Фильтрация маршрутов и пакетов трафика

Вы можете использовать следующие механизмы для фильтрации маршрутов при работе с протоколами BGP и OSPF, а также для фильтрации пакетов трафика при работе с протоколом PIM:

• Списки управления доступом (англ. Access Control Lists, ACL) – разрешают или запрещают указанные IPv4-префиксы.
• Списки префиксов (англ. prefix lists) – расширенная версия списков управления доступом. Дополнительно разрешают или запрещают IPv4-префиксы с указанным диапазоном длины префикса. Вы можете использовать списки префиксов в картах маршрутизации.
• Списки community (англ. community lists) – управление префиксами на основе маркировок. Вы можете использовать списки community в картах маршрутизации.
• Карты маршрутизации (англ. route maps) –расширенная версия списков префиксов. Дополнительно изменяют значения атрибутов.

Вы можете создавать правила в списках управления доступом, списках префиксов, списках community и картах маршрутизации. Каждое правило имеет порядковый номер. Первым к IPv4-префиксу применяется правило с наименьшим значением порядкового номера. Если ни одно из правил не может быть применено, IPv4-префикс запрещается.

Описанные далее механизмы фильтрафии маршрутов могут использоваться в разных сценариях маршрутизации, например, для того, чтобы:

• разделить трафик по каналам, упростить политику распределения нагрузки и аварийного переключения;
• для разных подсетей (или приложений) направлять трафик в заранее определенный канал;
• направить трафик к определенным корпоративным сервисам (например, дата‑центрам) через более быстрый/дорогой канал, а остальной трафик – через дешевый канал;
• сделать один из каналов менее привлекательным для внешних провайдеров, добавляя к его маршрутам более длинный AS‑Path.