關(guān)于靜態(tài)路由策略原理的學(xué)習(xí)筆記
隨著我國路由行業(yè)的發(fā)展,同時(shí)也推動(dòng)了策略路由技術(shù)的升級(jí),這里我們向大家詳細(xì)的分析了靜態(tài)路由策略的原理,大中型企業(yè)的內(nèi)部網(wǎng)絡(luò)比較復(fù)雜,往往由多個(gè)路由交換設(shè)備組成,網(wǎng)絡(luò)構(gòu)成也是分層次的,采用接入層,匯聚層,核心層三部分遞進(jìn)而成。
大中型企業(yè)的內(nèi)部網(wǎng)絡(luò)比較復(fù)雜,往往由多個(gè)路由交換設(shè)備組成,網(wǎng)絡(luò)構(gòu)成也是分層次的,采用接入層,匯聚層,核心層三部分遞進(jìn)而成。在這些復(fù)雜網(wǎng)絡(luò)中各種應(yīng)用也是非常繁多的。有時(shí)我們需要對(duì)路由進(jìn)行策略,這時(shí)就需要用到網(wǎng)絡(luò)高級(jí)交警——靜態(tài)路由策略了,今天筆者將就靜態(tài)路由策略的基本信息進(jìn)行介紹,幫助各位IT168的讀者掌握網(wǎng)絡(luò)高級(jí)交警的應(yīng)用。
眾所周知網(wǎng)絡(luò)中的路由器主要起到為網(wǎng)絡(luò)數(shù)據(jù)包提供路由的功能,說白了就是告訴一個(gè)數(shù)據(jù)包如何走才能到達(dá)目的地,類似于我們現(xiàn)實(shí)生活中的交通信號(hào)燈。通過紅綠黃三色燈來控制車輛的通行就類似于路由器控制數(shù)據(jù)包的通行。比如我們企業(yè)內(nèi)網(wǎng)中的一臺(tái)計(jì)算機(jī)要和外部網(wǎng)絡(luò)中的機(jī)器進(jìn)行數(shù)據(jù)通訊,那么首先企業(yè)計(jì)算機(jī)會(huì)把數(shù)據(jù)發(fā)送到企業(yè)內(nèi)部的路由器上,路由器告訴該數(shù)據(jù)任何到達(dá)企業(yè)臨界路由器(就是和外網(wǎng)相連的路由器),到達(dá)臨界路由器后該設(shè)備會(huì)繼續(xù)告訴數(shù)據(jù)如何走才能到達(dá)電信路由器,接下來會(huì)通過一個(gè)又一個(gè)的電信路由器,最終到達(dá)外網(wǎng)那臺(tái)計(jì)算機(jī)上。所有路線如何行進(jìn)都是由路由器中的路由表來支配的。
而本文介紹的靜態(tài)路由策略卻和路由有很大區(qū)別,他是對(duì)路由的控制,類似于我們現(xiàn)實(shí)生活中的交通警察,可以根據(jù)實(shí)際變動(dòng)來控制車輛流動(dòng)。例如一般情況下一條道路是東西走向的,平時(shí)我們可以根據(jù)信號(hào)燈的指示來行走。當(dāng)有特殊需要時(shí)交通警察會(huì)到達(dá)路由指揮我們的行進(jìn),當(dāng)?shù)缆放R時(shí)封閉時(shí)他可以禁止我們繼續(xù)向前行進(jìn)而強(qiáng)行指引我們拐彎,這就是靜態(tài)路由策略,他可以根據(jù)我們網(wǎng)絡(luò)數(shù)據(jù)包的一些詳細(xì)信息對(duì)數(shù)據(jù)包的路由走向進(jìn)行修改,從而實(shí)現(xiàn)控制路由的效果。
靜態(tài)路由策略與訪問控制列表的區(qū)別
策略路由與簡單的源地址路由不同,對(duì)于有多個(gè)出口的應(yīng)用,如連接了公網(wǎng)的教育網(wǎng),如果內(nèi)部的服務(wù)器希望被外面訪問,則需要使用策略路由技術(shù)。策略路由是指在決定一個(gè)IP包的下一跳轉(zhuǎn)發(fā)地址時(shí),不是簡單的根據(jù)目的或源IP地址來決定,而是綜合考慮多種因素決定。
不過很多網(wǎng)管員在初次聽到路由策略概念和學(xué)習(xí)靜態(tài)路由策略知識(shí)時(shí)都會(huì)產(chǎn)生以下疑惑,認(rèn)為他和訪問控制列表區(qū)別不大。實(shí)際上這兩者的區(qū)別還是比較明顯的,在關(guān)鍵時(shí)候訪問控制列表做不了的事情通過路由策略可以輕松解決。
訪問控制列表是對(duì)數(shù)據(jù)包的控制,他僅僅能決定是否傳輸數(shù)據(jù),例如一個(gè)數(shù)據(jù)包到達(dá)某接口是容許通過還是禁止通過而丟棄。他不能實(shí)現(xiàn)對(duì)數(shù)據(jù)走向的控制。說白了訪問控制列表就是在網(wǎng)絡(luò)流量車流到達(dá)某個(gè)地方時(shí)對(duì)車流類型進(jìn)行檢查,例如多少噸以上的或者來自某某城市的車不容許通過禁止通行,而其他車輛可以正常通過。而靜態(tài)路由策略卻可以根據(jù)車輛的類型進(jìn)行控制,例如多少噸以上的或者來自某某城市的車從東邊走,而其他車輛從西邊走。這種對(duì)路由(行進(jìn)方向)的控制就是路由策略的本質(zhì)。