Настройка policy based routing

960 0 0 0

PBR (policy based routing) - маршрутизация на основе политик позволяет маршрутизировать трафик на основании заданных политик, тогда как в обычной маршрутизации, только IP-адрес получателя определяет каким образом будет передан пакет.

PBR может применяться, как для сквозного трафика, так и для трафика, который генерируется маршрутизатором.

Примеры задач, которые PBR может решить:

1. Маршрутизировать трафик по любому признаку, который можно указать в ACL (IP отправителя и получателя, порты TCP/UDP).

2. Маршрутизировать VoIP трафик через один канал, а весь остальной, через другой.

3. Маршрутизировать трафик пользователей VLAN 10 через один канал, в пользователей VLAN 20 через другой.

4. Маршрутизировать трафик, который генерирует маршрутизатор, по определенному пути.

PBR перехватывает пакеты до стандартной маршрутизации и отправляет пакеты по настроенным правилам. Если для группы пакетов в PBR не указано как их маршрутизировать, то они будут отправлены по стандартным правилам маршрутизации.

Рассмотрим настройку PBR на примере следующей топологии:

PBR_1

Зададимся условием: трафик от источника 1.1.1.1 до адреса назначения 3.3.3.3 должен идти через 10.0.1.2. Остальной трафик должен идти через 192.168.1.2.

Базовая настройка выглядит следующим образом:

AR1
interface GigabitEthernet0/0/2
   ip address 172.16.1.2 255.255.255.0

interface LoopBack0
   ip address 1.1.1.1 255.255.255.255

ospf 1
   area 0
      network 1.1.1.1 0.0.0.0
      network 172.16.1.0 0.0.0.255

AR2
interface GigabitEthernet0/0/0
   ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1
   ip address 10.0.1.1 255.255.255.0

interface GigabitEthernet0/0/2
   ip address 172.16.1.1 255.255.255.0

interface LoopBack0
   ip address 2.2.2.2 255.255.255.255

ospf 1
   area 0
      network 2.2.2.2 0.0.0.0
      network 10.0.1.0 0.0.0.255
      network 172.16.1.0 0.0.0.255
      network 192.168.1.0 0.0.0.255

AR3
interface GigabitEthernet0/0/0
   ip address 192.168.1.2 255.255.255.0

interface GigabitEthernet0/0/1
   ip address 10.0.1.2 255.255.255.0

interface LoopBack0
   ip address 3.3.3.3 255.255.255.255

ospf 1
   area 0
      network 3.3.3.3 0.0.0.0
      network 10.0.1.0 0.0.0.255
      network 192.168.1.0 0.0.0.255

Для исключения балансировки нагрузки, увеличим стоимость OSPF на порту GE0/0/1 между маршрутизаторами AR2 и AR3:

interface GigabitEthernet 0/0/1
   ospf cost 100

Далее на AR2 настроим правило, которое будет разрешать трафик от источника 1.1.1.1 до места назначения 3.3.3.3:

acl number 3000
   rule 5 permit ip source 1.1.1.1 0 destination 3.3.3.3 0

Настраиваем правило – какой трафик будет маршрутизироваться согласно PBR и куда его перенаправлять:

traffic classifier c1
   if-match acl 3000

traffic behavior b1
   redirect ip-nexthop 10.0.1.2
   statistics enable

Применяем созданное правило к политике и затем привязываем политику к интерфейсу GE0/0/2:

traffic policy p1
   classifier c1 behavior b1

interface GigabitEthernet 0/0/2
   traffic-policy p1 inbound

На этом настройкаPBR окончена. Теперь мы можем проверить его работу. На AR1 запустимтрассировку до3.3.3.3:

[AR1] tracert -a 1.1.1.1 3.3.3.3
  traceroute to    3.3.3.3(3.3.3.3), max hops: 30 ,packet length: 40,press CTRL_C to break
  1 172.16.1.1  40 ms   20 ms   10 ms
  2 10.0.1.2      30 ms   30 ms   20 ms

Как видим, политика работает. Трафик идёт через адрес 10.0.1.2.

Теперь снова запустим трассировку, но не будем указывать с какого IP отправлять пакеты:

[AR1] tracert 3.3.3.3
  traceroute to    3.3.3.3(3.3.3.3), max hops: 30 ,packet length: 40,press CTRL_C to break
  1 172.16.1.1    20 ms   20 ms   20 ms
  2 192.168.1.2  20 ms   40 ms   20 ms

Как видим, PBR работает корректно. Трафик, который не попадает под ACL правило, обрабатывается согласно таблице маршрутизации. Проверим статистику пакетов:

[AR1] ping -a 1.1.1.1 -c 50 3.3.3.3
[AR2] display traffic policy statistics interface GigabitEthernet 0/0/2 inbound

  Interface: GigabitEthernet0/0/2
  Traffic policy inbound: p1
  Rule number: 1
  Current status: OK!
Item                                             Sum(Packets/Bytes)                              Rate(pps/bps)
-------------------------------------------------------------------------------
Matched                                                      50/6,100                                    1/1,528
+--Passed                                                    50/6,100                                    1/1,528
+--Dropped                                                  0/0                                            0/0
+--Filter                                                       0/0                                            0/0
+--CAR                                                       0/0                                             0/0
+--Queue Matched                                      0/0 
                                            0/0
+--Enqueued                                                0/0                                            0/0
+--Discarded                                               0/0                                             0/0
+--Car                                                         0/0                                              0/0
+--Green packets                                        0/0                                              0/0
+--Yellow packets                                      0/0                                              0/0
+--Red packets                                           0/0                                              0/0     

[AR1] ping -c 50 3.3.3.3
[AR2] display traffic policy statistics interface GigabitEthernet 0/0/2 inbound

  Interface: GigabitEthernet0/0/2
  Traffic policy inbound: p1
  Rule number: 1
  Current status: OK!
Item                                             Sum(Packets/Bytes)                              Rate(pps/bps)
-------------------------------------------------------------------------------
Matched                                                    50/6,100                                      0/0
+--Passed                                                  50/6,100                                      0/0
+--Dropped                                                0/0                                              0/0
+--Filter                                                     0/0                                              0/0
+--CAR                                                     0/0                                              0/0
+--Queue Matched                                    0/0                                              0/0
+--Enqueued                                             0/0                                              0/0
+--Discarded                                             0/0                                              0/0
+--Car                                                       0/0                                              0/0
+--Green packets                                      0/0                                              0/0
+--Yellow packets                                    0/0                                              0/0
+--Red packets                                         0/0                                              0/0

Как видим, если задать адрес источника как 1.1.1.1, то пакеты попадают под ACL правило и политика применяется. Дляостального трафика политикане применяется.

У статьи есть другие ресурсы

Требуется войти для загрузки или просмотра. Нет аккаунта?Register

x
  • x

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход