【正文】 GP）提供備份。FRR（Fast ReRoute）是指當(dāng)物理層或鏈路層檢測(cè)到故障時(shí)將此消息上報(bào)上層路由系統(tǒng)，同時(shí)立即開(kāi)始采取措施，使用一條備份的鏈路將報(bào)文轉(zhuǎn)發(fā)出去，從而將鏈路故障對(duì)于承載業(yè)務(wù)的影響降低到最小限度。 FRR原理在傳統(tǒng)的IP網(wǎng)絡(luò)中，從路由器等轉(zhuǎn)發(fā)設(shè)備檢測(cè)到底層鏈路故障的時(shí)候到路由系統(tǒng)完成路由收斂（重新選擇了一條可用的路由）之間，要經(jīng)歷幾秒鐘的時(shí)間。apply子句指定動(dòng)作，也就是在通過(guò)節(jié)點(diǎn)的匹配后，對(duì)路由信息的一些屬性進(jìn)行設(shè)置。系統(tǒng)按節(jié)點(diǎn)序號(hào)依次檢查各個(gè)節(jié)點(diǎn)，如果通過(guò)了其中一節(jié)點(diǎn)，就意味著通過(guò)該策略，不再對(duì)其他節(jié)點(diǎn)進(jìn)行匹配。RD屬性過(guò)濾器的配置請(qǐng)參見(jiàn)《VRP 配置指南 VPN》中的描述。擴(kuò)展團(tuán)體屬性過(guò)濾器就是針對(duì)這兩種擴(kuò)展團(tuán)體屬性指定匹配條件。BGP的路由信息中，包含一個(gè)munity屬性域，用來(lái)標(biāo)識(shí)一個(gè)團(tuán)體。只要有某一表項(xiàng)滿(mǎn)足條件，就意味著本次匹配過(guò)程結(jié)束，而不再進(jìn)行下一個(gè)表項(xiàng)的匹配。地址前綴列表（ipprefix list）地址前綴列表包括IPv4地址前綴列表和IPv6地址前綴列表，作用比較靈活。下面對(duì)各種過(guò)濾器逐個(gè)進(jìn)行介紹。路由策略與策略路由的區(qū)別策略路由PBR（Policy Based Routing）與單純依照IP報(bào)文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，是在路由表查找之前的IP轉(zhuǎn)發(fā)流程。路由器在發(fā)布與接收路由信息時(shí)，可能需要實(shí)施一些策略，以便對(duì)路由信息進(jìn)行過(guò)濾。舉例：配置公網(wǎng)IP FRR功能 維護(hù)清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)。 配置RoutePolicy配置RoutePolicy，定義一組匹配條件，并在條件滿(mǎn)足時(shí)改變這些路由信息的屬性。目 錄10 路由策略配置 101 簡(jiǎn)介 102 路由策略 102 過(guò)濾器 103 路由策略的應(yīng)用 104 FRR原理 104 路由表 105 配置地址前綴列表 105 建立配置任務(wù) 105 配置IPv4地址前綴列表 106 配置IPv6地址前綴列表 107 檢查配置結(jié)果 107 配置RoutePolicy 108 建立配置任務(wù) 108 創(chuàng)建RoutePolicy 109 配置Ifmatch子句 109 配置Apply子句 1010 檢查配置結(jié)果 1011 應(yīng)用路由過(guò)濾器 1011 建立配置任務(wù) 1011 對(duì)接收的路由進(jìn)行過(guò)濾 1012 對(duì)發(fā)布的路由進(jìn)行過(guò)濾 1013 引入外部路由時(shí)應(yīng)用策略 1013 檢查配置結(jié)果 1013 控制路由策略生效時(shí)間 1014 建立配置任務(wù) 1014 配置路由策略應(yīng)用延遲時(shí)間 1015 檢查配置結(jié)果 1015 配置公網(wǎng)IP FRR 1015 建立配置任務(wù) 1015 配置RoutePolicy 1016 使能公網(wǎng)IP FRR功能 1017 檢查配置結(jié)果 1017 維護(hù) 1017 配置舉例 1018 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾 1018 在路由引入時(shí)應(yīng)用路由策略 1023 配置公網(wǎng)IP FRR功能 10281031 / 37插圖目錄圖101 對(duì)接收和發(fā)布的路由過(guò)濾組網(wǎng)圖 1018圖102 在路由引入時(shí)應(yīng)用路由策略組網(wǎng)圖 1023圖103 配置公網(wǎng)IP FRR功能 1028表格目錄表101 路由策略與策略路由的區(qū)別 10210 路由策略配置關(guān)于本章本章描述內(nèi)容如下表所示。 應(yīng)用路由過(guò)濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過(guò)濾器。 配置舉例介紹路由策略的各種組網(wǎng)舉例。例如：l 只接收或發(fā)布一部分滿(mǎn)足條件的路由信息；l 一種路由協(xié)議（如RIPng）可能需要引入其它路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識(shí)；路由器在引入其它路由協(xié)議的路由信息時(shí)，可能需要只引入一部分滿(mǎn)足條件的路由信息，并對(duì)所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿(mǎn)足本協(xié)議的要求。PBR支持基于到達(dá)報(bào)文的源地址、報(bào)文長(zhǎng)度等信息，依據(jù)用戶(hù)制定的策略進(jìn)行路由選擇，可應(yīng)用于安全、負(fù)載分擔(dān)等目的。訪問(wèn)控制列表ACL訪問(wèn)控制列表包括針對(duì)IPv4報(bào)文的ACL（Access Control List），和針對(duì)IPv6報(bào)文的ACL6。一個(gè)地址前綴列表由前綴列表名標(biāo)識(shí)。AS路徑過(guò)濾器（aspathfilter）BGP的路由信息中，包含一個(gè)自治系統(tǒng)路徑域。munityfilter就是針對(duì)團(tuán)體屬性域指定匹配條件。VRP目前版本可以實(shí)現(xiàn)對(duì)RT擴(kuò)展團(tuán)體屬性的匹配，但不能識(shí)別SOO擴(kuò)展團(tuán)體屬性。RoutePolicyRoutePolicy是一種比較復(fù)雜的過(guò)濾器，它不僅可以匹配給定路由信息的某些屬性，還可以在條件滿(mǎn)足時(shí)改變路由信息的屬性。每個(gè)節(jié)點(diǎn)可以由一組ifmatch和apply子句組成。 路由策略的應(yīng)用路由策略主要有兩種應(yīng)用方式：l 路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時(shí)，通過(guò)應(yīng)用路由過(guò)濾器只引入滿(mǎn)足條件的路由信息。對(duì)于網(wǎng)絡(luò)中某些對(duì)延時(shí)、丟包等非常敏感的業(yè)務(wù)來(lái)說(shuō)，秒級(jí)的收斂時(shí)間是不能忍受的，這將導(dǎo)致當(dāng)前業(yè)務(wù)的中斷。根據(jù)應(yīng)用的位置不同，F(xiàn)RR可以分為IP FRR和VPN FRR。IP FRR支持直連路由特性主要針對(duì)與UMG8900設(shè)備聯(lián)合使用時(shí)，為直連路由提供備份。例如，在路由器上運(yùn)行OSPF協(xié)議，如果需要使用OSPF協(xié)議通告直連路由、靜態(tài)路由、或者ISIS路由，就需要將這些路由引入到OSPF協(xié)議的路由表中。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。地址前綴列表在應(yīng)用于路由信息的過(guò)濾時(shí)，其匹配對(duì)象為路由信息的目的地址域。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。IPv4地址前綴列表由列表名標(biāo)識(shí)，每個(gè)前綴列表可以包含多個(gè)表項(xiàng)。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過(guò)該過(guò)濾列表。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。 檢查配置結(jié)果完成上述配置后，請(qǐng)執(zhí)行下面的命令檢查配置結(jié)果。一個(gè)RoutePolicy可由多個(gè)節(jié)點(diǎn)構(gòu)成，每個(gè)節(jié)點(diǎn)又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過(guò)當(dāng)前RoutePolicy所需滿(mǎn)足的條件，匹配對(duì)象是路由信息的某些屬性。序號(hào)數(shù)據(jù)1RoutePolicy的名稱(chēng)、節(jié)點(diǎn)序號(hào)2匹配條件3要修改的路由屬性值配置過(guò)程要完成配置RoutePolicy的任務(wù)，需要執(zhí)行如下的配置過(guò)程。permit指定節(jié)點(diǎn)的匹配模式為允許。如果RoutePolicy中定義了一個(gè)以上的節(jié)點(diǎn)，則各節(jié)點(diǎn)中至少應(yīng)該有一個(gè)節(jié)點(diǎn)的匹配模式是permit。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 匹配IPv6的路由信息：ifmatch ipv6 { address | nexthop | routesource } prefixlist ipv6prefixnamel 匹配路由信息的類(lèi)型? 匹配OSPF各類(lèi)型路由信息：ifmatch routetype { externaltype1 | externaltype1or2 | externaltype2 | internal | nssaexternaltype1 | nssaexternaltype1or2 | nssaexternaltype2 }? 匹配ISIS各level路由信息：ifmatch routetype { isislevel1 | isislevel2 }l 匹配OSPF路由信息的標(biāo)記域：ifmatch tag tag步驟3中各命令之間無(wú)順序關(guān)系。l 如不指定ifmatch子句，則所有路由信息都會(huì)通過(guò)該節(jié)點(diǎn)的過(guò)濾。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的apply子句。路由過(guò)濾器通常應(yīng)用在下面幾種情況：l 對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對(duì)接收和發(fā)布的路由進(jìn)行過(guò)濾，僅接收或發(fā)布滿(mǎn)足條件的部分路由。在接收路由時(shí)，filterpolicy只能決定哪些路由從協(xié)議路由表安裝到本地核心路由表，即只影響本地核心路由表，不影響協(xié)議路由表；在發(fā)布路由時(shí)，filterpolicy可以用來(lái)控制是否發(fā)布協(xié)議引入路由（如引入的RIP路由），但不影響向其他路由器發(fā)布的鏈路狀態(tài)通告。l 在路由協(xié)議RIP、OSPF、ISIS、BGP中，都有相應(yīng)的filterpolicy和importroute命令及其應(yīng)用，請(qǐng)參見(jiàn)各章節(jié)中相關(guān)配置。序號(hào)過(guò)程1對(duì)接收的路由進(jìn)行過(guò)濾2對(duì)發(fā)布的路由進(jìn)行過(guò)濾3引入外部路由時(shí)應(yīng)用策略4檢查配置結(jié)果 對(duì)接收的路由進(jìn)行過(guò)濾以O(shè)SPF協(xié)議為例，配置OSPF路由器對(duì)接收的路由進(jìn)行過(guò)濾。結(jié)束 對(duì)發(fā)布的路由進(jìn)行過(guò)濾以BGP協(xié)議為例，配置BGP路由器對(duì)發(fā)布的路由進(jìn)行過(guò)濾。步驟 4 執(zhí)行命令filterpolicy { aclnumber | ipprefix ipprefixname } export [ protocol [ processid ] ]，對(duì)發(fā)布的路由信息進(jìn)行過(guò)濾。l 對(duì)于距離矢量協(xié)議，會(huì)對(duì)引入的路由信息、本協(xié)議發(fā)現(xiàn)的路由信息進(jìn)行過(guò)濾。步驟 3 執(zhí)行命令importroute protocol [ processid ] [ cost cost ] [ routepolicy routepolicyname ]，引入外部路由信息。 控制路由策略生效時(shí)間 建立配置任務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時(shí)，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略?？梢愿鶕?jù)實(shí)際情況，應(yīng)用命令選擇延遲等待時(shí)間的長(zhǎng)短。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 如果不配置該命令，缺省延遲時(shí)間是30秒?？梢酝ㄟ^(guò)執(zhí)行這個(gè)命令，配置BGP協(xié)議立即應(yīng)用新策略。前置任務(wù)在配置公網(wǎng)IP FRR之前，需完成以下任務(wù)。序號(hào)數(shù)據(jù)1RoutePolicy的名稱(chēng)和node號(hào)2備份路由的出接口3備份路由的下一跳（可選）配置過(guò)程要完成配置公網(wǎng)IP FRR的任務(wù)，需要執(zhí)行如下的配置過(guò)程。步驟 3 執(zhí)行命令ifmatch，設(shè)置匹配條件，用來(lái)過(guò)濾待備份路由。因此用戶(hù)需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。l 如果在P2P鏈路上指定了備份出接口，可以不指定下一跳。步驟 2 執(zhí)行命令ip frr routepolicy routepolicyname，使能IP FRR功能。在確認(rèn)需要清除地址前綴列表統(tǒng)計(jì)數(shù)據(jù)后，請(qǐng)?jiān)谟脩?hù)視圖下執(zhí)行以下命令。、RouterD接收RouterB提供的全部路由。l 在RouterA上配置路由發(fā)布策略，在RouterB上查看過(guò)濾結(jié)果。l RouterA、RouterB、RouterC和RouterD位于OSPF骨干區(qū)域（Area0）。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 4 配置路由發(fā)布策略。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 5 配置路由接收策略 在RouterC上配置地址前綴列表in。因?yàn)樵阪溌窢顟B(tài)協(xié)議中，filterpolicy i