नीति-आधारित रूटिंग (PBR), मुख्य उद्देश्य के रूप में (भाग 1)

नीति-आधारित रूटिंग (PBR) क्या है

इस वाक्यांश का नीति-आधारित रूटिंग (PBR) अनुवाद एक ऐसी प्रकृति का बोध कराता है जैसे कुछ नीतियों (नियमों, शर्तों) के आधार पर राउटिंग, जो अपेक्षाकृत लचीली होती हैं और प्रशासक द्वारा निर्धारित की जाती हैं। दूसरे शब्दों में, यह तकनीक पैकेट के स्रोत या गंतव्य द्वारा (यदि आप प्रौद्योगिकी को उसके प्राथमिक कार्य से देखते हैं) लचीली रूटिंग स्थितियां प्रदान करती हैं।

जहां लागू हो

इस तकनीक का उपयोग अक्सर "बाहरी दुनिया" के साथ कई संचार चैनलों के साथ छोटे कार्यालयों में अतिरेक को व्यवस्थित करने के लिए किया जाता है, यह लगभग ऐसे अनुरोध (पीबीआर 2 आईएसपी) द्वारा "गुगली" है। खैर, या अन्य समान। यदि आप google करते हैं, तो आपको अतिरेक के लिए, पीबीआर के अलावा, ट्रैकिंग, एसएलए जैसी चीजों की आवश्यकता होगी, मैं उन पर और बाकी लेख में ज्यादा ध्यान केंद्रित नहीं करूंगा।





एसएलए और ट्रैकिंग के बारे में संक्षेप में - ये दो प्रौद्योगिकियां हैं, अधिक सटीक रूप से दो प्रौद्योगिकियों (हमारे मामले में) का संयोजन है जो विभिन्न प्रकार के आईसीएमपी ट्रैफ़िक (दिए गए शर्तों के तहत) उत्पन्न करता है, यह मेरे बारे में एसएलए है, और वे इस जनरेटर की निगरानी करते हैं, और यह ट्रैकिंग के बारे में है।



पीबीआर डायनामिक रूटिंग प्रोटोकॉल (उदाहरण के लिए, बीजीपी; ओएसपीएफ; ईआईजीआरपी) मार्गों की छानने और पुनर्वितरण (पुनर्निर्देशन), अच्छी तरह से, और छोटी चीजों जैसे मार्गों के मीट्रिक बदलने, आदि और स्थैतिक रूटिंग (नीचे वर्णित किया जाएगा), बी में बीजीपी में आवेदन पाता है। सेवाओं की गुणवत्ता (QoS) को बेहतर बनाने के लिए निर्माण तंत्र। शायद मैं कुछ भूल गया, मुझे दोष मत देना। भविष्य में, लेख में, मैं बीजीपी, क्यूओएस, ओएसपीएफ में पीबीआर का उपयोग करने के विषय पर चर्चा नहीं करूंगा।

डिजाइन मूल बातें

कार्ड खुद इस तरह दिखता है:

रूट-मैप नममाप परमिट 5

मैच int fa0 / 0

अगली डिफ़ॉल्ट 10.10.10.1 आईपी ​​सेट करें



चलो क्रम में विश्लेषण करते हैं:

पहली पंक्ति ( रूट-मैप नममप [ परमिट | इंकार ] [ क्रम-संख्या ]) में सीधे वह कमांड होता है जो हमारा नक्शा ( रूट -मैप ) खोलता है, फिर मैप ( नाममैप ) का नाम, इस वेबसाइट की नीति के आगे आवेदन के लिए फिर परमिट ( चूंकि हम कार्रवाई करने के लिए नीचे वर्णित शर्त को पूरा करने के लिए यातायात चाहते हैं)। यानी पैकेट्स को गेटवे 10.10.10.1 पर भेजा जा रहा है। परमिट पैरामीटर के बजाय, इनकार पैरामीटर दिखाई दे सकता है, लेकिन यह अक्सर उपयोग नहीं किया जाता है। अधिक हद तक, इसका उपयोग केवल डायनामिक रूटिंग प्रोटोकॉल में पुनर्वितरण (रीडायरेक्ट) के साथ किया जाता है, और इसके विपरीत अधिक सटीक होना, इनकार के साथ पुनर्वितरण (रीडायरेक्ट) का उत्पादन नहीं करता है। नीचे कार्ड की स्थिति के लिए, अंतिम पैरामीटर अनुक्रम-संख्या है , हमारे पास 5 है अर्थात्। कार्ड की क्रम संख्या, यह समान नाम वाले कार्डों के तार्किक प्रतिनिधित्व के लिए सुविधाजनक है। कार्ड को प्रशासित करने (विशेष रूप से हटाने) की सुविधा के लिए भी।



दूसरी पंक्ति ( मैच इंटरफ़ेस fa0 / 0 ) में वह स्थिति है जिसके लिए हमारे मानचित्र का उपयोग करने के लिए ट्रैफ़िक है। हमारे मामले में, हम फास्टैथरनेट 0/0 राउटर के इंटरफ़ेस से गुजरने वाले सभी ट्रैफ़िक का उपयोग करेंगे। यहां आप विभिन्न मानदंडों के अनुसार चयन कर सकते हैं, एक नियम के रूप में, हर कोई पहुंच-सूचियों (एक्सेस सूचियों) के अनुसार एक नक्शा खींचता है यानी। कार्ड का उपयोग करने के लिए कौन से नेटवर्क के लिए मापदंडों के साथ एक पहुंच सूची बनाएं। आसान-टिप्पणी पहुंच-सूचियों के उदाहरण नीचे प्रस्तुत किए गए हैं।

access-list 101 permit ip 192.168.0.0 0.0.0.255 any

### access-list route-maps 192.168.0.0/24

.

access-lists

access-list 101 deny ip 192.168.0.0 0.0.0.255 host 192.168.2.44

access-list 101 deny ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.31

access-list 101 permit ip 192.168.0.0 0.0.0.255 any

### 192.168.2.44

### 192.168.1.0/27

### , 192.168.0.0/24.







मैं यह भी जोड़ना चाहता हूं कि मैच पैरामीटर दोहराया जाता है, अर्थात्। आप कई मानदंडों के अनुसार चयन कर सकते हैं। उदाहरण के लिए, हम पहुंच-सूचियों द्वारा चिह्नित करते हैं, और पैकेट के आकार के अनुसार लंबाई अधिकतम अधिकतम , जहां न्यूनतम अधिकतम पैकेट आकार की सीमा से और तक) है। और इस पैरामीटर का एक छोटा जोड़ वैकल्पिक है। दूसरे शब्दों में, यदि आप मापदंड के अनुसार चयन नहीं करते हैं, तो मानचित्र को इंटरफ़ेस से गुजरने वाले सभी पैकेटों पर लागू किया जाएगा, जिस पर हम अपना रूटिंग मैप लागू करेंगे।



अगले पैरामीटर पर चलते हुए, मैं कहूंगा कि यदि आप सेट उपकमांड निष्पादित करते हैं ? तब मदद आपको बहुत सारे मान दिखाएगी, मूल रूप से इन मूल्यों को फिर से डायनामिक रूटिंग प्रोटोकॉल के लिए निर्देशित किया गया है। फिलहाल, मैंने उन्हें नहीं छूने का फैसला किया (मैं डायनेमिक रूटिंग के बारे में लेख लिखने की योजना बना रहा हूं, और हम वहां लौट आएंगे)। और आइए सीधे आईपी ​​सेट करने के लिए चलते हैं



हमने उदाहरण के तौर पर IP डिफ़ॉल्ट अगले -10.10.10.1 सेट किया

यहां हम फिर से डिफ़ॉल्ट कीवर्ड पर विचार करते हैं, इसका मतलब है कि अगर पैकेट के गंतव्य नेटवर्क के बारे में जानकारी के वैश्विक रूटिंग टेबल में कोई मार्ग नहीं हैं, तो हमारा नक्शा काम करेगा और पैकेट को इस मामले में अगले चरण में 10.10.10.1 को भेज दिया जाएगा।

आप एक स्पष्ट सेट आईपी अगले-हॉप 10.10.10.1 लिख सकते हैं और फिर पैकेज, वैश्विक टेबल की परवाह किए बिना, हमारे अगले-हॉप , यानी पर पुनर्निर्देशित किया जाएगा। एक पैकेज जो मानदंड में आता है कि यह fa0 / 0 इंटरफ़ेस पर आया था, 10.10.10.1 पर जाएगा और यह पहले से ही तय करेगा कि इस पैकेज का क्या करना है।



इसके अलावा, सेट आईपी पैरामीटर पर विचार करते हुए, आप अगले चरण (अगला-हॉप) को विशिष्ट आईपी पते के रूप में सेट कर सकते हैं, बाद के रूटिंग के लिए, इसलिए सीधे इंटरफ़ेस। उदाहरण के लिए, IP अगली-हॉप इंटरफ़ेस Dialer1 सेट करें ), यह सुविधाजनक है, उदाहरण के लिए, आपके पास अगले-हॉप पर एक स्थिर पता नहीं है, लेकिन एक गतिशील एक है और आप स्पष्ट रूप से एक 3-स्तरीय पता दर्ज नहीं कर सकते हैं, ठीक है, या यदि आप भूल गए हैं तो कौन सा आईपी आपके पास इंटरफ़ेस पर पता है और आप देखने में बहुत आलसी हैं। जैसा कि नीचे दिए गए टिप्पणियों में उल्लेख किया गया है, आपको उन इंटरफेस को निर्दिष्ट नहीं करना चाहिए जिन पर नेटवर्क पर बड़ी संख्या में मेजबानों के साथ नेटवर्क पंजीकृत है, दूसरे शब्दों में, पॉइंट टू पॉइंट नेटवर्क (30 उपसर्गों के साथ) का उपयोग किया जाना चाहिए। अन्य सेट आईपी मापदंडों का उपयोग आईपी पैकेट सेटिंग्स को बदलने के लिए किया जाता है। क्यूओएस में पैकेट प्राथमिकता अंकन सेट करना ( आईपी ​​पूर्ववर्ती सेट 3 ), या पैकेट पैरामीटर को रीसेट न करना टुकड़े ( सेट आईपी डीएफ 0 ), जो आपको पैकेट आकार सेट करने की अनुमति देता है जो कि संचार चैनलों के माध्यम से आगे संचरण के लिए राउटर की आवश्यकता होती है।

यह इंटरफ़ेस पर रूट-मैप को लटकाने के लिए एक ट्रिफ़ल बना हुआ है, जिसके माध्यम से पैकेटों के पुनर्निर्देशन की आवश्यकता वाले पैकेट ग्लोबल राउटिंग टेबल के डिफ़ॉल्ट मार्ग के विपरीत आते हैं। और ऐसी लिस्टिंग प्राप्त करें

Route-map namemap permit 5

match int fa0/0

set ip default next-hop 10.10.10.1



interface FastEthernet0/0

encapsulation dot1Q 20

ip address 192.168.0.1 255.255.255.0

ip policy route-map namemap









कृपया ध्यान दें कि यह कॉन्फ़िगरेशन हमारे मामले में पूरी तरह से सही नहीं है, हालांकि यह काम कर रहा है। फिर अपने लिए सोचें कि यह सही क्यों नहीं है, और किन परिस्थितियों को बदलने की आवश्यकता है।



उपसंहार:

इस भाग में, मैंने पीबीआर की मूल बातें खोजने की कोशिश की और यह पैकेज के साथ कैसे काम करता है। यदि यह मेरे लिए स्पष्ट रूप से काम नहीं करता है, तो कृपया त्रुटियों को इंगित करें। मैं वास्तव में इसकी सराहना करूंगा। भाग 2 में, मैं पीबीआर के बारे में कुछ और बिंदुओं का वर्णन करूंगा, और विशिष्ट मामलों के लिए मार्ग निर्माण के उदाहरण दूंगा।



UPD वास्तव में भाग 2 को जारी रखने का प्रयास है



लेख के लिए सामग्री मेरे सिर से ली गई थी, इसलिए मैं शायद www को छोड़कर, साहित्य को निर्दिष्ट नहीं कर सकता।



PS यह लेख सैंडबॉक्स में था, किसी ने मुझे हैबर के लिए निमंत्रण दिया था, लेकिन जब से मैं लंबे समय से ऑफ़लाइन था, आमंत्रण ने अपनी ताकत खो दी। मैं उस मित्र को धन्यवाद कहना चाहता हूं जिसने निमंत्रण दिया। अब मुझे स्मार्टोव द्वारा आमंत्रित किया गया है, हम नेटवर्क पर दूसरे संसाधन से उससे परिचित हैं। निमंत्रण के लिए उन्हें धन्यवाद।



मारियो द्वारा पोस्ट किया गया