安视交换机(RS系列)

信锐技术安视交换机除了满足传统交换机的数据高速转发需求之外,还解决了传统交换机的快速部署、后期运维、价值单一等难题,具有瘦模式零配置上线、图形化集中配置所有交换机、一键替换老旧设备、可视化交换机状态,以及提供更多的安全增值特性,包括网络安全画像、终端安全画像、账号安全画像,让IT网络运维更安全、更简单、更有价值!
SW3.3 - SW3.7
安视交换机(RS系列) 文档 功能配置 NAC 路由功能 安视交换机策略路由配置指导手册
{{sendMatomoQuery("安视交换机(RS系列)","安视交换机策略路由配置指导手册")}}

安视交换机策略路由配置指导手册

更新时间:2023-12-07

1. 策略路由 

1.1. 策略路由简介 

策略路由是一种依据用户制定的策略进行路由选择的机制。设备配置策略路由后,若接收的报文(包括二层报文)匹配策略路由的规则,则按照规则转发;若匹配失败,则根据目的地址按照正常转发流程转发。

是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理,路由图决定了一个数据包的下一跳转发路由器,策略路由比所有路由的级别都高,其中包括直连路由。

1.2. 安视交换机策略路由配置 

1.2.1. 使用场景一:源地址到目的地址指定下一跳 

1.2.1.1.瘦模式配置

配置路径

【交换机管理】->【路由管理】->【策略路由】

新增策略路由步骤如下:

(1)填写策略路由名称(图片示例为源目IP地址策略路由

(2)选择需要添加策略路由的交换机(图片示例为汇聚交换机_44_64

(3)选择流量入接口(图片示例为vlanif1

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择不限,动作选择路由

(5)填写下一跳IP地址,点击提交即可

注意:动作有两个,一个是跳过(即拒绝的意思),一个 是路由(即转发的意思), 动作跳过这里可以类似于一个 ACL

 

 

 

 

 

 

 

1.2.1.2.胖模式配置

配置路径

【路由管理】->【策略路由】

新增策略路由步骤如下:

(1)填写策略路由名称(图片示例为源目IP地址策略路由

(2)选择需要添加策略路由的交换机

(3)选择流量入接口

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择不限,动作选择路由

(5)填写下一跳IP地址,点击提交即可

注意:动作有两个,一个是跳过(即拒绝的意思),一个 是路由(即转发的意思), 动作跳过这里可以类似于一个 ACL

1.2.2.  使用场景二:主链路故障后切换到备链路 

1.2.2.1.瘦模式配置

该场景配置步骤共两大步骤:a、创建链路检测;b、创建策略路由

配置路径

【交换机管理】->【高可用性】->【链路检测】

(1)新增PING检测链路检测方式,填写PING检测策略名称

(2)选择需要进行链路检测交换机

(3)填写PING检测需要检测的IP地址

其中,检测间隔及故障判断可进行自定义,保持默认即可

【交换机管理】->【路由管理】->【策略路由】

(1)填写策略路由名称(图片示例为备份策略路由

(2)选择需要添加策略路由的交换机(与链路检测交换机相同)

(3)选择流量入接口

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择不限,动作选择路由

(5)填写下一跳IP地址

(6)链路检测选择启用链路检测并配置备份链路,链路检测策略选择上一步创建的链路检测策略

(7)填写下一跳IP地址(备),并点击提交即可

1.2.2.2.胖模式配置

该场景配置步骤共两大步骤:a、创建链路检测;b、创建策略路由

配置路径

【高可用性】->【链路检测】

(1)新增PING检测链路检测方式,填写PING检测策略名称

(2)选择需要进行链路检测交换机

(3)填写PING检测需要检测的IP地址

其中,检测间隔及故障判断可进行自定义,保持默认即可

【路由管理】->【策略路由】

(1)填写策略路由名称(图片示例为备份策略路由

(2)选择需要添加策略路由的交换机(与链路检测交换机相同)

(3)选择流量入接口

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择不限,动作选择路由

(5)填写下一跳IP地址

(6)链路检测选择启用链路检测并配置备份链路,链路检测策略选择上一步创建的链路检测策略

(7)填写下一跳IP地址(备),并点击确定即可

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.2.3. 使用场景三:访问控制策略 

1.2.3.1.瘦模式配置

配置路径

【交换机管理】->【路由管理】->【策略路由】

新增策略路由步骤如下:

(1)填写策略路由名称(图片示例为访问控制策略路由

(2)选择需要添加策略路由的交换机

(3)选择流量入接口(图片示例为vlanif1

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择TCPICMP目的端口选择443;动作TCP协议选择跳出,ICMP协议选择路由),可达到禁止访问443端口但该IP地址可以ping通目的。

1.2.3.2.胖模式配置

配置路径

【路由管理】->【策略路由】

新增策略路由步骤如下:

(1)填写策略路由名称(图片示例为访问控制策略路由

(2)选择需要添加策略路由的交换机

(3)选择流量入接口(图片示例为vlanif1

(4)新增策略路由规则、填写源IP或目的IP并选择协议动作(图片示例协议选择TCPICMP目的端口选择443;动作TCP协议选择跳出,ICMP协议选择路由),可达到禁止访问443端口但该IP地址可以ping通目的。

2. 注意事项 

1、策略路由只有在交换机版本是 2.7.1 版本(控制器版本是 3.8.1.0)以上才能配置。

2、链路检测分为 ping 检测和 BFD 检测,PING 检测测试网络连接是否正常工作,BFD 检测用 于快速检测系统之间的通信故障,并在出现故障时通知上层应用。