Lọc tuyến với chính sách BGP

SỬ DỤNG DISTRIBUTE ĐỂ LỌC ROUTE

Áp dụng lọc tuyến từ hay đến một láng giềng nào đó sử dụng lệnh distribute- list. Access list được sử dụng để nhận ra prefix để thực hiện lọc và distribute-list out áp dụng để lọc cập nhật ra bên ngoài. Nhận thấy rằng khi cấu hình distribute líst dựa trên việc sử dụng một access list.

Nếu sử dụng standard access list thì sẽ có một số chức năng bị hạn chế. Một standard access list sẽ không làm được điều này bởi vì nó sẽ cho phép (permit) nhiều hơn mong đợi. Trong trường hợp lọc route BGP , thì một extended access list chỉ gồm có network, tiếp theo là subnet mask.

- Hiệu suất được cải thiện khi loading và tìm route trong một danh sách lớn. Lọc route với extended access list không hỗ trợ cho việc cập nhật từng phần. Ở câu lệnh thứ hai thì nó sẽ kiểm tra prefix bắt đầu với 192 ở octet đầu tiên.

Sau đó quan tâm đến chỉ các route cụ thể hơn bằng cách kiểm tra chiều dài của mask. Mỗi prefix list được gán cho một số thứ tự, số này được gán mặc định hoặc được gán bằng tay. Bằng cách đánh số, một entry có thể đựơc chèn vào tại bất kỳ điểm nào của list.

Điều này quan trọng vì router kiểm tra prefix list từ tuần tự từ nhỏ đến lớn. Khi có một match xảy ra thì router sẽ không tiếp tục tét đến các entry của các tuần tự sau nữa. - Khi có nhiều entry của prefix list match, thì tuần tự của entry nào nhỏ nhất sẽ được match thật sự.

ROUTE MAP

- Để kiểm soát quá trình redistribution: các route map cho phép kiểm soát một mức cao hơn so với cách dùng distribution list. Cả hai thực hiện tác vụ if/then, trong đó các tiêu chí được dùng để xác định là gói tin có được cho phép hoặc từ chối hay không. Sự khác nhau cơ bản là route map có khả năng thực hiện hành động thay đổi thuộc tớnh đến cỏc gúi dữ liệu thừa điều kiện so trùng.

- Một route map có một danh sách các tiêu chí và tiêu chuẩn chọn lựa, được liệt kê với phát biểu mạtch. - Một route map có khả năng thay đổi các gói hoặc các route bị so trùng bằng cách dùng lệnh set. Như vậy nếu hai phát biểu trong route map có tên là BESTTEST, một phát biểu có chỉ số là 5, một phát biểu có chỉ số là 15 thì phát biểu có chỉ số là 5 sẽ được kiểm tra trước.

- Các phát biểu trong route map được so sánh với đường đi của gói để xem có một so trùng nào đó hay không. Một route map chứa một hoặc nhiều câu lệnh route- map và router sẽ xử lý các câu lệnh route-map dựa vào thứ tự đi kèm với chúng. Mỗi câu lệnh route-map có những thông số so trùng (match) bên trong được cấu hình bằng câu lệnh match.

Như vậy, một cảm giác giống nhau giữa hai câu lệnh là cả hai cùng có thể thể hiện thuận toán if- then khi cấu hình router. • Mỗi cõu lệnh route-map phải cú một tờn gọi rừ ràng, tất cả các câu lệnh có cùng tên gọi này đều thuộc chung một route map. • Mỗi câu lệnh route-map có một số thứ tự duy nhất, cho phép xóa, chèn các câu lệnh route-map đơn.

• Khi một route cụ thể đã được so trùng trong route map, nó sẽ không được xử lý trong các câu lệnh route-map đằng sau đó nữa (dùng cho redistribution). • Khi một route đã được so trùng với phát biểu route map, nếu route-map có thông số permit đi kèm thì route đó sẽ được redistribute (dùng cho redistribution). • Khi một route đã được so trùng với phát biểu route map, nếu route-map có thông số deny đi kèm thì route đó sẽ không được redistribute (dùng cho redistribution).

CẤU HÌNH

Ta có thông số local preference có giá trị trong một AS, ở đấy ta cấu hình một route- map, MED được dùng để chọn đường đẩy vào trong một AS, khác AS ko xét giá trị MED.