路由策略(Routing Policy)是一套用于對(duì)路由信息進(jìn)行過(guò)濾、屬性設(shè)置等操作的方法，通過(guò)對(duì)路由的控制，可以影響數(shù)據(jù)流量轉(zhuǎn)發(fā)操作。實(shí)際上路由策略并非單一的技術(shù)或者協(xié)議，而是一個(gè)技術(shù)專題或方法論，里面包含著多種工具及方法。

圖1展示了一個(gè)企業(yè)的網(wǎng)絡(luò)。地市分公司的網(wǎng)絡(luò)內(nèi)運(yùn)行了OSPF，這使得該網(wǎng)絡(luò)內(nèi)能夠?qū)崿F(xiàn)數(shù)據(jù)互通。省公司的PE路由器(PE1及PE2)與地市分公司的出口路由器(OR-R1及OR-R2)直連，并通過(guò)建立BGP(Border Gateway Protocol，邊界網(wǎng)關(guān)協(xié)議)對(duì)等體關(guān)系來(lái)交互BGP路由。PE1及PE2將到達(dá)省公司網(wǎng)絡(luò)的路由通過(guò)BGP通告給OR-R1及OR-R2。另外，為了使地市分公司內(nèi)的網(wǎng)絡(luò)設(shè)備能夠?qū)l(fā)往省公司的流量送達(dá)目的地，OR-R1及OR-R2將到達(dá)省公司的BGP路由引入了OSPF。

圖1 企業(yè)網(wǎng)絡(luò)中的路由策略部署需求

然而該企業(yè)并不希望地市分公司獲知到達(dá)省公司的所有BGP路由，而且BGP通常被用于承載大批量的路由信息，如果猛地把所有BGP路由全部引入OSPF，將瞬間使得地市分公司的網(wǎng)絡(luò)設(shè)備的路由表規(guī)模迅速增大，設(shè)備的性能勢(shì)必受到極大挑戰(zhàn)。

那么如何限路由通告呢?如何有選擇性地將BGP路由引入OSPF呢?網(wǎng)絡(luò)管理員可以在省公司的PE路由器上執(zhí)行路由過(guò)濾，只將特定的BGP路由通告給OR-R1及OR-R2。另外，當(dāng)OR-R1及OR-R2收到省公司通告的BGP路由時(shí)，為了讓OSPF域內(nèi)的其他設(shè)備能夠?qū)W習(xí)到這些路由，可以在路由重分發(fā)過(guò)程中進(jìn)行相應(yīng)的配置，只將特定的路由引入OSPF。

此外如果企業(yè)希望地市分公司訪問(wèn)省公司的部分網(wǎng)絡(luò)資源時(shí)通過(guò)OR-R1到達(dá)，而訪問(wèn)另一部分網(wǎng)絡(luò)資源時(shí)則通過(guò)OR-R2到達(dá)，網(wǎng)絡(luò)管理員也可以通過(guò)適當(dāng)?shù)夭倏芈酚蓪傩詠?lái)實(shí)現(xiàn)上述需求。

綜上所述，路由策略的應(yīng)用是非常廣泛的，也是非常重要的，我們主要通過(guò)部署路由策略來(lái)實(shí)現(xiàn)如下幾種需求。

(1)網(wǎng)絡(luò)設(shè)備在發(fā)布路由更新，或者接收路由更新時(shí)執(zhí)行路由過(guò)濾。

(2)網(wǎng)絡(luò)設(shè)備在執(zhí)行路由重分發(fā)時(shí)，關(guān)聯(lián)路由策略，只將特定的路由引入目標(biāo)路由協(xié)議。

(3)針對(duì)不同的路由設(shè)置不同的路由屬性(例如路由的度量值、路由的優(yōu)先級(jí)或路由的標(biāo)記等)。后續(xù)的小節(jié)將陸續(xù)向大家介紹用于部署路由策略的幾個(gè)工具。