策略路由与路由策略有何区别？

在复杂的网络环境中,路由选择不仅需要考虑路径最短、延迟最低等基础因素，还需结合业务需求、安全策略、成本控制等多元目标，策略路由（Policy-Based Routing，PBR）与路由策略（Route Policy）作为网络路由管理的核心工具，通过灵活的规则定制实现了对数据流转发和路由表生成的精细化控制，本文将从两者的定义、工作原理、应用场景及差异对比等方面展开分析，为网络设计与优化提供参考。

策略路由：基于业务流的智能转发

策略路由是一种通过自定义规则改变数据包默认转发路径的技术,其核心思想是“根据数据流的特征（如源/目的IP、端口、协议等）选择路由”，而非单纯依赖路由表中的最长匹配原则。

工作原理

策略路由的实现依赖于路由设备上的策略规则库,当数据包进入设备后，首先匹配预设的策略条件：

• 条件匹配：检查数据包的源IP地址、目的IP地址、传输层端口、协议类型等字段，是否符合策略定义的匹配规则。
• 动作执行：若匹配成功，则执行指定的动作（如指定下一跳、出接口、路由优先级等）；若未匹配，则回退到传统路由表（IP routing table）进行转发。

企业网络中可将管理流量（源IP为192.168.1.0/24）强制通过专线链路，而普通流量走互联网链路，实现业务流量的分类管控。

典型应用场景

• 负载均衡：根据链路带宽或业务类型，将不同数据流分配到不同路径，避免单一链路拥塞。
• QoS保障：为关键业务（如视频会议、VoIP）指定高优先级路径，降低延迟和丢包率。
• 安全管控：将特定流量（如高危端口访问）引流至防火墙或IPS设备进行深度检测。
• 路径优化：绕过网络拥堵或故障链路，确保重要业务连通性。

实现示例（以Cisco IOS为例）

! 定义访问控制列表匹配流量
access-list 10 permit 192.168.1.0 0.0.0.255
! 设置策略路由规则
route-map PBR_POLICY 10 permit 10
 match ip address 10
 set ip next-hop 10.1.1.1  ! 指定下一跳为专线网关
! 在接口应用策略
interface GigabitEthernet0/1
 ip policy route-map PBR_POLICY

路由策略：路由表的控制与优化

路由策略主要用于控制路由信息的发布、接收与选择，通过对路由属性（如AS_PATH、LOCAL_PREF、MED等）的修改，影响路由表的生成过程，其核心是“控制路由的传播与优选”。

工作原理

路由策略通过路由映射（Route-Policy）与访问控制列表（ACL）、前缀列表（Prefix-List）等工具结合，实现对路由的过滤与属性修改：

• 路由过滤：通过ACL或Prefix-List匹配路由前缀，仅允许符合条件的路由被发布或接收。
• 属性修改：对匹配的路由调整其属性（如提升优先级、修改AS_PATH长度），影响路由优选顺序。

在BGP协议中,可通过路由策略将本地优选的路由优先级（LOCAL_PREF）设置为更高值，确保流量优先进入自治系统。

典型应用场景

• 路由聚合与汇总：在边界路由器上汇总内部路由，减少对外发布的路由条目。
• 路径选择优化：通过修改MED值或AS_PATH，引导流量选择更优的ISP链路。
• 路由防环：通过过滤特定AS_PATH的路由，避免BGP路由环路。
• 安全隔离：拒绝接收恶意前缀（如黑洞路由），防止路由劫持。

实现示例（以华为VRP为例）

! 定义前缀列表
ip ip-prefix PUB_PREFIX permit 10.1.0.0 16
! 配置路由策略
route-policy IMPORT_POLICY permit node 10
 if-match ip-prefix PUB_PREFIX
 apply local-prefer 120  ! 提升本地优先级
! 在BGP视图应用策略
bgp 100
 peer 200.1.1.1 route-policy IMPORT_POLICY import

策略路由与路由策略的差异对比

尽管两者均涉及“策略”与“路由”，但作用对象、实现目标和应用层级存在本质区别，通过下表可清晰看出其差异：

协同应用场景

在实际网络中,策略路由与路由策略常需协同工作以实现复杂需求。

• 场景：企业双ISP接入，需确保关键业务流量优先通过ISP A，同时通过路由策略优化ISP B的路由选择。
• 实现：
  1. 使用策略路由将关键业务数据流（如ERP系统）匹配并强制转发至ISP A链路；
  2. 通过路由策略在BGP中修改ISP B路由的LOCAL_PREF值，确保非关键流量优选ISP B。

FAQs

问题1：策略路由与传统路由（基于路由表）的主要冲突点是什么？如何解决？
解答：传统路由依赖路由表的最长匹配原则，而策略路由可能绕过路由表强制指定路径，冲突点在于“数据包转发逻辑的不一致”，解决方法需明确优先级：策略路由通常具有更高优先级，可在设备上通过set ip next-hop等命令明确覆盖路由表；若需回退传统路由，可在策略规则中添加continue语句或设置默认策略为“permit”并回退到IP路由。

问题2：路由策略中的“前缀列表（Prefix-List）”与“访问控制列表（ACL）”在路由过滤时有何优劣？
解答：前缀列表专为路由设计，支持精确匹配（如1.1.0/24）和范围匹配（如0.0.0/8 le 24表示掩码长度8-24），且匹配效率高，适合大规模路由环境；ACL则基于通配符掩码，灵活性较低（如不支持掩码长度范围），且在路由匹配时需转换为前缀格式，性能略逊，在复杂路由策略中，前缀列表是更优选择，而ACL适用于简单场景或与策略路由结合使用。