【华为】路由控制

目录

1、流量行为控制需求 

1.1 控制网络的可达性

 1.2 调整网络流量路径

2、控制流量可达性

2.1 路由策略方式

2.2 流量过滤方式

 3、调整网络流量路径

3.1 路由策略方式

3.2 策略路由方式

3.2.1配置

3.3 路由策略和策略路由

---

1、流量行为控制需求 

在企业网络的通信设备中，常面临一些非法流量的访问的安全性及流量路径不优等问题，故为保证数据访问的安全性、提高带宽利用率，就需要对网络中的流量进行控制，如网络可达性、调整网络流量路径的等。

1.1 控制网络的可达性

控制网络流量可达性：如图，为满足业务需求和保证数据访问安全性，要求市场部不能访 问财务部、研发部，公司总部不能访问研发部。

 1.2 调整网络流量路径

调整网络流量路径：如图，根据OSPF协议计算生成的路由，市场部和财务部访问公司总部都选择通过一条开销最小的路径，即使该路径发生拥塞也如此，而另外一条路径的链路带宽则一直处于空闲状态，这样就造成了带宽浪费的问题。

2、控制流量可达性

2.1 路由策略方式

有这样一个场景，公司内市场部的流量不允许访问财务部和研发部，这时就需要对网路中的流量进行控制来达到我们想要的结果。

控制网络流量的可达性：

• 可通过修改路由条目（即对接收和发布的路由进行过滤）来控制流量的可达性，这种方式称为路由策略。
• 可使用Traffic-Filter工具对数据进行过滤，这种方法称为流量过滤。

路由策略（Routing Policy）的作用是当路由器在发布、接收和引入路由信息时，可根据实际组网需要实施一些策略，以便对路由信息进行过滤或改变路由信息的属性，如：

1. 控制路由的发布：只发布满足条件的路由信息。
2. 控制路由的接收：只接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。
3. 过滤和控制引入的路由：一种路由协议在引入其它路由协议时，只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。
4. 设置特定