path control (контролируемая маршрутизация)

Как настроить path control (контролируемая маршрутизация) на основании заданных политик (PBR)

Рассмотрим как настроить path control (контролируемая маршрутизация) на основании заданных политик (PBR). Исследуемая топология состоит из четырех маршрутизаторов Cisco 2911 (2941) с ПО Cisco IOS версии 15. Допускается использование других маршрутизаторов и версий Cisco IOS. В зависимости от модели маршрутизатора и версии программного обеспечения Cisco IOS доступные команды и полученные результаты могут отличаться от показанных в этой статье.

 

Схема топологии следующая:

CCNP-R-lab-PBR-Configuration - path control (контролируемая маршрутизация)

 

Видео инструкция на нашем YouTube канале:

 

 

Сценарий

Маршрутизация на основе политик (policy based routing, PBR) позволяет маршрутизировать трафик на основании заданных политик. Относится к инструментам path control (контролируемая маршрутизация) .

 

CCNP-R-lab-PBR-Configuration-1 - path control (контролируемая маршрутизация)

 

PBR — это мощный и гибкий инструмент, который предлагает значительные преимущества с точки зрения реализации пользовательских политик для управления трафиком в сети.

PBR добавляет гибкости в сложную для управления среду, предоставляя возможность маршрутизации трафика на основе потребностей сети.

Он также предоставляет решения в тех случаях, когда юридические, договорные или политические ограничения диктуют направление трафика по определенным путям.

Применение PBR:

1. Исходный выбор транзитного провайдера
Политики PBR могут быть реализованы интернет-провайдерами и другими организациями для маршрутизации трафика, который исходит от разных групп пользователей через различные интернет-соединения.

2. QoS
Политики PBR могут быть реализованы для обеспечения качества обслуживания (QoS) дифференцированного трафика путем установки значений типа обслуживания (ToS) в заголовках IP-пакетов в маршрутизаторах на периферии сети и последующего использования механизмов организации очередей для определения приоритетов трафика в сетевом ядре или магистрали.

3. Экономия затрат
Политики PBR могут быть реализованы, чтобы направлять объемный трафик, связанный с конкретной деятельностью, на короткое время через высокоскоростную линию с более высокой пропускной способностью и поддерживать базовые возможности подключения по недорогой линии с низкой пропускной способностью для интерактивного трафика.

4. Распределение нагрузки
Политики PBR могут быть реализованы на основе характеристик трафика для распределения трафика между несколькими путями.

 

PBR может применяться как для сквозного трафика, так и для трафика, который генерируется маршрутизатором.

Примеры задач, которые PBR может решить:

  • Маршрутизировать трафик по любому признаку, который можно указать в списке контроля доступа ACL (IP отправителя и получателя, порты TCP/UDP):
    • Маршрутизировать VoIP трафик через один канал, а весь остальной, через другой,
    • Маршрутизировать трафик пользователей одной VLAN через один канал, а пользователей другой VLAN через другой.
    • Маршрутизировать трафик, который генерирует маршрутизатор, по определенному пути.
  • Решать задачи сбалансированного распределения нагрузки по сети.
  • Решать задачи, связанные с качеством обслуживания трафика, критичного к каким-либо характеристикам сети.

PBR перехватывает пакеты до стандартной маршрутизации и отправляет пакеты по настроенным правилам. Если для группы пакетов в PBR не указано как их маршрутизировать, то они будут отправлены по стандартным правилам маршрутизации.

В этой статье будет показана настройка path control (контролируемая маршрутизация) на основании заданных политик (PBR).

 

Задачи

  • Настройка и проверка маршрутизации на основе политик.
  • Выбор необходимых инструментов и команд для настройки работы маршрутизации на основе политик.
  • Проверка конфигурации и работы PBR, используя правильные команды show и debug.

 

Конфигурации R1

 

 

Конфигурации R2

 

 

Конфигурации R3

 

 

Конфигурации R4

 

 

Спасибо за уделенное время на прочтение статьи о том, как настроить path control (контролируемая маршрутизация) на основании заданных политик (PBR)!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ)

Курсы Cisco и Linux с трудоустройством!

Спешите подать заявку! Осталось пару мест. Группы стартуют 22 июля, а следующая 19 августа, 23 сентября, 21 октября, 25 ноября, 16 декабря, 20 января, 24 февраля.
Что Вы получите?
  • Поможем стать экспертом в сетевом администрировании и получить международные сертификаты Cisco CCNA Routing & Switching или Linux LPI.
  • Предлагаем проверенную программу и учебник экспертов из Cisco Networking Academy и Linux Professional Institute, сертифицированных инструкторов и личного куратора.
  • Поможем с трудоустройством и сделать карьеру. 100% наших выпускников трудоустраиваются.
Как проходит обучение?
  • Проводим вечерние онлайн-лекции на нашей платформе или обучайтесь очно на базе Киевского офиса.
  • Спросим у вас об удобном времени для практик и подстроимся: понимаем, что времени учиться мало.
  • Если хотите индивидуальный график — обсудим и осуществим.
  • Выставим четкие дедлайны для самоорганизации. Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
А еще поможем Вам:
  • отредактировать резюме;
  • подготовиться к техническим интервью;
  • подготовиться к конкурсу на понравившуюся вакансию;
  • устроим на работу в Cisco по программе Cisco Incubator, New Graduate и Experienced. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.
Чтобы учиться на курсах Cisco CCNA Routing & Switching и Linux LPI, подайте заявку или получите бесплатную консультацию.

Больше похожих постов

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Заполните поле
Заполните поле
Пожалуйста, введите корректный адрес email.
Вы должны согласиться с условиями для продолжения

Поиск по сайту
Лучшее
Популярное
Рубрики