以实现多条出口线路的智能选路-如何为核心交换机配置策略路由

在现代企业网络架构中,对流量的精细化控制是实现高可用性、负载均衡和安全性的关键，传统的路由决策主要依赖于数据包的目的IP地址，通过查找路由表来确定最佳转发路径，这种单一维度的决策方式已难以满足日益复杂的业务需求，策略路由（Policy-Based Routing, PBR）技术应运而生，它提供了一种更灵活、更强大的流量控制机制，允许网络管理员根据预定义的策略，基于数据包的多种属性（如源IP地址、目的IP地址、协议类型、端口、数据包大小等）来动态地选择转发路径，从而实现对网络流量的“指挥调度”。

策略路由的核心价值与应用场景

策略路由的强大之处在于它打破了传统路由的束缚,使网络行为能够主动适应业务策略，其核心价值体现在以下几个方面：

策略路由的工作原理与关键组件

策略路由的实现并非一个孤立的过程,而是由多个网络组件协同工作的结果，理解其工作流程和关键元素是正确配置的基础，其核心逻辑是“匹配-动作”模型。

为了更清晰地展示,下表概括了关键组件的功能：

配置实例：实现基于源地址的流量分流

假设一个场景：某公司拥有两条互联网出口，分别连接ISP-A（网关202.96.134.1）和ISP-B（网关61.139.2.1），公司要求销售部（VLAN 10，网段192.168.10.0/24）的所有流量必须通过ISP-A访问互联网，其他部门的流量则走ISP-B，以下是配置步骤：

第一步：定义销售部流量

创建一个扩展ACL,用来精确匹配源地址为销售部网段的流量。

ip access-list extended SALES_TRAFFIC 10 permit ip 192.168.10.0 0.0.0.255 any

第二步：创建策略路由图

定义一个名为 PBR_POLICY 的路由图，序列10用于匹配销售部流量并设置下一跳为ISP-A的网关，序列20（或其他更高序列号）可以用于处理其他流量，这里我们将其设置为ISP-B的网关，确保所有流量都被策略明确引导。

route-map PBR_POLICY permit 10match ip address SALES_TRAFFICset ip next-hop 202.96.134.1!! 为其他流量设置默认策略route-map PBR_POLICY permit 20set ip next-hop 61.139.2.1

第三步：在VLAN接口上应用策略

将配置好的路由图应用到销售部所在的VLAN 10的SVI（交换虚拟接口）上，策略路由通常在流量的入口方向应用。

interface Vlan10ip address 192.168.10.1 255.255.255.0ip policy route-map PBR_POLICY

配置完成后,当销售部员工（如192.168.10.50）访问外网时，数据包进入Vlan10接口，交换机匹配到 SALES_TRAFFIC ACL，进而执行 PBR_POLICY 中序列10的动作，将数据包发往202.96.134.1，而其他部门（如VLAN 20）的流量进入Vlan20接口时，由于没有应用策略，将正常通过路由表转发，根据默认路由走向ISP-B。

验证与故障排查

配置完成后,必须进行验证以确保策略按预期工作，可以使用以下命令：

相关问答FAQs

问题1：策略路由 (PBR) 和标准路由有什么核心区别？

解答： 核心区别在于决策依据和优先级，标准路由的决策依据是数据包的 目的IP地址 ，通过查询路由表来寻找最优路径，这是一个被动、全局统一的过程，而策略路由的决策依据则更加丰富，可以是 源IP地址、协议、端口、数据包大小 等多种属性的任意组合，它是一个主动、可定制的过程，在优先级上，配置了策略路由的接口在收到数据包时，会 优先检查策略路由规则 ，只有当数据包不匹配任何策略时，才会转而执行传统的路由表查找，策略路由的优先级高于标准路由。

问题2：如果策略路由设置的下一跳地址不可达，流量会怎么样？

解答： 这取决于命令的具体配置，如果使用的是 set ip next-hop 命令，当指定的下一跳地址不可达时，交换机会 放弃策略路由，转而查找标准路由表 ，尝试通过常规路径转发数据包，如果标准路由表中也没有可用路径，数据包将被丢弃，而如果使用的是 set ip default next-hop 命令，其行为稍有不同：它仅在标准路由表中 没有找到匹配的路由项时 才会生效，如果标准路由表有明确路径，即使 set ip default next-hop 指定的地址可达，流量也会按标准路由转发。 set ip next-hop 用于“强制”指定路径，而 set ip default next-hop 则作为标准路由的“补充”或“备份”路径。

路由协议都有哪些？都有什么特点？都怎么配置？

根据路由算法对网络变化的适应能力，主要分为两种类型：静态路由选择策略——即非自适应路由选择，其特点是简单和开销较小，但不能及时适应网络状态的变化。 动态路由选择策略——即自适应路由选择，其特点是能较好地适应网络状态的变化，但实现起来较为复杂，开销也比较大。 因特网的路由选择协议有关路由选择算法的几个基本概念分层次的路由选择协议内部网关协议和外部网关协议距离向量算法，链路状态算法路由信息协议RIP(Routing InFormation Protocol)开放最短路径优先OSPF(Open Shortest Path First)外部网关协议EGP，BGP路由选择算法的几个基本概念理想的路由算法算法必须是正确的和完整的。 算法在计算上应简单。 算法应能适应通信量和网络拓扑的变化，这就是说，要有自适应性。 算法应具有稳定性。 算法应是公平的。 算法应是最佳的。 费用或代价在研究路由选择时，需要给每一条链路指明一定的费用或代价。 这里“代价”并不一定是仅指 “钱”，而是由一个或几个因素综合决定的一种度量(metric)，如链路长度、数据率、链路容量、是否要保密、传播时延等，甚至还可以是一天中某一个小时内的通信量、结点的缓存被占用的程度、链路差错率等。 不同的要求下，各种因素的权值可能不同。 因特网采用分层次的路由选择协议。 因特网的规模非常大。 如果让所有的路由器知道所有的网络应怎样到达，则这种路由表将非常大，处理起来也太花时间。 而所有这些路由器之间交换路由信息所需的带宽就会使因特网的通信链路饱和。 许多单位不愿意外界了解自己单位网络的布局细节和本部门所采用的路由选择协议（这属于本部门内部的事情），但同时还希望连接到因特网上。

电脑上的滤油器是什么东西

滤油器？路由器吧！路由器：是什么把网络相互连接起来？是路由器。 路由器是互联网络的枢纽、交通警察。 目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。 所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。 一般来说，在路由过程中，信息至少会经过一个或多个中间节点。 通常，人们会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。 其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二层（数据链路层），而路由发生在第三层，即网络层。 这一区别决定了路由和交换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式是不同的。 早在40多年之间就已经出现了对路由技术的讨论，但是直到80年代路由技术才逐渐进入商业化的应用。 路由技术之所以在问世之初没有被广泛使用主要是因为80年代之前的网络结构都非常简单，路由技术没有用武之地。 直到最近十几年，大规模的互联网络才逐渐流行起来，为路由技术的发展提供了良好的基础和平台。 路由器是互联网的主要节点设备。 路由器通过路由决定数据的转发。 转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。 作为不同网络之间互相连接的枢纽，路由器系统构成了基于 TCP/IP 的国际互联网络 Internet 的主体脉络，也可以说，路由器构成了 Internet 的骨架。 它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。 因此，在园区网、地区网、乃至整个 Internet 研究领域中，路由器技术始终处于核心地位，其发展历程和方向，成为整个 Internet 研究的一个缩影。 在当前我国网络基础建设和信息建设方兴未艾之际，探讨路由器在互连网络中的作用、地位及其发展方向，对于国内的网络技术研究、网络建设，以及明确网络市场上对于路由器和网络互连的各种似是而非的概念，都具有重要的意义。

OSI和TCP/IP的区别

ISO/OSI参考模型 TCP/IP协议模型 所对应PDU(协议数据单元) 应用层 ……………应用层 …………数据 表示层 ……………应用层 …………数据 会话层 ……………应用层 …………数据 传输层 ……………传输层 …………段 网络层…………… 互联网层……… 包 数据链路层 ………网络接口层 ……帧 物理层 ……………网络接口层 ……比特流 ISO/OSI参考模型与TCP/IP协议模型 相同点：1、都有应用层、传输层、网络层。 2、都是下层服务上层。 不同点：1、层数不同。 2、模型与协议出现的次序不同，TCP/IP先有协议，后有模型（出 现早），ISO/OSI先有模型，后有协议（出现晚）。 首先我们要了解OSI七层模型各层的功能。 第七层：应用层 数据 用户接口，提供用户程序“接口”。 第六层：表示层 数据 数据的表现形式，特定功能的实现，如数据加密。 第五层：会话层 数据 允许不同机器上的用户之间建立会话关系，如WINDOWS 第四层：传输层 段 实现网络不同主机上用户进程之间的数据通信，可靠 与不可靠的传输，传输层的错误检测，流量控制等。 第三层：网络层 包 提供逻辑地址（IP）、选路，数据从源端到目的端的 传输 第二层：数据链路层 帧 将上层数据封装成帧，用MAC地址访问媒介，错误检测 与修正。 第一层：物理层 比特流 设备之间比特流的传输，物理接口，电气特性等。 下面是对OSI七层模型各层功能的详细解释： OSI七层模型 OSI 七层模型称为开放式系统互联参考模型 OSI 七层模型是一种框架性的设计方法 OSI 七层模型通过七个层次化的结构模型使不同的系统不同的网络之间实现可靠的通讯，因此其最主 要的功能使就是帮助不同类型的主机实现数据传输 物理层 ： O S I 模型的最低层或第一层，该层包括物理连网媒介，如电缆连线连接器。 物理层的协议产生并检测电压以便发送和接收携带数据的信号。 在你的桌面P C 上插入网络接口卡，你就建立了计算机连网的基础。 换言之，你提供了一个物理层。 尽管物理层不提供纠错服务，但它能够设定数据传输速率并监测数据出错率。 网络物理问题，如电线断开，将影响物理层。 数据链路层： O S I 模型的第二层，它控制网络层与物理层之间的通信。 它的主要功能是如何在不可靠的物理线路上进行数据的可靠传递。 为了保证传输，从网络层接收到的数据被分割成特定的可被物理层传输的帧。 帧是用来移动数据的结构包，它不仅包括原始数据，还包括发送方和接收方的网络地址以及纠错和控制信息。 其中的地址确定了帧将发送到何处，而纠错和控制信息则确保帧无差错到达。 数据链路层的功能独立于网络和它的节点和所采用的物理层类型，它也不关心是否正在运行 Wo r d 、E x c e l 或使用I n t e r n e t 。 有一些连接设备，如交换机，由于它们要对帧解码并使用帧信息将数据发送到正确的接收方，所以它们是工作在数据链路层的。 网络层： O S I 模型的第三层，其主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。 网络层通过综合考虑发送优先权、网络拥塞程度、服务质量以及可选路由的花费来决定从一个网络中节点A 到另一个网络中节点B 的最佳路径。 由于网络层处理路由，而路由器因为即连接网络各段，并智能指导数据传送，属于网络层。 在网络中，“路由”是基于编址方案、使用模式以及可达性来指引数据的发送。 传输层： O S I 模型中最重要的一层。 传输协议同时进行流量控制或是基于接收方可接收数据的快慢程度规定适当的发送速率。 除此之外，传输层按照网络能处理的最大尺寸将较长的数据包进行强制分割。 例如，以太网无法接收大于1 5 0 0 字节的数据包。 发送方节点的传输层将数据分割成较小的数据片，同时对每一数据片安排一序列号，以便数据到达接收方节点的传输层时，能以正确的顺序重组。 该过程即被称为排序。 工作在传输层的一种服务是 T C P / I P 协议套中的T C P （传输控制协议），另一项传输层服务是I P X / S P X 协议集的S P X （序列包交换）。 会话层： 负责在网络中的两节点之间建立和维持通信。 会话层的功能包括：建立通信链接，保持会话过程通信链接的畅通，同步两个节点之间的对 话，决定通信是否被中断以及通信中断时决定从何处重新发送。 你可能常常听到有人把会话层称作网络通信的“交通警察”。 当通过拨号向你的 I S P （因特网服务提供商）请求连接到因特网时，I S P 服务器上的会话层向你与你的P C 客户机上的会话层进行协商连接。 若你的电话线偶然从墙上插孔脱落时，你终端机上的会话层将检测到连接中断并重新发起连接。 会话层通过决定节点通信的优先级和通信时间的长短来设置通信期限 表示层： 应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方案进行格式化；这种格式化也因所使用网络的类型不同而不同。 表示层管理数据的解密与加密，如系统口令的处理。 例如：在 Internet上查询你银行账户，使用的即是一种安全连接。 你的账户数据在发送前被加密，在网络的另一端，表示层将对接收到的数据解密。 除此之外，表示层协议还对图片和文件格式信息进行解码和编码。 应用层： 负责对软件提供接口以使程序能使用网络服务。 术语“应用层”并不是指运行在网络上的某个特别应用程序 ，应用层提供的服务包括文件传输、文件管理以及电子邮件的信息处理。