策略路由与路由策略的区别

简介: 策略路由与路由策略的区别


一、主体不同

1、路由策略:是为了改变网络流量所经过的途径而修改路由信息的技术。

2、策略路由:是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。

二、方式不同

1、路由策略:主要通过改变路由属性(包括可达性)来实现。是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。

2、策略路由:将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。

三、规则不同

1、路由策略:路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器。

2、策略路由:必须要指定策略路由使用的路由图,并且要创建路由图。一个路由图由很多条策略组成,每个策略都定义了1 个或多个的匹配规则和对应操作。

四、定义和基本概念

‌策略路由‌是一种基于策略的路由选择方法,它允许根据特定的策略或条件来选择最佳路径将数据包从源地址发送到目的地址。策略路由可以基于多个因素进行选择,例如源IP地址、目的IP地址、应用程序类型等。其目的是确保网络数据能够根据特定的需求被路由到正确的位置。

‌路由策略‌是指一组规则,用于在网络中选择最佳路径。这些规则可以基于不同的因素,如网络拓扑、链路质量、带宽等。路由策略的目的是确保网络数据能够以最快、最可靠的方式从源到目的地传输。

‌策略路由与路由策略的区别

操作对象 属性
Route Policy 路由信息 -路由策路是一套用于对路由信息进行过滤、属性设置等操作的方法。画过对路由的操作或控制,来影响数据报文的转发路径
PBR

操作对象:数据报文                        
通过多种手段匹配感兴趣的报文,然后执行丢弃或强制转发路径的操作-接口下配置,称为接口PBR,只对转发(别人发过来的,针对入口方向)的报文起作用
分离

接口下配置,称为接口PBR,只对转发(别人发过来的,针对入口方向)的报文起作用
系统视图下,称为本地PBR,对本地始发(自己产生的)的流量生效

引流 -把流量牵引到其他设备上进行安全检查(主要是在防火墙上)

  1. ‌应用场景‌:
  • 策略路由通常配置在较高级别的设备上,例如核心路由器或防火墙。它的目的是实现更复杂的网络需求,如多路径负载均衡、应用程序优化和安全策略实施。
  • 路由策略则通常配置在较低级别的设备上,如交换机和路由器。它的目的是优化网络性能、提高可靠性和安全性。
  1. ‌规则匹配‌:
  • 策略路由基于多个因素进行匹配,例如源IP地址、目的IP地址、服务类型等。
  • 路由策略则通常基于单个因素进行匹配,例如目标IP地址或出口接口。
  1. ‌操作对象‌:
  • 策略路由的操作对象是数据包,它可以根据用户制定的策略进行转发。
  • 路由策略的操作对象是路由信息,通过对路由信息的控制来影响数据流量的转发。
  1. ‌灵活性‌:
  • 策略路由提供了更高的灵活性,允许管理员根据实际需求定义多个策略,并根据策略的优先级和条件实现精确的路由选择。
  • 路由策略则相对较为固定,主要基于预设的规则进行流量控制。

‌策略路由与路由策略的应用场景‌

  1. ‌服务质量控制‌:策略路由可以用于服务质量的优化,确保高优先级的数据包能够优先传输。
  2. ‌安全策略实施‌:策略路由可以帮助实现复杂的安全策略,例如基于IP地址的范围限制访问。
  3. ‌负载均衡‌:策略路由可以用于实现多路径负载均衡,提高网络的可用性和性能。
  4. ‌网络优化‌:路由策略可以用于优化网络性能,确保数据包以最快的方式传输。
  5. ‌可靠性提升‌:路由策略可以提高网络的可靠性,通过选择质量更好的链路传输数据
相关文章
|
机器学习/深度学习 编解码 算法
改进UNet | 透过UCTransNet分析ResNet+UNet是不是真的有效?(一)
改进UNet | 透过UCTransNet分析ResNet+UNet是不是真的有效?(一)
1536 0
|
3月前
|
存储 安全 算法
【网络安全】数据安全:数据脱敏、数据加密、隐私合规、等保 2.0(附《思维导图》)
本体系构建“2技术+2合规”闭环框架:以数据脱敏(静态/动态)、数据加密(国密算法、全生命周期)为核心技术,依托隐私合规(个保法等)与等保2.0(三级防护)双重约束,覆盖数据采集至销毁全链条,实现“合规驱动、技术落地、持续审计”的系统性数据安全治理。
|
安全 算法 网络安全
IPsec VPN简介
IPsec VPN简介
2507 6
|
数据安全/隐私保护
思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细)
本文详细总结了思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细),看这一篇就够啦~
63202 7
思科模拟器Cisco Packet Tracer 8.2.1注册、下载和安装教程(正确+详细)
|
监控 安全 网络虚拟化
|
网络协议 网络架构
路由策略原理与配置
路由策略原理与配置
487 0
路由策略原理与配置
|
网络虚拟化
无线基础知识:直接转发和隧道转发有何区别?
无线基础知识:直接转发和隧道转发有何区别?
1903 4
|
网络协议 网络安全 Python
电脑中 TCP/UDP 端口是否开放的测试:令人意想不到的神奇策略等你发现!
【8月更文挑战第19天】在网络管理和维护中,常需确认TCP/UDP端口是否开放以确保服务运行顺畅。端口如同计算机对外通信的“门”,TCP提供可靠连接,UDP则快速但无连接。测试端口是否开放的方法多样:可用`telnet`测试TCP端口,如`telnet localhost 80`;UDP测试较复杂,可用`nc`工具,如`nc -u -z localhost 53`。此外,也有在线工具可供选择,但需确保其安全性。
3964 1
|
负载均衡 网络安全 网络架构
网络工程师经常搞混的路由策略和策略路由,两者到底有啥区别?
网络工程师经常搞混的路由策略和策略路由,两者到底有啥区别?
796 1

热门文章

最新文章