标签:访问控制 网络流量 lock 传输 发布 -name route 提高 路由交换
一、路由策略路由策略主要实现了路由过滤和路由属性设置等功能,通过改变路由属性来改变网络流量所经过的路径。实现控制路由的发布、控制路由的接收、过滤和控制引入的路由、设置特定路由的属性。
实施路由策略步骤:
- 定义规则
- 应用规则
- 访问控制列表ACL
- 地址前缀列表
- route-policy
route-policy是一种功能强大的策略列表,route-policy 自上而下进行匹配策略,一旦匹配就离开route-policy。通常用于过滤路由,策略路由和BGP路由策略。
route-policy基本配置
// 创建route-policy
route-policy route-policy-name { permit | deny } node node-number
// 匹配条件
if-match acl acl-number
// 应用规则
apply ip-address next-hop ip-address
策略路由PBR是一种依据用户制定的策略进行路由选择的机制。通过策略实现为不同的数据包选择不同的路径。
策略路由具有如下优点:
- 可以根据用户实际需求制定策略进行路由选择,增强路由选择的灵活性和可控性。
- 可以使不同的数据流通过不同的链路进行发送,提高链路的利用效率。
- 在满足业务服务质量的前提下,选择费用较低的链路传输业务数据,从而降低企业数据服务的成本。
实施策略路由步骤:
1)匹配流量
2)定义规则
3) 应用规则
标签:访问控制 网络流量 lock 传输 发布 -name route 提高 路由交换
原文地址:https://blog.51cto.com/12631595/2484969