马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
一、路由映射表,是将复杂IF……THEN逻辑应用于路由器,可用于控制重分发以实现基于策略的路由选择,还用于控制NAT以实现BGP策略。路由映射表有如下特征:
* 包含一系列match语句的指定条件,
* 使用set语句对符合条件的分组和路由进行相应修改措施,
* 同一名称的路由映射表的一组语句构成一个映射表,
* 映射表中每条语句都有一个序列号因此可单独编程,检查匹配条件时从小序列号开始,找到匹配条件后查找就立即结束,
* 路由映射表可使用标准IP访问列表或扩展列表,可指定源地址、目标地址、应用程序、协议类型、TOS、优先级条件,
* 仅当语句标记为permit且分组满足match 条件时才执行SET命令,如果是deny时不进行策略选择而动态路由选择,否则放弃,以常规方式根据目标地址转发它,
* 一条MATCH语句可包含多个条件,这些条件是OR关系,至少满足一个条件时才算匹配,一个路由映射表也可以有多条match语句,多条MATCH语句的关第是AND,
* 路由映射表没有match语句时,意会所有条件都可以满足都可匹配;而没有set语句时,则不做任何措施。映射表最后隐匿了deny all语句,不匹配条件时按常规转发但不会丢弃分组,在SET语句加空接口时可丢弃分组,
* 基于策略的路由选择只影响被配置的路由——下一跳等路径,但不会影响目的地。
二、基于策略的路由选择,有如下特点;
* 根据来源选择连接,
* 通过对边界路由设置IP报头优先级及TOS,级组可提供QoS来确定传输数据流的先后顺序,
* 节省费用,动态负载均衡。
但配置基于策略的路由选择时也要仔细考虑:必须提供备用路径防止基于策略的路由选择失效,实施策略时要查看分组源地址占用CPU周期,还有是要额外配置且可能影响其他数据流。 |