.2.2 0 2、将ACL绑定在策略路由中,并修改其下一跳信息 # 对于匹配到的路由修改其下一跳 policy-based-route 策略名称 permit node 10 if-match acl 3000 apply ip-address next-hop 192.168.1.2 #对于无法匹配到ACL的流量,正常放行 policy-based-route 策略名称 permit node 20 (2)将策略路由应用在本地的g0/0/1接口 int g0/0/1 ip policy-based-route 策略名称接口策略路由(MQC)
接口策略路由只对转发的报文起作用,对本地下发的报文(比如本地的Ping报文)不起作用。
接口策略路由通过在流行为中配置重定向实现,只对接口入方向的报文生效。策略路由示例
需求:基于上面的本地路由策略拓扑基础,在RouterA上连接一台PC客户端,实现PC1网段访问2.2.2.2的时候优先走192.168.2.2。
注:RouterA上不配置任何去往2.2.2.2的路由,只通过策略路由实现路由的跳转操作。环境搭建
RouterA#配置相应接口的IP地址即可。 #需要配置任何路由,只需要通过接口策略路由,实现访问2.2.2.2网络。
RouterB#配置两条访问192.168.10.0/24网段的路由 [RouterB]ip route-static 192.168.10.0 24 192.168.1.1 [RouterB]ip route-static 192.168.10.0 24 192.168.2.1配置MQC
RouterAacl number 3001 //定义ACL匹配目的源地址是192.168.10.0/24,目的地址是2.2.2.2/32 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 2.2.2.2 0 # traffic classifier PC1 //定义需要重定向的数据流分类 if-match acl 3001 # traffic behavior PC1 //定义流行为为重定向到RouterB的GE1/0/0的接口地址 redirect ip-nexthop 192.168.2.2 # traffic policy PC1 //绑定流策略 classifier PC1 behavior PC1 # interface GigabitEthernet g0/0/2 traffic-policy PC1 inbound //从192.168.10.0/24到2.2.2.2/32的流量重定向到RouterB上 # 检验配置是否正确1、查看RouterA的路由表,保证没有去往2.2.2.2的路由 2、在PC1上ping2.2.2.2 PC>ping 2.2.2.2 Ping 2.2.2.2: 32 data bytes, Press Ctrl_C to break From 2.2.2.2: bytes=32 seq=1 ttl=254 time=31 ms From 2.2.2.2: bytes=32 seq=2 ttl=254 time=16 msMQC
MQC(Modular QoS Command-Line Interface),模块化QoS命令行。
指通过将具有某类共同特征的数据流划分为一类,并为同一类数据流提供相同的服务,也可以对不同类的数据流提供不同的服务。
主要作用是对流量进行控制,对于路由的控制MQC也能有所操作,但路由的控制主要使用路由策略工具。核心三要素
1、traffic-classifer 流分类(流量分类)
2、traffic-behavoir 流行为(流量的行为)
3、traffic-policy 流策略(流量的执行策略)
配置逻辑
1、通过路由匹配工具将流量归类到一个Traffic类中,创建的类可以被多次调用。通俗理解:Traffic类就是用来抓取流量。
2、创建Traffic Behavior动作,同样可以被多次调用。通俗理解:对抓取的流量进行自定义的操作,比如修改下一跳、修改其QOS标签之类的。
3、流策略,可以对Traffic类与Traffic动作进行自由的组合,实现对不同流量的控制。
口腔溃疡的原因4个因素是引起口腔溃疡的祸首经常口腔溃疡,到底是什么原因造成呢很多人都被口腔溃疡这种疾病困扰,有口腔溃疡后,大家不敢吃辛辣之类的食物,有的人甚至连喝水都难受,导致人们口腔溃疡的原因有很多,像是营养不良,还有就
谁是最美的新娘子爱美之心人皆有之,悦目之图每日奉上,悦目图鉴带你领略世间美色,赏遍莺肥燕瘦,舒眼舒心舒畅!关注我,持续更新中!新娘子要结婚了。人生的大喜事,怎么能不精心打扮一番呢。长长的裙子,精美
衰老的明显标志前面脖子起皱大家观察一下,上了年纪后,是不是脖子前面的皮肤就会非常皱,除了脸上褶子多,为何脖子这里也会这么多褶子呢?大家可以查一下,在面部的,耳朵附近和下方是腮腺,下巴部位有舌下腺,下颌下腺,
日本最大美妆榜单cosme2022半年榜发布,安耐晒小金瓶竟没上榜?COSME到现在已经22了,日本美妆大赏是根据cosme排行榜的结果颁发出来的奖项,所有的排行榜都是根据日本用户真实评价为标准产生的。cosme是一个美容美妆综合评价网站,所有的用
新疆导游,为何都去卖货了?持续2年多的疫情,给人类带来的损失无可估量,而受到最大冲击和影响的,莫过于旅游了。在淡季过淡疫情等强大冲击下,新疆很多旅行社处于倒闭或半倒闭边缘,奇怪的是以往举着旗子带团的导游,如
红树林间鹭鸟飞六极岛上有人家来源湛江市徐闻县人民政府社会关注郁郁葱葱木麻黄掩衬下的露营观景台。择一岛屿,竹筑寒舍,薪煮清茶,枕浪听海,与翰墨丹青为伴,与牛羊为伍面朝大海,看云卷云舒,悠然自得。近日,记者一行乘
缤纷夏日玄武湖荷花盛开,一湖莲香六月的早晨,行走在玄武湖畔,微微清风带来阵阵莲香。在碧波荡漾的湖面上,荷叶随风起舞,荷花悄然绽放。那一朵莲,静静盛开在荷田,出淤泥而不染,倚清风而眠,一生风清云淡,迎风舒展,浅笑嫣
高血压5大危害,你不一定知道健康日签高血压5大危害,你不一定知道对心脏的危害对脑的危害对肾脏的危害对血管的危害持续高血压,对心脑肾将造成不可逆的危害,尽早控压将尽早获益,减少并发症的发展与发生。那么持续高血压
难受想哭不能控制?医圣张仲景的千古名方甘麦大枣汤分享给大家生活中有一些人经常精神恍惚,感觉悲伤,想哭,不能控制,心烦意乱,睡眠不安,哈欠连连,尤以妇女居多,这在中医中叫做脏燥证。脏燥的成因是因忧思过度,心阴受损,肝气失和导致的五脏功能失调
颈动脉粥样硬化能活多久一般情况而言,颈动脉粥样硬化是不会影响生存期,尤其是在斑块形成的早期积极用药,对患者的生存期几乎没有影响。但是患病之后没有积极治疗,也没有注意饮食的调整,导致病情越来越重。如果出现
患有结节,可以吃白萝卜吗?消化科医生结节患者,少吃这4种物提起白萝卜,应该没有人不知道它的存在,它是一种非常常见的蔬菜,不论你是要生吃还是熟吃,都不会影响它的功效。白萝卜营养价值高,是冬季的时令蔬菜,也是养生的好食材,萝卜熟食甘似芋,生脆