HCIP 路由策略

路由策略

     基于FIB转发表转发报文，FIB基于IP路由表生成

     路由策略，通过修改或删除路由来影响FIB转发表，实现控制设备转发报文路径

              通过修改控制平面来影响数据平面

     应用场景：1. 过滤路由，从路由表删除发布的路由、接收的路由

                     2. 控制路由，添加或修改路由的参数

     一、路由匹配工具

              1.基本ACL：通过通配符匹配上路由前缀

                           *基本ACL通过网络前缀来匹配路由，无法匹配路由的掩码

                  172.16.1.0   0.0.0.254------>0000 0000    1111 1110    匹配172.16.1.偶数

                  172.16.1.1   0.0.0.254------>0000 0001    1111 1110    匹配172.16.1.奇数

              2.IP-Prefix IP前缀列表  

                           *不仅通过前缀匹配，还可以匹配路由的掩码

     二、路由策略工具

---------------------------------------------------------------------------

     1.Filter-Policy：1.只能过滤路由，无法修改路由参数/属性

                             2.不具备执行动作，只能继承匹配工具的动作

             acl  2000  

                     rule 5 deny source 192.168.2.0 0.0.0.255  

                     rule 9999 permit  

             ip ip-prefix ABC index 10 deny 192.168.2.0 24

             ip ip-prefix ABC index 9999 permit 0.0.0.0 0 less-equal 32  

            ospf 1 router-id 172.16.1.1  

                    filter-policy 2000 import

                    filter-policy ip-prefix ABC import

    2.Route-Policy

     由若干个节点组成，节点之间通过节点序号区分，节点与节点为“或”关系

         匹配规则：从节点号最小的节点依次进行匹配，一旦匹配节点则不再匹配后续的节点  

     每个节点由一个或多个条件语句指定节点匹配范围/条件，条件语句之间为“与”关系      

     每个节点都可以由执行语句指定匹配后的执行动作（修改路由参数）

              *1.可以用于过滤路由，也可以用于修改路由的参数

                2.Route-Policy每个节点本身具备动作

        1.过滤路由：

             创建匹配工具，匹配路由

              ip ip-prefix ABC index 10 permit 192.168.1.0 24

              ip ip-prefix ABC index 20 permit 192.168.2.0 24

            创建Route-Policy

               route-policy ABC deny node 1  

                  if-match ip-prefix ABC  

               route-policy ABC permit node 9999  

             调用Route-Policy

                  ospf  1

                        filter-policu  route-policy  ABC import      

       2.修改路由参数/属性

             创建匹配工具，匹配路由

                 ip ip-prefix 123 index 10 permit 10.1.12.0 24

             创建Route-Policy

                 route-policy 123 permit node 1  

                     if-match ip-prefix 123  

                     apply preference 60  

              调用Route-Polocy

                  ospf  1

                     preference route-policy 123

-----------------------------------------------------------------------------------------

     链路状态路由协议：进行路由过滤时需要注意的问题

         *路由策略工具过滤或修改路由时，只是影响/过滤OSPF路由加入IP路由表的过程

           但是不影响OSPF LSA传递          

   场景： 在链路状态路由协议使用Filter-Policy、Route-Policy进行路由过滤

             1.IR

                  Import接收

                        只对本设备计算路由加入OSPF路由表时进行过滤，不影响LSA通告

                        只在本设备生效，其它设备可以正常学习路由

                  Export发布

                        无效，不能针对域内路由过滤

              2.ABR

                  Import接收

                        对设备OSPF路由加入IP路由表时进行过滤，如果过滤路由，ABR则不会

                              产生对应的3类LSA；通过路由过滤影响设备生成3类LSA

                        对本设备生效，其它区域也无法学习对应路由

                  Export发布

                        无效，不能针对域间路由过滤

             3.ASBR

                  Import接收

                         无效，不能针对域外路由过滤

                  Export发布

                         针对引入的外部路由，通过路由过滤使其不产生对应的5类LSA

                 *在ASBR上import-route 时通过route-policy后缀对引入的路由进行过滤