萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦故障排除 >  >> 電腦常見故障 >> 無法連上網路

深度解析:路由策略 vs. 策略路由,一字之差大不同

網管人員常混淆「路由策略」與「策略路由」兩詞。兩者雖同關路徑選擇,但作用層面、觸發時機、影響範圍截然不同。本文透過概念釐清與實例說明,助您精準掌握兩者差異。

一、路由策略:影響「路由表」的生成與發布

定義: 在路由協定運作規則之上,透過調整參數或套用過濾控制,改變路由的產生、發布、選擇結果(即路由表內容)。規則本身不變,僅改變規則的應用結果。

典型應用場景

  • 調整 Cost/頻寬影響 OSPF 路徑選擇: 雙鏈路同頻寬,欲指定主/備。降低主鏈路 Cost 或提高主鏈路 Bandwidth,OSPF 即優先選擇主鏈路。
  • 路由過濾: 使用 ACL、IP-Prefix、AS-Path、Route-Policy 等工具,對特定路由執行 permit/deny 或修改屬性。常用於 BGP 邊界控制。
  • Route-Policy 進階應用: 結合 if-match(匹配條件)與 apply(設定動作),如在 BGP 更新中附加 AS-Path 延長路徑、修改 Local-Preference、Med、Next-hop 等,實現進/出口流量工程。

二、策略路由:繞過「路由表」直接指定轉發動作

定義: 路由表已存在的前提下,針對特定流量(依來源 IP、協議、應用、封包大小等)不依路由表轉發,改以預先定義的下一跳或介面發送。作用於轉發平面,不改變路由表。

經典案例:重要客戶走備用鏈路

雙鏈路:主用 1000M、備用 10M。關鍵客戶 PC1 (10.10.10.10) 流量需即時送達,配置策略路由強制其流量走備用鏈路:

rule-map intervlan permit pc1 ip 10.10.10.10 0.0.0.0 any
flow-action next2 redirect ip 2.2.2.2
eacl abc permit pc1 next2
interface ... access-group eacl abc

同理可依協議(UDP/TCP)、應用(RTP 視訊)、封包大小分流。

三、核心差異對照表

比較項目路由策略策略路由
作用對象路由表轉發表
觸發時機路由發現/計算階段封包轉發階段
是否改變路由表是否
優先順序低高(優先匹配)
典型工具ACL, IP-Prefix, Route-Policy, BGP FilterACL/Rule-map + Redirect/QoS Action

四、優缺點與選用建議

  • 路由策略: 僅在網路拓撲變化時觸發計算,平時不佔資源。適合大範圍路徑控制(如指定預設路由出口、區域間路由洩漏防範)。
  • 策略路由: 每個封包皆需匹配規則,規則複雜時增加 CPU 負載。適合精細流量工程(如特定用戶/應用走專用鏈路、QoS 標記)。
  • 原則: 能用路由策略解決的全域性問題,優先用路由策略;需針對微觀流量差異化處理時,再引入策略路由。

一句話總結

路由策略決定「路由表長什麼樣」;策略路由決定「這個封包怎麼送」。 前者是控制平面規則,後者是轉發平面例外。理解這層關係,配置時即不會混淆。

copyright © 萬盛學電腦網 all rights reserved