- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
19-策略路由
本章節下載： 19-策略路由 (174.99 KB)
與單純依照IP報文的目的地址查找路由表進行轉發不同，策略路由是一種依據用戶製定的策略進行路由轉發的機製。策略路由可以對於滿足一定條件（ACL規則、報文長度、服務對象組、應用組）的報文，執行指定的操作（設置報文轉發的下一跳、缺省下一跳、出接口和缺省出接口）。
策略用來定義報文的匹配規則，以及對報文執行的操作。一個策略可以由一個或者多個節點組成。節點的構成如下：
· 每個節點由NodeID來標識。NodeID越小節點的優先級越高，優先級高的節點優先被執行。
· 每個節點的具體內容由報文匹配規則和執行操作來指定。報文匹配規則定義該節點的匹配規則，執行操作定義該節點的動作。
· 每個節點對報文的處理方式由匹配模式決定。匹配模式分為允許和拒絕兩種。
可以將已經配置的策略應用到本地，指導設備本身產生報文的發送。或是將已經配置的策略應用到接口，指導接口接收的所有報文的轉發。
應用策略後，係統將根據策略中定義的匹配規則和執行操作，對報文進行處理：係統按照優先級從高到低的順序依次匹配各節點，如果報文滿足這個節點的匹配規則，就執行該節點的動作；如果報文不滿足這個節點的匹配規則，就繼續匹配下一個節點；如果報文不能滿足策略中任何一個節點的匹配規則，則根據路由表來轉發報文。
通過配置ACL規則、服務對象組、應用組或者報文長度來匹配報文，用於執行後續操作。
同一個節點中的各匹配規則之間是“與”的關係，即報文必須滿足該節點的所有匹配規則才算滿足這個節點的匹配規則。
· 設置後續節點。如果當前節點中沒有配置影響報文轉發路徑的五個執行操作（設置報文在指定VRF中進行轉發、設置報文轉發下一跳、設置報文轉發的缺省下一跳、設置報文轉發的出接口和設置報文轉發的缺省出接口），或者配置了這五個執行操作中的一個或多個，但配置都失效（下一跳不可達、出接口down或者報文在指定VRF內轉發失敗）時，會進行下一節點的處理。
· 設置報文的IP優先級。
· 設置報文頭中的分片標誌，允許或是不允許分片處理。
· 設置報文在指定VRF中進行轉發，報文如果匹配了其中一個VRF下的轉發表，報文將在該VRF中進行轉發
· 設置報文轉發的下一跳或缺省下一跳，並為其配置與Track項關聯或是指定當前下一跳是否為直連下一跳。
· 設置報文轉發的出接口或缺省出接口，並為其配置與Track項關聯。
策略路由通過與Track聯動，增強了應用的靈活性和對網絡環境變化的動態感知能力。
策略路由可以在配置報文的下一跳、缺省下一跳、出接口和缺省出接口時與Track項關聯，根據Track項的狀態來動態地決定策略的可用性。策略路由配置僅在關聯的Track項狀態為Positive或NotReady時生效。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
