路由策略概述

简介

路由策略用于过滤中转路由器收、发方向的路由。通过设置匹配条件和路由属性（AsPath），路由策略可以改变路由的传播行为和选路结果。

• 收方向：指中转路由器从网络实例学习路由的方向。收方向路由策略直接作用于TR路由表中通过路由学习功能学习到的路由，即收方向路由策略绑定的TR路由表中，路由类型为“自动学习”的路由。
• 发方向：指中转路由器中的路由发布至网络实例的方向。发方向路由策略直接作用于TR路由表中通过路由同步功能发布到网络实例中的路由。

使用场景

• 通过路由策略限制中转路由器收、发方向的路由，可以控制路由的传播范围，按需减少路由条目数量。
  例如：路由冲突场景下，可以通过配置路由策略，拒绝中转路由器中优先生效的路由，从而使冲突路由生效。
• 通过路由策略设置路由AsPath能够改变路由的优先级，可以灵活改变选路结果。

匹配原则说明

原理概述

路由策略包含多个策略条目，可以根据匹配成功的策略条目过滤中转路由器收、发方向的路由。关于路由策略匹配条件的详细介绍请参见创建路由策略。
路由策略的匹配原则可以概括为顺序匹配、唯一匹配、默认允许。匹配原则的详细介绍如下所示：

下文中，目标路由指TR路由表中待匹配路由策略的路由。

• 顺序匹配：目标路由按照策略条目优先级从高到低的顺序依次匹配路由策略中的所有策略条目。
  优先级数字越小，则策略条目的优先级越高。

• 唯一匹配：目标路由同时满足某个策略条目的所有匹配条件时，则匹配成功，系统将根据该策略条目指定的策略行为允许或拒绝该路由。
  同一策略条目的不同匹配条件字段之间的关系为“与”，相同匹配条件字段的不同取值之间的关系为“或”。
  如果策略行为为“允许”且设置了路由属性，那么除了允许匹配成功的路由，系统还会根据路由属性设置修改路由AsPath。

• 默认允许：目标路由不匹配路由策略中所有的策略条目时，系统默认允许该路由。

匹配示例

结合以下具体场景为您介绍路由策略的匹配过程，及匹配成功后的实际效果。
中转路由器tr01连接了以下网络资源：

• vpc01（对应的VPC类型网络实例连接已开启路由同步）
• dcg01、dcg02（两个专线网关以主备线路方式连接同一个IDC）
• vpn01
• tr02（对应的跨地域连接已开启路由同步）

tr01和tr02的默认ASN分别为64512、64513。

中转路由器tr01中的所有连接均关联转发同一张TR路由表，该TR路由表中的路由条目如表2中「TR路由条目」列所示。依次为该TR路由表绑定如表2所示的收方向路由策略和发方向路由策略后，TR路由表及关联网络资源中的路由变化如表1中「匹配说明」列所示。

表1 路由策略

表2 TR路由详情

约束限制

• 配额限制

  配额项	最大值	是否可调整	调整上限
  单个TR实例可创建的路由策略数量 说明 收方向路由策略和发方向路由策略各20个。	40个	否	--
  单个路由策略中可添加的策略条目数量	20条	是	100条

• 使用限制

  • 单个TR路由表最多可同时绑定一个收方向路由策略和一个发方向路由策略。
  • 同一路由策略中，单个策略条目可添加多个不同类型的匹配条件，且每个匹配条件可添加多个取值。
  • 收方向路由策略中的策略条目不支持配置匹配条件为目的实例类型和目的实例ID。
  • 收方向路由策略的策略行为由拒绝更改为允许时，如果其增加路由导致超过TR路由配额，则超过配额部分的新增路由不生效。且后续TR路由配额足够时，该部分路由也不会自动生效。