网络互联优化

网络互联优化

1.ACL访问控制列表

ACL基本概念及分类

• ACL用于匹配路由和过滤数据
• 基本acl (2000-2999):只能匹配源ip地址。高级acl (3000-3999):可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。
• ACL匹配原则:自上而下依次匹配，匹配成功即跳出;明细规则靠前站;末尾隐藏都放行。
• 时间ACL需要协同时间列表

2.NAT地址转换

NAT基本概念

• NAT地址翻译技术，解决IP短缺和安全问题，需要在路由器上进行配置，使内部私有地址转换为外部公有地址。

NAT实现方式

• 一对一
• 多对一
• 多对多

3.VRRP虚拟路由冗余协议（网关冗余协议）

VRRP基本概念

• 虚拟路由冗余协议VRRP解决局域网中配置静态网关出现单点失效现象的路由协议。VRRP广泛应用在边缘网络中，它的设计目标是即使在实际第一跳路由器（网关)失效的情形下仍能够维护路由器间的连通性。

VRRP实现方式

• 将多台设备逻辑上划为一台设备
• 对设备配置优先级，优先级高的为主设备，低的为备份设备

VRRP缺点

• 报文在二层进行协商
• 对于路由器外侧端口故障不能及时处理（通过配置上行链路追踪技术解决）
• 中小型企业用不到，大型企业使用堆叠和虚拟化技术

4.PBR策略路由

PBR简介

• PBR策略路由，是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过策略路由决定如何对需要路由的数据包进行处理，策略路由决定了一个数据包的下一跳转发路由器。PBR策略路由不仅仅依据目的地址转发数据包，它可以基于源地址、数据应用、数据包长度等。这样转发数据包更灵活，并可以实现负载均衡。

PBR实现方式

• 抓取需要被匹配的网段路由
• 根据不同的流量分配不同的网络