路由策略.ppt

中国电信云南公司网络运行维护部中国电信云南公司网络运行维护部路由策略中国电信云南公司网络运行维护部第第11章章路由策略概述路由策略概述第2章路由选择与控制的工具第3章路由策略的应用中国电信云南公司网络运行维护部?路由协议的作用是发现网络中到各个目的网段的路由,从而指导路由器转发报文。面对如此众多的路由协议以及网络中数量相当庞大的路由,路由器该如何处理?显然,如果对所有路由不加选择的全部接收是不可取的,路由器必须能够懂得如何学习有用的路由,如何过滤掉不需要的路由,如何选择最佳的路由。本课程针对路由控制和路由选择进行综合性的阐述。引入中国电信云南公司网络运行维护部?策略:在数据通信中,策略指路由器按照人为的特殊指示,而不是按照常规流程处理信息。?按照信息所属平面,策略分为控制平面策略和转发平面策略?控制平面策略指路由器对控制平面信息(主要是路由信息)做特殊处理。?转发平面策略指路由器对转发平面信息(各种数据包)做特殊处理。在现阶段版本中,统一为Traffic-Policy(流策略)?策略包括两部分,规则(分类)和行为(动作)。策略的定义中国电信云南公司网络运行维护部什么是路由策略?路由策略主要实现了对路由的过滤、设置等控制功能,通过改变路由属性(包括可达性)来改变网络流量所经过的途径,主要有:–控制路由的发布?只发布满足条件的路由信息。–控制路由的接收?只接收必要、合法的路由信息,以控制路由表的容量,提高网络的安全性。–过滤和控制引入的路由?路由引入时只引入一部分满足特定条件的路由信息,并对所引入的路由信息的某些属性进行设置,以使其满足本协议的要求。–设置特定路由的属性?为通过路由策略过滤的路由设置相应的属性。中国电信云南公司网络运行维护部路由选择与控制AS400AS100AS300AS200RTARTBRTCRTDRTERTFD2 ()D1 ()EBGPEBGPEBGPEBGPIBGPIBGP中国电信云南公司网络运行维护部实现路由选择与控制的基本过程步骤描述1a定义将要实施路由策略的路由信息的特征,即定义一组匹配规则,将需要处理的路由提取出来。b设置对(满足规则的)路由信息所做的处理,可以是简单的允许或拒绝;也可以是修改路由信息的各种属性。2将此策略应用于路由的发布、接收和引入等过程中。?路由策略的实现可具体分为:1a定义规则、1b定义动作;2应用策略中国电信云南公司网络运行维护部第1章路由策略概述第第22章章路由选择与控制的工具路由选择与控制的工具第3章路由策略的应用中国电信云南公司网络运行维护部过滤工具概述?访问控制列表(ACL)?前缀列表(ip-prefix)?自治系统路径信息访问列表(as-path-filter)?munity-filter)?路由策略(route-policy)–设定匹配条件,属性匹配后进行设置,由if-match和apply子句组成中国电信云南公司网络运行维护部ACL访问控制列表(1/2)?访问控制列表是由permit | deny语句组成的一系列有顺序的规则(rule),这些规则采用源地址、目的地址、端口号等来描述。–访问控制列表原用于对数据包的过滤,分成多类,分别针对数据包头的各个字段。–在用作路由过滤的时候,仅采用基本的访问控制列表(basic acl)数字范围2000~2999和高级的访问控制列表(advanced acl)数字范围3000~3999,并规定只使用ACL中的源地址字段来表示路由的目的网段。