网络策略路由配置
概述
策略路由 PBR(Policy-Based Routing)是一种依据用户制定的策略进行路由选择的机制。设备配置策略路由后,若接收的报文(包括二层报文)匹配策略路由的规则,则按照规则转发;若匹配失败,则根据目的地址按照正常转发流程转发。
传统的路由转发原理是首先根据报文的目的地址查找路由表,然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。
策略路由具有如下优点:
- 可以根据用户实际需求制定策略进行路由选择,增强路由选择的灵活性和可控性。
- 可以使不同的数据流通过不同的链路进行发送,提高链路的利用效率。
- 在满足业务服务质量的前提下,选择费用较低的链路传输业务数据,从而降低企业数据服务的成本。
使用方式
在 SylixOS 系统中,通常使用 sroute
命令来配置网络的策略路由,打开Shell界面,使用 help sroute
命令可以查看 sroute 的具体使用方法 。
[root@sylixos:/root]# help sroute
show, add, delete, change source route table
eg. sroute
sroute add 192.168.1.1 192.168.1.10 123.0.0.1 126.0.0.1 INC DEF dev en1
add source ip from 192.168.1.1 ~ 192.168.1.10 dest 123.0.0.1 ~ 126.0.0.1 route to en1 as default priority.
sroute chg 192.168.1.1 192.168.1.10 123.0.0.1 126.0.0.1 EXC HIGH dev en2
change source ip from 192.168.1.1 ~ 192.168.1.10 route to en2 as high priority.
sroute del 192.168.1.1 192.168.1.10 123.0.0.1 126.0.0.1
delete source ip from 192.168.1.1 ~ 192.168.1.10 dest 123.0.0.1 ~ 126.0.0.1 route
sroute [add | del | chg] [start src] [end src] [start dest] [end dest] [INC/EXC] [HIGH/DEF] dev [dev]
[root@sylixos:/root]#
参数说明:
- add:添加一条策略路由。
- del:删除一条策略路由。
- chg:更改一条策略路由。
- start src:源 IP 地址范围的起始。
- end src:源 IP 地址范围的结束。
- start dest:目的 IP 地址范围的起始。
- end dest:目的 IP 地址范围的结束。
- INC/EXC:INC - 有目的地址。 EXC - 没有目的地址。
- HIGH/DEF:HIGH:优先级高于路由表。DEF:优先级低于路由表。
- dev:出接口。