PBR---策略路由

简介

通过流量策略来执行选路的一种转发手段。—直接针对流量不涉及控制层面和数据层面
策略路由在捕获流量时手段比较多—能够根据源地址、目的地址、源端口、目的端口、协议、TOS等流量特征来做决策提供路由。—灵活性好

---

控制层面—给数据转发做指导用的—路由表
数据层面—只关心数据能不能在表里面能不能找到出接口
这两种方法有很大的局限性—传统的路由表转发只能数据的目标地址做决策

SDN----------
路由表与策略路由的关系
策略路由是先与路由表执行的，策略路由没有捕获的流量依然会去执行路由表

两种配置及冗余

1.接口下配置

只能捕获该接口的入接口流量做策略

access-list 100 permit ip host 1.1.1.1 any  ///用acl捕获流量
route-map pbr permit 10   ///定义route-map
match ip address 100    ///调用acl被捕获的流量
set ip next-hop 10.1.1.1   /// 设置下一跳
int e/1
ip policy route-map pbr     ///接口下调用

2.全局配置

能够捕获所有接口入接口流量以及本路由器产生的流量（源地址是本路由器地址）

access-list 100 permit ip host 1.1.1.1 any  ///用acl捕获流量
route-map pbr permit 10   ///定义route-map
match ip address 100    ///调用acl被捕获的流量
set ip next-hop 10.1.1.1   /// 设置下一跳
ip local policy route-map pbr     ///全局下调用

3.策略路由的冗余设置

track

route-map PBR permit 10
match ip address 1
set ip next-hop  verify-availity x.x.x.x track 1  ///如果track1是生效的x.x.x.x是生效的--设置track监控，
如果监控成功则执行该语句，如果不成功则转为执行下一语句
set ip next-hop 10.1.34.3

track 1 ip sla  ///定义一个track监控sla的探测结果

ip sla 1    ///定义一个sla
icmp-echo 10.1.12.1 source-ip 10.4.4.4 ///设置其探针
ip sla schedule 1 file forever start-time now  ///设置sla1的执行时间

4.default语句

在route-map的set ip default 这个位置输入，定义为被捕获的流量的先查路由表如果能精确匹配（如果抓的10.5.5.5，路由表中有10.5.5.5/24，这就不叫精确匹配，如果10.5.5.5/32则叫精确匹配）就执行路由表，如果不能则执行策略路由

access-list 100 permit ip host 1.1.1.1 any  ///用acl捕获流量
route-map pbr permit 10   ///定义route-map
match ip address 100    ///调用acl被捕获的流量
set ip default next-hop 10.1.1.1   /// 设置下一跳
ip local policy route-map pbr     ///全局下调用

策略路由在转发层面不如路由表，原因是匹配的东西过多，底层芯片处理支持有限。使用原则是能不用则不用，如果出现非目的地址的转发策略果断用。

%% 策略路由的其他功能–为流量打tos标记

route-map pbr permit 10   ///定义route-map
match ip address 1    ///调用acl被捕获的流量
set ip precedence priority      /// 设置队列优先级