云服务器内容精选

华为云首页用户手册

路由策略

企业路由器 ER-在路由策略中添加策略节点:操作步骤

操作步骤进入路由策略列表页面。在路由策略列表中，单击目标路由策略名称。进入路由策略详情页面。单击页面左上角的“添加策略节点”。弹出“添加策略节点”页面。根据界面提示，配置策略节点的基本信息，如表1所示。表1 添加策略节点-参数说明参数名称参数说明取值样例节点号必选参数。一个路由策略由一个或多个策略节点构成，当使用路由策略过滤路由信息时，节点号取值小的策略节点先执行。请根据需要填写相应的节点号，取值范围为0~65535。 20 匹配模式必选参数。路由策略的匹配模式，取值如下：允许：当匹配上策略节点中的所有过滤条件，如果该策略节点的匹配模式是允许，则这条路由被允许通过。拒绝：当匹配上策略节点中的所有过滤条件，如果该策略节点的匹配模式是拒绝，则这条路由被拒绝通过。须知：默认所有未与任何一个路由策略节点匹配的路由，均为未通过路由策略的过滤。因此在一个路由策略中创建了一个或多个拒绝模式的路由策略节点后，需要创建一个路由策略节点来允许所有其他路由通过。允许匹配条件必选参数。设置路由的过滤条件，匹配上的路由，根据匹配原则，被允许通过或拒绝。当前路由策略支持以下匹配条件：路由类型静态路由：用户手动配置的路由。在ER场景下，位于ER路由表中的自定义路由和“虚拟私有云（VPC）”连接对应的传播路由属于静态路由。 BGP路由：通过BGP协议学习的路由。在ER场景下，以云专线DC为例，DC的虚拟网关和ER在云上通信使用BGP协议，那么在ER路由表中，“虚拟网关（VGW）”连接学习来的传播路由，属于BGP路由。 “对等连接（Peering）”、“VPN网关（VPN）”以及“全域接入网关（DGW）”类型的连接同理。 IP地址前缀列表：是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。更多详细信息，请参见IP地址前缀列表概述。 AS_Path列表：是一组针对BGP路由的AS_Path属性进行过滤的规则。在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。更多详细信息，请参见AS_Path列表概述。路由类型：动态路由 IP地址前缀列表：prefixFilter-ab AS_Path列表：asPathFilter-ab 策略值可选参数。当路由策略的匹配模式选择“允许”时，您可以根据需要设置路由的策略值。当前路由策略支持两个策略值，通过“添加策略值”按钮，可同时添加两个策略值。 PrefVal：华为规定的路由特有属性，代表路由的优先级。PrefVal值越大，路由优先级越高。通过在路由策略中设置PrefVal值，可以修改路由的PrefVal值。 PrefVal值为整数。企业路由器中不同类型连接的默认值如下：虚拟网关（VGW）：100 对等连接（Peering）：60 VPN网关（VPN）：80 全域接入网关（DGW）：100 须知：修改路由的PrefVal值，会影响不同类型连接路由的选路策略。如果您修改不当，可能会对业务造成影响，请您提交工单联系华为云客服，评估修改方案。 AS_Path：在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号。通过在路由策略中设置AS_Path，可以为路由执行以下动作: 追加：在AS_Path的左侧位置中追加策略中设置的值。替换：替换路由原有的AS_Path为路由策略中设置的值。删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下：格式为x或x.y的整型数字，其中x的范围为1-65535, y的范围为0-65535。一次最多可填写10个值。值不允许重复。 prefVal：20 AS_Path：2000 10.2 3.7 500 一个策略节点信息设置完成后，单击“添加策略节点”，可继续添加策略节点。所有策略节点的基本信息设置完成后，单击“确定”。返回策略节点列表页面，可查看已添加的策略节点。

企业路由器 ER 路由策略
企业路由器 ER-修改路由策略中的策略节点:操作步骤

操作步骤进入路由策略列表页面。在路由策略列表中，单击目标路由策略名称。进入路由策略详情页面。在策略节点列表中，单击目标路由策略所在行的操作列下的“修改”。弹出“修改策略节点”页面。根据界面提示，配置策略节点的基本信息，如表1所示。表1 修改策略节点-参数说明参数名称参数说明取值样例节点号不支持修改。 - 匹配模式不支持修改。 - 匹配条件必选参数。设置路由的过滤条件，匹配上的路由，根据匹配原则，被允许通过或拒绝。当前路由策略支持以下匹配条件：路由类型静态路由：用户手动配置的路由。在ER场景下，位于ER路由表中的自定义路由和“虚拟私有云（VPC）”连接对应的传播路由属于静态路由。 BGP路由：通过BGP协议学习的路由。在ER场景下，以云专线DC为例，DC的虚拟网关和ER在云上通信使用BGP协议，那么在ER路由表中，“虚拟网关（VGW）”连接学习来的传播路由，属于BGP路由。 “对等连接（Peering）”、“VPN网关（VPN）”以及“全域接入网关（DGW）”类型的连接同理。 IP地址前缀列表：是一种包含一组路由信息过滤规则的过滤器，用户可以在规则中定义IP地址前缀和掩码长度范围，用于匹配路由信息的目的网段地址或下一跳地址。更多详细信息，请参见IP地址前缀列表概述。 AS_Path列表：是一组针对BGP路由的AS_Path属性进行过滤的规则。在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。更多详细信息，请参见AS_Path列表概述。路由类型：动态路由 IP地址前缀列表：prefixFilter-ab AS_Path列表：asPathFilter-ab 策略值可选参数。当路由策略的匹配模式选择“允许”时，您可以根据需要设置路由的策略值。当前路由策略支持两个策略值，通过“添加策略值”按钮，可同时添加两个策略值。 PrefVal：华为规定的路由特有属性，代表路由的优先级。PrefVal值越大，路由优先级越高。通过在路由策略中设置PrefVal值，可以修改路由的PrefVal值。 PrefVal值为整数。企业路由器中不同类型连接的默认值如下：虚拟网关（VGW）：100 对等连接（Peering）：60 VPN网关（VPN）：80 全域接入网关（DGW）：100 须知：修改路由的PrefVal值，会影响不同类型连接路由的选路策略。如果您修改不当，可能会对业务造成影响，请您提交工单联系华为云客服，评估修改方案。 AS_Path：在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号。通过在路由策略中设置AS_Path，可以为路由执行以下动作: 追加：在AS_Path的左侧位置中追加策略中设置的值。替换：替换路由原有的AS_Path为路由策略中设置的值。删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下：格式为x或x.y的整型数字，其中x的范围为1-65535, y的范围为0-65535。一次最多可填写10个值。值不允许重复。 prefVal：20 AS_Path：2000 10.2 3.7 500 策略节点的基本信息修改完成后，单击“确定”。返回策略节点列表页面，可查看已修改的策略节点。

企业路由器 ER 路由策略
路由控制 RC-将路由策略绑定至ER:操作场景

操作场景本章节指导用户将路由策略绑定至ER，路由策略可以控制ER发送或接收的路由流量路径，详细说明和操作指导请参见表1。表1 路由策略控制ER路由详细说明流量走向说明 ER发送的路由： ER-A→DC/VPN/ER-B 控制ER发送出去的路由，即从ER发送到DC/VPN/其他ER的路由，这些路由位于ER路由表中，包括静态路由和BGP路由。您需要在ER“关联”页签中，将路由策略绑定至ER连接对应的关联，具体请参见将路由策略绑定至ER连接的关联。 ER接收的路由： DC/VPN/ER-B→ER-A 控制ER接收的路由，即从ER接收到DC/VPN/其他ER的路由，均为BGP路由。您需要在ER“传播”页签中，将路由策略绑定至ER连接对应的传播，具体请参见将路由策略绑定至ER连接的传播。

路由控制 RC 路由策略
路由控制 RC-将路由策略绑定至ER:将路由策略绑定至ER连接的关联

将路由策略绑定至ER连接的关联进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“关联”页签。进入ER连接的关联列表页面。在ER关联列表中，单击目标关联所在行的操作列下的“修改”。弹出“修改关联”对话框。在“修改关联”对话框中，选择已创建的路由策略，并单击“确定”。如果您还未创建路由策略，请参考创建路由策略进行创建。返回关联列表中，可以看到路由策略已绑定至对应的关联上。

路由控制 RC 路由策略
路由控制 RC-将路由策略绑定至ER:将路由策略绑定至ER连接的传播

将路由策略绑定至ER连接的传播进入企业路由器列表页面。通过名称过滤，快速找到目标企业路由器。您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。在企业路由器右上角区域，单击“管理路由表”。单击企业路由器名称，并选择“路由表”页签。在路由表列表中选择目标路由表，并选择“传播”页签。进入ER连接的传播列表页面。在ER传播列表中，单击目标传播所在行的操作列下的“修改”。弹出“修改传播”对话框。在“修改传播”对话框中，选择已创建的路由策略，并单击“确定”。如果您还未创建路由策略，请参考创建路由策略进行创建。返回传播列表中，可以看到路由策略已绑定至对应的传播上。

路由控制 RC 路由策略