路由策略入门 _路由策略

对于网络工程师来说，路由策略的部署随处可见，无论在运营商IP网络还是在企业网中，路由策略的应用都是非常普遍的。同时，在网络规划中，路由策略的规划也是一个核心的内容。今天，我们来认识一下路由策略的庐山真面目。
什么是路由策略?路由策略是通过一系列工具或方法对路由进行各种控制的“策略” 。这种策略能够影响到路由产生、发布、选择等，进而影响报文的转发路径。这些工具包括ACL、route-policy、ip-prefix、filter-policy等，这些方法包括对路由进行过滤，设置路由的属性等。
很多人会把路由策略等同于route-policy，也有人会可能会说filter-policy也属于路由策略的范畴，其实这些理解都有点不太准确。实际上，路由策略不是一个特定的技术，也不是一个特定的特性。
路由策略各工具之间的调用关系

文章插图

如上图所示，我们把所有的工具划分成三类：

条件工具：用于把需要的路由“抓取”出来。
策略工具：用于把“抓取”出来的路由执行某个动作，比如允许、拒绝、修改属性值等。
调用工具：用于将路由策略应用到某个具体的路由协议里面，使其生效。

调用工具中的filter-policy和peer又自带策略工具的功能，因此这两个东西又可以直接调用条件工具。其他的调用工具都必须通过route-policy来间接的调用条件工具。

注意peer不能调用ACL，可以调用其他的所有条件工具。

路由策略有什么用?在IP网络中，路由策略的用途主要包括两个方面：

对路由信息进行过滤。
修改路由的属性

文章插图

通过路由策略对路由信息进行过滤

文章插图
图1 通过路由策略对路由信息进行过滤
如图1所示，SwitchA属于双上行的组网结构，SwitchA会从SwitchB和SwitchC那里分别接收到路由。如果SwitchA仅希望接收来自SwitchB的路由，而不希望接收来自SwitchC的路由，此时应该怎么办呢？这种情况下就可以考虑在SwitchA上配置路由策略，允许来自SwitchB的路由，拒绝来自SwitchC的路由。
通过路由策略修改路由的属性

文章插图
图2 通过路由策略修改路由的属性
如图2所示，SwitchA也是双上行的网络结构，但是，由于SwitchB这边的链路稳定性更好一点，带宽更大一点，因此用户想用SwitchB这边的链路作为主用链路，SwitchC这边的链路作为备用链路，当主用链路故障的时候流量自动切换至备用链路。这种场景下，可以使用路由策略，将来自SwitchB这边的路由开销值调小，将来自SwitchC这边的路由开销值调大，这样流量就会自动选取SwitchB这边的链路作为主用链路，SwitchC这边的链路作为备用链路，实现路由的主备份。
路由策略和策略路由的区别路由策略
路由策略的操作对象是路由信息。路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所经过的路径。
策略路由
策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据包转发路径。
所以这样可以看出，策略路由是在路由表之前起作用，如果报文匹配了策略路由，那么这个报文就不会再去查路由表了，而是直接按照策略路由的“指引”进行转发。所以策略路由是一个不太按照套路出牌的“家伙”，也正因为这样，策略路由的应用会更加灵活一点。
路由策略和策略路由对比分析为了更加具体的对比路由策略和策略路由，我们通过下表对两者进行一个全方位的对比。

文章插图

路由策略牛刀小试

文章插图

如上图所示，运行OSPF协议的网络中，SwitchA从Internet网络接收路由，并为OSPF网络提供了Internet路由，现在用户希望OSPF网络仅接收172.16.16.0/24、172.16.17.0/24和172.16.18.0/24这三条外部路由，其他的外部路由都不接收。
上述用户需求可以通过多种方式去实现，接下来我们给出两个比较常见的实现方式供各位参考。