【正文】 GP）提供備份。FRR（Fast ReRoute）是指當(dāng)物理層或鏈路層檢測到故障時將此消息上報上層路由系統(tǒng)，同時立即開始采取措施，使用一條備份的鏈路將報文轉(zhuǎn)發(fā)出去，從而將鏈路故障對于承載業(yè)務(wù)的影響降低到最小限度。 FRR原理在傳統(tǒng)的IP網(wǎng)絡(luò)中，從路由器等轉(zhuǎn)發(fā)設(shè)備檢測到底層鏈路故障的時候到路由系統(tǒng)完成路由收斂（重新選擇了一條可用的路由）之間，要經(jīng)歷幾秒鐘的時間。apply子句指定動作，也就是在通過節(jié)點(diǎn)的匹配后，對路由信息的一些屬性進(jìn)行設(shè)置。系統(tǒng)按節(jié)點(diǎn)序號依次檢查各個節(jié)點(diǎn)，如果通過了其中一節(jié)點(diǎn)，就意味著通過該策略，不再對其他節(jié)點(diǎn)進(jìn)行匹配。RD屬性過濾器的配置請參見《VRP 配置指南 VPN》中的描述。擴(kuò)展團(tuán)體屬性過濾器就是針對這兩種擴(kuò)展團(tuán)體屬性指定匹配條件。BGP的路由信息中，包含一個munity屬性域，用來標(biāo)識一個團(tuán)體。只要有某一表項(xiàng)滿足條件，就意味著本次匹配過程結(jié)束，而不再進(jìn)行下一個表項(xiàng)的匹配。地址前綴列表（ipprefix list）地址前綴列表包括IPv4地址前綴列表和IPv6地址前綴列表，作用比較靈活。下面對各種過濾器逐個進(jìn)行介紹。路由策略與策略路由的區(qū)別策略路由PBR（Policy Based Routing）與單純依照IP報文的目的地址查找路由表進(jìn)行轉(zhuǎn)發(fā)不同，是在路由表查找之前的IP轉(zhuǎn)發(fā)流程。路由器在發(fā)布與接收路由信息時，可能需要實(shí)施一些策略，以便對路由信息進(jìn)行過濾。舉例：配置公網(wǎng)IP FRR功能 維護(hù)清除地址前綴列表統(tǒng)計數(shù)據(jù)。 配置RoutePolicy配置RoutePolicy，定義一組匹配條件，并在條件滿足時改變這些路由信息的屬性。目 錄10 路由策略配置 101 簡介 102 路由策略 102 過濾器 103 路由策略的應(yīng)用 104 FRR原理 104 路由表 105 配置地址前綴列表 105 建立配置任務(wù) 105 配置IPv4地址前綴列表 106 配置IPv6地址前綴列表 107 檢查配置結(jié)果 107 配置RoutePolicy 108 建立配置任務(wù) 108 創(chuàng)建RoutePolicy 109 配置Ifmatch子句 109 配置Apply子句 1010 檢查配置結(jié)果 1011 應(yīng)用路由過濾器 1011 建立配置任務(wù) 1011 對接收的路由進(jìn)行過濾 1012 對發(fā)布的路由進(jìn)行過濾 1013 引入外部路由時應(yīng)用策略 1013 檢查配置結(jié)果 1013 控制路由策略生效時間 1014 建立配置任務(wù) 1014 配置路由策略應(yīng)用延遲時間 1015 檢查配置結(jié)果 1015 配置公網(wǎng)IP FRR 1015 建立配置任務(wù) 1015 配置RoutePolicy 1016 使能公網(wǎng)IP FRR功能 1017 檢查配置結(jié)果 1017 維護(hù) 1017 配置舉例 1018 對接收和發(fā)布的路由進(jìn)行過濾 1018 在路由引入時應(yīng)用路由策略 1023 配置公網(wǎng)IP FRR功能 10281031 / 37插圖目錄圖101 對接收和發(fā)布的路由過濾組網(wǎng)圖 1018圖102 在路由引入時應(yīng)用路由策略組網(wǎng)圖 1023圖103 配置公網(wǎng)IP FRR功能 1028表格目錄表101 路由策略與策略路由的區(qū)別 10210 路由策略配置關(guān)于本章本章描述內(nèi)容如下表所示。 應(yīng)用路由過濾器在路由協(xié)議中應(yīng)用路由策略相關(guān)的過濾器。 配置舉例介紹路由策略的各種組網(wǎng)舉例。例如：l 只接收或發(fā)布一部分滿足條件的路由信息；l 一種路由協(xié)議（如RIPng）可能需要引入其它路由協(xié)議發(fā)現(xiàn)的路由信息，從而豐富自己的路由知識；路由器在引入其它路由協(xié)議的路由信息時，可能需要只引入一部分滿足條件的路由信息，并對所引入的路由信息的某些屬性進(jìn)行設(shè)置，以使其滿足本協(xié)議的要求。PBR支持基于到達(dá)報文的源地址、報文長度等信息，依據(jù)用戶制定的策略進(jìn)行路由選擇，可應(yīng)用于安全、負(fù)載分擔(dān)等目的。訪問控制列表ACL訪問控制列表包括針對IPv4報文的ACL（Access Control List），和針對IPv6報文的ACL6。一個地址前綴列表由前綴列表名標(biāo)識。AS路徑過濾器（aspathfilter）BGP的路由信息中，包含一個自治系統(tǒng)路徑域。munityfilter就是針對團(tuán)體屬性域指定匹配條件。VRP目前版本可以實(shí)現(xiàn)對RT擴(kuò)展團(tuán)體屬性的匹配，但不能識別SOO擴(kuò)展團(tuán)體屬性。RoutePolicyRoutePolicy是一種比較復(fù)雜的過濾器，它不僅可以匹配給定路由信息的某些屬性，還可以在條件滿足時改變路由信息的屬性。每個節(jié)點(diǎn)可以由一組ifmatch和apply子句組成。 路由策略的應(yīng)用路由策略主要有兩種應(yīng)用方式：l 路由協(xié)議在引入其它路由協(xié)議發(fā)現(xiàn)的路由時，通過應(yīng)用路由過濾器只引入滿足條件的路由信息。對于網(wǎng)絡(luò)中某些對延時、丟包等非常敏感的業(yè)務(wù)來說，秒級的收斂時間是不能忍受的，這將導(dǎo)致當(dāng)前業(yè)務(wù)的中斷。根據(jù)應(yīng)用的位置不同，F(xiàn)RR可以分為IP FRR和VPN FRR。IP FRR支持直連路由特性主要針對與UMG8900設(shè)備聯(lián)合使用時，為直連路由提供備份。例如，在路由器上運(yùn)行OSPF協(xié)議，如果需要使用OSPF協(xié)議通告直連路由、靜態(tài)路由、或者ISIS路由，就需要將這些路由引入到OSPF協(xié)議的路由表中。 配置地址前綴列表l 本節(jié)只描述地址前綴列表的配置。地址前綴列表在應(yīng)用于路由信息的過濾時，其匹配對象為路由信息的目的地址域。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。IPv4地址前綴列表由列表名標(biāo)識，每個前綴列表可以包含多個表項(xiàng)。如果所有表項(xiàng)都配置成deny模式，則任何路由都不能通過該過濾列表。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。 檢查配置結(jié)果完成上述配置后，請執(zhí)行下面的命令檢查配置結(jié)果。一個RoutePolicy可由多個節(jié)點(diǎn)構(gòu)成，每個節(jié)點(diǎn)又分為：l Ifmatch子句：定義匹配規(guī)則，即路由信息通過當(dāng)前RoutePolicy所需滿足的條件，匹配對象是路由信息的某些屬性。序號數(shù)據(jù)1RoutePolicy的名稱、節(jié)點(diǎn)序號2匹配條件3要修改的路由屬性值配置過程要完成配置RoutePolicy的任務(wù)，需要執(zhí)行如下的配置過程。permit指定節(jié)點(diǎn)的匹配模式為允許。如果RoutePolicy中定義了一個以上的節(jié)點(diǎn)，則各節(jié)點(diǎn)中至少應(yīng)該有一個節(jié)點(diǎn)的匹配模式是permit。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 匹配IPv6的路由信息：ifmatch ipv6 { address | nexthop | routesource } prefixlist ipv6prefixnamel 匹配路由信息的類型? 匹配OSPF各類型路由信息：ifmatch routetype { externaltype1 | externaltype1or2 | externaltype2 | internal | nssaexternaltype1 | nssaexternaltype1or2 | nssaexternaltype2 }? 匹配ISIS各level路由信息：ifmatch routetype { isislevel1 | isislevel2 }l 匹配OSPF路由信息的標(biāo)記域：ifmatch tag tag步驟3中各命令之間無順序關(guān)系。l 如不指定ifmatch子句，則所有路由信息都會通過該節(jié)點(diǎn)的過濾。步驟 3 選擇執(zhí)行下列命令，配置RoutePolicy中的apply子句。路由過濾器通常應(yīng)用在下面幾種情況：l 對接收和發(fā)布的路由進(jìn)行過濾應(yīng)用各協(xié)議中的filterpolicy命令引用ACL和地址前綴列表，對接收和發(fā)布的路由進(jìn)行過濾，僅接收或發(fā)布滿足條件的部分路由。在接收路由時，filterpolicy只能決定哪些路由從協(xié)議路由表安裝到本地核心路由表，即只影響本地核心路由表，不影響協(xié)議路由表；在發(fā)布路由時，filterpolicy可以用來控制是否發(fā)布協(xié)議引入路由（如引入的RIP路由），但不影響向其他路由器發(fā)布的鏈路狀態(tài)通告。l 在路由協(xié)議RIP、OSPF、ISIS、BGP中，都有相應(yīng)的filterpolicy和importroute命令及其應(yīng)用，請參見各章節(jié)中相關(guān)配置。序號過程1對接收的路由進(jìn)行過濾2對發(fā)布的路由進(jìn)行過濾3引入外部路由時應(yīng)用策略4檢查配置結(jié)果 對接收的路由進(jìn)行過濾以O(shè)SPF協(xié)議為例，配置OSPF路由器對接收的路由進(jìn)行過濾。結(jié)束 對發(fā)布的路由進(jìn)行過濾以BGP協(xié)議為例，配置BGP路由器對發(fā)布的路由進(jìn)行過濾。步驟 4 執(zhí)行命令filterpolicy { aclnumber | ipprefix ipprefixname } export [ protocol [ processid ] ]，對發(fā)布的路由信息進(jìn)行過濾。l 對于距離矢量協(xié)議，會對引入的路由信息、本協(xié)議發(fā)現(xiàn)的路由信息進(jìn)行過濾。步驟 3 執(zhí)行命令importroute protocol [ processid ] [ cost cost ] [ routepolicy routepolicyname ]，引入外部路由信息。 控制路由策略生效時間 建立配置任務(wù)應(yīng)用環(huán)境在實(shí)際應(yīng)用中，當(dāng)多條相互配合的路由策略的配置發(fā)生變化時，如果每完成一條配置，RM（Routing Management Module）就立即通知各協(xié)議重新應(yīng)用策略?？梢愿鶕?jù)實(shí)際情況，應(yīng)用命令選擇延遲等待時間的長短。步驟 1 執(zhí)行命令systemview，進(jìn)入系統(tǒng)視圖。l 如果不配置該命令，缺省延遲時間是30秒?？梢酝ㄟ^執(zhí)行這個命令，配置BGP協(xié)議立即應(yīng)用新策略。前置任務(wù)在配置公網(wǎng)IP FRR之前，需完成以下任務(wù)。序號數(shù)據(jù)1RoutePolicy的名稱和node號2備份路由的出接口3備份路由的下一跳（可選）配置過程要完成配置公網(wǎng)IP FRR的任務(wù)，需要執(zhí)行如下的配置過程。步驟 3 執(zhí)行命令ifmatch，設(shè)置匹配條件，用來過濾待備份路由。因此用戶需要正確的設(shè)置待備份路由和備份路由之間的關(guān)系，推薦使用匹配條件指定待備份路由。l 如果在P2P鏈路上指定了備份出接口，可以不指定下一跳。步驟 2 執(zhí)行命令ip frr routepolicy routepolicyname，使能IP FRR功能。在確認(rèn)需要清除地址前綴列表統(tǒng)計數(shù)據(jù)后，請在用戶視圖下執(zhí)行以下命令。、RouterD接收RouterB提供的全部路由。l 在RouterA上配置路由發(fā)布策略，在RouterB上查看過濾結(jié)果。l RouterA、RouterB、RouterC和RouterD位于OSPF骨干區(qū)域（Area0）。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 4 配置路由發(fā)布策略。[RouterB] display ip routingtableRouting Tables: Public Destinations : 16 Routes : 16Destination/Mask Proto Pre Cost NextHop Interface 步驟 5 配置路由接收策略 在RouterC上配置地址前綴列表in。因?yàn)樵阪溌窢顟B(tài)協(xié)議中，filterpolicy i