策略路由

策略路由

定义

PBR，policy-based route，策略路由

功能

用于实现基于源的流量控制（可以根据 发送者从哪里来 进行抓取，再丢到希望去的目的地）。

原理

路由器与交换机配合使用，实现在只有一个路由器的情况下对不同专线的流量进行分流。

部署

实验需求：1、内网192.168.14.0/24访问互联网，走电信链路；
2、内网192.168.15.0/24访问互联网，走网通链路；
通过策略路由，实现流量负载均衡

//编写 ACL 匹配感兴趣流量
access-list 1 permit 192.168.14.0 0.0.0.255
access-list 2 permit 192.168.15.0 0.0.0.255

//编写 route-map 并调用 ACL，为不同的 ACL 执行不同的策略
route-map dianxin permit 10
match ip address 1
set ip next-hop 100.1.12.2
route-map wangtong permit 10
match ip address 2
set ip next-hop 100.1.13.3

//在流量的进方向接口应用 route-map
interface f0/0
ip policy route-map dianxin
interface f1/0
ip policy route-map wangtong

//检查命令
show ip access-list
show route-map
show run | s route-map
debug ip icmp
debug ip policy
show ip policy

规则

1、策略路由独立于路由表，权重高于路由表，当策略路由没有匹配时，则再次查看路由表。
2、策略路由没有 in 和 out 的关键词，一般应用在流量的进方向接口。
3、策略路由一般不对本地流量执行策略，可通过以下命令来限制自身流量
ip local policy route-map NM