网络高级交警：路由策略解析(1)

大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的，采用接入层，汇聚层，核心层三部分递进而成。在这些复杂网络中各种应用也是非常繁多的。有时我们需要对路由进行策略，这时就需要用到网络高级交警——路由策略了，今天笔者将就路由策略的基本信息进行介绍，帮助各位IT168的读者掌握网络高级交警的应用。

什么是路由策略：（如图1）

图1

众所周知网络中的路由器主要起到为网络数据包提供路由的功能，说白了就是告诉一个数据包如何走才能到达目的地，类似于我们现实生活中的交通信号灯。通过红绿黄三色灯来控制车辆的通行就类似于路由器控制数据包的通行。比如我们企业内网中的一台计算机要和外部网络中的机器进行数据通讯，那么首先企业计算机会把数据发送到企业内部的路由器上，路由器告诉该数据任何到达企业临界路由器（就是和外网相连的路由器），到达临界路由器后该设备会继续告诉数据如何走才能到达电信路由器，接下来会通过一个又一个的电信路由器，最终到达外网那台计算机上。所有路线如何行进都是由路由器中的路由表来支配的。

而本文介绍的路由策略却和路由有很大区别，他是对路由的控制，类似于我们现实生活中的交通警察，可以根据实际变动来控制车辆流动。例如一般情况下一条道路是东西走向的，平时我们可以根据信号灯的指示来行走。当有特殊需要时交通警察会到达路由指挥我们的行进，当道路临时封闭时他可以禁止我们继续向前行进而强行指引我们拐弯，这就是路由策略，他可以根据我们网络数据包的一些详细信息对数据包的路由走向进行修改，从而实现控制路由的效果。

路由策略与访问控制列表的区别：

策略路由与简单的源地址路由不同，对于有多个出口的应用，如连接了公网的教育网，如果内部的服务器希望被外面访问，则需要使用策略路由技术。策略路由是指在决定一个IP包的下一跳转发地址时，不是简单的根据目的或源IP地址来决定，而是综合考虑多种因素决定。

不过很多网管员在初次听到路由策略概念和学习路由策略知识时都会产生以下疑惑，认为他和访问控制列表区别不大。实际上这两者的区别还是比较明显的，在关键时候访问控制列表做不了的事情通过路由策略可以轻松解决。

访问控制列表是对数据包的控制，他仅仅能决定是否传输数据，例如一个数据包到达某接口是容许通过还是禁止通过而丢弃。他不能实现对数据走向的控制。说白了访问控制列表就是在网络流量车流到达某个地方时对车流类型进行检查，例如多少吨以上的或者来自某某城市的车不容许通过禁止通行，而其他车辆可以正常通过。而路由策略却可以根据车辆的类型进行控制，例如多少吨以上的或者来自某某城市的车从东边走，而其他车辆从西边走。这种对路由（行进方向）的控制就是路由策略的本质。