【IP,滴水穿石,基石】NE路由器资料-基础知识 · 第九回 策略路由机制

优秀[复制链接]
发表于 : 2017-4-24 16:14:54 最新回复:2017-05-20 00:03:24
744 5
NE路由器   版主 

数通基础系列策略路由机制

20170424160912152001.gif你是否碰到过这样的问题:有时候,我们的网络要根据不同的数据流,实现不同的需求,比如根据不同的流量发往不同的下一跳地址我们要怎么实现它呢?

20170424160913921002.gif啊咳咳咳咳咳咳~~策略路由来帮忙,嘿嘿 ,什么是策略路由咧???? 让小编来给你们讲解一下吧。

策略路由PBRPolicy Based Routing):与单纯依照IP报文的目的地址查找FIB表进行转发不同,策略路由是一种依据用户制定的策略而进行路由选择的机制。PBR支持基于到达报文的源地址、报文长度等信息,依据用户制定的策略进行路由选择,可应用于安全、负载分担等目的。

嘿嘿,看看~~通过策略路由,我们就能实现基于不同源IP和目的IP信息实现不同的操作 啦吼吼~~~

20170424160914463003.gif考考大家是否知道,策略路由是在哪个视图下部署的么??

当当当当当当当。。。。。通常是在接口视图配置。。答对了咪???

20170424160915632004.gif咕噜噜,咕噜噜 现在我们通过实例对策略路由进行描述,先上个图瞅瞅呗,看看现网中的需求~~

如下图所示:

20170424160915828005.jpg

1.      在场景中,防火墙不再是隔离内外网的设备,从上图可以看出S9306为隔绝内外网的设备,而防火墙侧挂在S9306上。

2.      要求一些业务流量在出去时,要流经防火墙进行策略,而一些流量可以直接出去。

3.      要求外部流量进入内网之前,都要流经防火墙进行策略匹配。

20170424160916421006.gif明白了需求了吧,基础配置我们就不介绍了,让我们开始配置策略路由吧。

要求一些业务流量在出去时,要流经防火墙进行策略,而一些流量可以直接出去。

20170424160917121007.png

20170424160915632004.gif嘿嘿,严谨严谨,小编可是很认真的哦,所以要认真的检查,让我们看看有没有满足这两项需求呢?

1.业务流量,有的经过防火墙,有的没有经过。

20170424161218266001.png

2.外部流量都经过防火墙,策略不允许的不能访问。

20170424161240774001.png

配置完成,也检查完成。通过以上显示信息可以看到,看到不同的数据流根据需求走不同的路径,嘿嘿 看到了咪????
  • x
  • 常规:

点评 回复

跳转到指定楼层
jmdhhy   崭露头角  发表于 2017-5-5 16:42:45 已赞(0) 赞(0)

traffic-policy aaa inbound
我想请问,为啥不是outbound ? 作为策略路由,是不是应该是出接口?
  • x
  • 常规:

点评 回复

jmdhhy   崭露头角  发表于 2017-5-5 16:42:57 已赞(0) 赞(0)

traffic-policy aaa inbound
我想请问,为啥不是outbound ? 作为策略路由,是不是应该是出接口?
  • x
  • 常规:

点评 回复

落翼惊痕   小试牛刀  发表于 2017-5-6 09:24:15 已赞(0) 赞(0)

jmdhhy 发表于 2017-5-5 16:42 traffic-policy aaa inbound 我想请问,为啥不是outbound ? 作为策略路由,是不是应该是出接口? ...
场景要求是一些流量经过防火墙进行策略之后发出去,对防火墙来说,这些需要它处理的流量是上行流量,所以选择是inbound。inbound表示在入(上行)方向应用策略,outbound表示在出 (下行)方向应用策略。
  • x
  • 常规:

点评 回复

jianghao001   驰骋沙场  发表于 2017-5-6 10:00:29 已赞(0) 赞(0)

  • x
  • 常规:

点评 回复

hacker1110   初出茅庐  发表于 2017-5-20 00:03:24 已赞(0) 赞(0)

jmdhhy 发表于 2017-05-05 16:42:57 traffic-policy aaa inbound 我想请问,为啥不是outbound ? 作为策略路由,是不是应该是出接口? ...
实验图中,只做了内网访问外网的,没有外网访问内的,所以只在内网接口的进方向做了
  • x
  • 常规:

点评 回复

您需要登录后才可以回帖 登录 | 注册

如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!
快速回复 返回顶部