策略路由，是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。

• 中文名 策略路由
• 外文名 Policy based routing
• 概念 一种灵活的数据包路由转发机制
• 种类 目的地址路由，源地址路由
• 操作对象 数据包

概念

　　​应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1 个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。

　　策略路由可以使数据包按照用户指定的策略进行转发。对于某些管理目的，如QoS需求或VPN拓扑结构，要求某些路由必须经过特定的路径，就可以使用策略路由。例如，一个策略可以指定从某个网络发出的数据包只能转发到某个特定的接口。

种类

　　大体上分为两种:一种是根据路由的目的地址来进行的策略称为:目的地址路由;

　　另一种是根据路由源地址来进行策略实施的称为:源地址路由!

　　随着策略路由的发展现在有了第三种路由方式:智能均衡的策略方式!

应用

　　策略路由在中国最大的应用莫过于用于电信网通的互联互通的问题了，电信网通分家之后出现了中国特色的网络环境，就是南电信，北网通，电信的访问网通的线路较慢，网通访问电信的也较慢!人们就想到了接入电信网通双线路，这种情况下双线路的普及就使得策略路由就有了大的用武之地了!通过在路由设备上添加策略路由包的方式，成功的实现了电信数据走电信，网通数据走网通，这种应用一般都属于目的地址路由!

　　由于光纤的费用在今天的中国并不便宜，于是很多地方都采用了光纤加ADSL的方式，然而这样的使用就出现了两条线不如一根线快的现象，通过使用策略路由让一部分优先级较高的用户机走光纤，另一部分级别低的用户机走ADSL，这种应用就是属于源地址路由!

　　而现在出现的第三种策略方式:智能均衡策略，就是两条线不管是网通还是电信，光纤还是ADSL，都能自动的识别，并且自动的采取相应的策略方式，是策略路由的发展趋势!

　　策略路由是转发层面的行为，操作的对象是数据包，匹配的是数据流，具体是指数据包中的各个字段，常用五元组:源IP、目标IP、协议、源端口、目标端口。

级别

　　策略路由比所有路由的级别都高，其中包括直连路由。

配置

基于源地址的策略路由(锐捷)

　　access-list 1 permit host 192.168.1.2 用acl标出策略有路由允许通过的主机地址(也可以是一个网段)

　　access-list 2 permit host 192.168.1.3

　　route-map cnj permit 10 创建路由表并命名标上编号

　　match ip address 1 关联acl 1 的ip地址

　　set ip next-hop 192.168.2.2 符合上面acl中的ip地址经过这个路由器之后下一跳的ip地址为192.168.2.2

　　route-map cnj permit 20

　　match ip address 2

　　set ip next-hop 192.168.3.2

　　完成 效果:ip为192.168.1.2则走192.168.2.2的路由 ip为192.168.1.3则走192168.3.2 的路由

基于目的地址的策略路由

　　access-list 111 permit tcp any host 192.168.200.1

　　用扩展acl(100-199)标出所有ip到主机192.168.200.1的数据流

　　access-list 112 permit tcp any host 192.168.201.1

　　route-map cnj permit 10 创建路由图并命名标上编号

　　match ip address 111 关联acl111

　　set ip next-hop 192.168.2.6 目的地址符合acl 111 的数据流下一跳为192.168.2.6

　　route-map cnj permit 20

　　match ip address 112

　　set ip next-hop 192.168.3.6 目的地址符合acl 112 的数据流下一跳为192.168.3.6

基于报文长度的策略路由

　　route-map cnj permit 10 创建路由图并命名，标上序号

　　match length 0 100 表示报文大小在0-100之内的数据流

　　set ip next-hop 192.168.1.1 下一跳的ip地址为192.168.1.1

　　route-map cnj permit 20

　　match length 100 200

　　set ip next-hop 192.168.2.1

策略路由