《高级路由技术（理论篇）》-教学PPT7：使用策略路由提升传输效率

单元7：使用策略路由，优化传输路径《高级路由技术》(理论篇）主讲教师：XXX技术背景某园区网出口的网络场景中，要求销售部门使用电信线路上网，其他部门使用联通线路上网。在出口网络中使用基于策略路由，根据IP数据包源地址、目的地址、源端口、目的端口和协议类型，实现园区网出口网络中发出的IP数据报文，根据需要选择不同传输路径。学习目标认识园区网中策略路由技术原理会配置策略路由，优化传输路径7.1了解策略路由路由器收到报文，查看IP报头目标地址，匹配路由表，是否有到达该目标网络路由。如果路由表有到达目标网络路由条目；路由器进行精确匹配，找到一条指导IP报文传输路径。如果没有匹配到达目标网络的路由条目，路由器会直接丢弃该报文。7.1.1传统路由选路原则7.1了解策略路由如果路由器通过同一种路由学习到多条网络地址与掩码都相同路由。路由器比较每条路由度量值，在多条路径间选择一条到达目标网络最短路径。一条路由度量值是10，另一条度量值是20。路由器选择度量值小路由，作为匹配转发路径，度量值越小，意味着路径越可靠。7.1.1传统路由选路原则7.1了解策略路由策略路由是一种基于策略的路由选择机制，它比基于目标地址的路由选择机制，能提供更加灵活的数据包转发机制。策略路由通过在路由器中配置路由图，定义路由策略决定一个IP数据包的下一跳转发路由器，并通过在路由器上应用策略路由，指引IP数据包转发路径，获得更高的转发效率。7.1.2基于策略路由选路机制7.1了解策略路由基于策略路由转发技术，比传统路由提供更强IP数据包控制能力，通过制定路由图中策略，能够根据IP报文的源地址、目的地址、源端口、目的端口、协议类型、报文大小等报文特征，制定园区网中IP数据包转发策略，选择不同转发路径分流数据报文。7.1.2基于策略路由选路机制7.2配置策略路由策略路由通过以下操作，完成特征IP数据流匹配，应用策略，匹配路由表后，实施基于策略的IP数据包转发过程。基于策略的路由技术，在匹配IP数据包转发过程中，使用技术如下所示。通过route-map定义匹配数据，执行规定策略。通过route-map名字，关联一些有序条目，按照序号大小顺序查找匹配。匹配成功立刻结束route-map查找，执行规定策略。通过match语句，检查数据是否匹配。通过set语句，执行策略。通过Pemit表示执行策略，deny表示不执行策略。通过Route-map每个条目，都被赋予编号，可以任意地插入或删除条目。缺省情况下，最后有一条denyany的语句。7.2.1策略路由技术原理7.2配置策略路由7.2.2配置策略路由7.2配置策略路由7.2.2配置策略路由策略路由使用路由映射表（Route-map）。Route-map是实现报文条件匹配规则表，制定报文路由匹配规则。当报文匹配Route-map定义条件，实施基于策略路由，对收到IP报文选择转发。一个Route-map由多条策略组成，或者多个Route-map子句组成。每个策略或子句都定义一个或多个匹配规则，实施路由匹配操作。Route-map除策略路由，还应用在路由重分发、路由过滤等场景，是功能强大路由控制工具。【网络实践】:使用策略路由，实现网络出口均衡负载某企业网络通过一台出口路由器连接Internet网，通过LAN口连接内网，使用WAN口连接外网。其中，以太网接口Fa0/0连接内网；为实现出口备份和链路冗余，串口S0/0和S0/1分别与两个ISP相连，一条指向ISP1，一条指向ISP2。企业希望能够根据数据流源IP地址，将出口流量负载分担在两条链路。来自SubnetA子网IP数据