云联网 路由接收策略

腾讯云云联网支持路由接收策略功能。通过过滤实例 ID、实例地域、实例类型、路由前缀等属性,生成需要的自定义路由表,帮助你灵活管理云上网络互通关系。这里说明路由接收策略功能相关使用限制及操作指导。

相关产品
云联网 产品页,含版本规格、价格与购买入口。

一、使用限制

资源 默认限制 提升限额
单个路由表允许创建的路由接收策略数 100 工单申请

二、工作原理

路由接收策略用于控制云联网对应的自定义路由表是否接收来自网络连接实例的路由,网络实例关联成功后,云联网会按所配置的策略优先级依次匹配路由条目,满足匹配条件的路由,会按照所配置的动作,被云联网路由表允许或拒绝接收。支持通过网络实例 ID、实例地域、实例类型和路由前缀对路由进行过滤。除默认路由表外,每张自定义路由表都支持配置路由接收策略,不同路由表之间的路由接收策略相互隔离不受影响。

·每条路由接收策略都是匹配条件的集合,对于满足全部匹配条件的路由,执行对应策略行为(接收或拒绝)。

·接收策略支持拖拽排序,执行接收策略时,路由从上往下依次进行匹配。

注意:说明:

注意:默认路由表存在一条默认接收策略,接收全部路由,且不支持修改或新增接收策略。自定义路由表存在一条默认接收策略,拒收全部路由,你可以新增接收策略,但无法删除默认策略。

如上图所示为例,为你说明路由接收策略的工作原理。该云联网实例关联了一个 VPC 及一个 VPN 实例,创建了一张自定义路由表,并为其配置两条路由接收策略。

·对于默认路由表:

仅存在一条默认接收策略,接收全部路由,最终默认路由表接收到来自 VPC 与 VPN 实例的10.1.0.0/24、172.168.1.0/24及10.1.2.0/24、172.168.2.0/24网段。

·对于自定义路由表 A:

·接收策略1控制拒绝来自实例类型为VPC的实例路由,10.1.1.0/24及172.168.1.0/24网段被拒绝;

·接收策略2控制接收来自实例类型为VPN的实例路由,10.1.2.0/24及172.168.2.0/24网段被接收;

·默认策略拒绝剩余未被匹配到的全部路由;

·最终,自定义路由表 A 接收到来自 VPN 的10.1.2.0/24及172.168.2.0/24网段路由。

三、组成部分

路由接收策略包含路由条件及策略行为两部分,路由条件用于匹配路由,策略行为用于接收或拒绝命中全部匹配条件的路由。

四、路由条件

匹配条件 说明
实例 ID 匹配所有产生于指定网络实例 ID 的路由,支持输入以下类型的实例 ID:VPC 实例 ID。VPN 实例 ID。专线网关实例 ID。
实例地域 匹配所有产生于指定地域的路由,支持多选。
实例类型 匹配所有产生于指定网络实例类型的路由,支持的实例类型包括:VPC:私有网络实例。VPN:虚拟专用网络实例。DCG:专线网关实例。
路由前缀 按照路由前缀匹配路由,支持以下匹配模式:模糊匹配:路由条件中的路由前缀包含被匹配路由的路由前缀即判定为条件符合。例如:定义192.168.0.0/16的策略可以模糊匹配到192.168.10.0/24的路由。精确匹配:路由条件中的路由前缀必须与被匹配路由的路由前缀一致,才判定为条件符合。例如:定义192.168.0.0/16的策略仅可以精确匹配到192.168.0.0/16的路由。

五、策略行为

行为 说明
允许 允许被匹配的路由通过
拒绝 拒绝被匹配的路由通过

六、匹配流程

云联网收到来自网络实例的路由后,每张路由表都会按优先级进行路由接收策略的匹配:

·若路由条目满足当前策略中全部匹配条件,则进一步执行策略行为。

·如果策略行为是接收,则将该路由条目加入路由表,该路由不会再继续匹配下一条接收策略。

·如果策略行为是拒绝,则拒绝接收该路由,且该路由不会再继续匹配下一条接收策略。

·如果当前路由条目不满足路由策略中任意一个匹配条件,则当前路由策略匹配过程直接结束,该路由条目继续匹配下一条接收策略。

·如果当前路由条目满足下一条接收策略全部匹配条件,则进一步执行策略行为,若不满足,则结束后继续匹配下一条策略,以此类推,直至匹配默认接收策略被拒绝或接收。

七、方式一:添加路由接收策略

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击添加策略,在添加策略对话框中,配置路由接收策略信息,再单击确定。

八、方式二:通过已有策略进行插入

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击已有路由接收策略右侧的插入,进行向上/向下的策略插入,在添加策略对话框中,配置路由接收策略信息,再单击确定。

配置项 说明
路由条件 匹配到全部路由条件的路由,执行对应策略行为。支持通过实例 ID、实例地域、实例类型(专线网关、VPC、VPN 网关)、路由前缀(精确匹配、模糊匹配)进行筛选。
策略行为 控制是否接收满足匹配条件的路由条目。
备注 输入接收策略的备注信息。

九、查看路由接收策略

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 在路由接收策略界面,你可以获取以下信息:

·查看已创建的路由接收策略。

·查看路由接收策略的路由条件、策略行为及备注。

·查看已创建路由接收策略的排序信息。

十、编辑路由接收策略

路由接收策略创建后,支持对已有策略进行编辑修改。

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击已有路由接收策略右侧的编辑,进行策略信息的修改,修改完成后单击确定。

十一、排序

你可以为每个自定义路由表配置多条路由接收策略,并通过拖拽排序方式实现优先级划分。云联网接收到来自网络实例的路由时,会从上往下依次匹配接收策略,对符合全部匹配条件的路由,执行对应策略行为。

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击排序,开启排序功能。

4. 按住并拖动接收策略左侧的图标进行排序。

十二、方式一:单个删除

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击路由接收策略右侧的删除。在路由接收策略删除弹窗中,单击确定。

十三、方式二:批量删除

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 通过策略左侧的批量选框勾选要删除的路由接收策略,单击删除。在路由接收策略删除弹窗中,单击确定。

十四、追加 AsPath

路由接收策略支持追加 AsPath 策略,通过编辑 AsPath 控制云联网 BGP 路由 AsPath 优选,指导下云流量的主备、ECMP。

注意:说明:

十五、方式一:新增追加 AsPath 的策略

1. 登录 云联网控制台。

2. 在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

3. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

4. 单击添加策略,在添加策略对话框中,配置路由接收策略信息,在选择策略值时,单击添加策略值,追加需要的 AsPath,再单击确定。

十六、方式二:已有策略中追加 AsPath

1. 登录 云联网控制台,在云联网列表中,单击需要配置的云联网 ID,并进入详情页中的路由表页签。

2. 单击需要配置的路由表 ID,单击路由接收策略页签,进入路由接收策略配置界面。

3. 单击已有路由接收策略右侧的编辑,进行策略信息的修改,单击添加策略值,追加需要的 AsPath,再单击确定。

赞 (0)
上一篇 4天前
下一篇 4天前