流量行为控制需求
1.1. 控制网络流量的可达性

1.2. 调整网络流量的路径

关于上面两种流量控制的需求，我们可以用两种方式来解决

路由策略

可通过控制路由条目（即对接收和发布的路由进行过滤）来控制流量的可达性

策略路由

在查找路由表之前进行控制流量的行为（例如ACL）

2. 路由策略
   2.1. 路由策略的定义
   通过一系列工具或方法对路由进行各种控制的策略
   影响路由的产生、发布、选择等，进而影响报文的转发路径

2.2. 路由策略的目的

2.3. 路由策略的作用
控制路由的接入、发布和引入，提高网络安全性
修改路由属性，对网络数据流量进行合理规划，提高网络性能

2.4. 路由策略的实现机制

路由策略的核心内容是过滤器，通过使用过滤器，定义一组匹配规则

2.5. 路由策略各工具之间的调用关系

2.6. IP-Prefix List
2.6.1. IP-Prefix List的概念
能同时精确匹配网络号和前缀长度
性能及可控性比ACL更高（ACL无法匹配掩码/前缀长度）
前缀列表不能用于数据包的过滤

2.6.2. IP-Prefix List的工作机制

ACL、IP IP-Prefix、Route-Policy没有匹配到的路由的默认拒绝

2.6.3. IP-Prefix List的语法规则

2.6.4.
IP-Prefix List的示例

先精确匹配前面网络位，然后再匹配掩码
2.7. Filiter-Policy

一种常见的路由过滤工具，只能过滤路由，无法过滤LSA，不能修改路由属性

距离矢量

链路状态

2.8. Route-Policy
l Route-Policy是一种强大而又复杂的过滤器，用于路由过滤和修改路由属性

2.8.1. Route-Policy的语法规则

Route-Policy由若干个node组成，node之间是“或”的关系
每个node下可以有若干个if-macth和apply子句
If-match之间是“与”的关系

2.8.2. Route-Policy的匹配规则

3. 策略路由

PBR：Policy-Based-Route，该技术打破了路由表的传统选路规则，可根据管理员定义的策略条件来选择性的转发数据包
3.1. 路由策略和策略路由的区别

路由策略中，拒绝的将不通过

策略路由中，拒绝的将正常转发

3.2. 策略路由的规则

Route-Policy由若干个node组成，node之间是“或”的关系

每个node下可以有若干个if-macth和apply子句
If-match之间是“与”的关系

3.3. 本地策略路由

仅对本机下发的报文起作用，对转发的报文不起作用

3.4. 接口策略路由

仅对转发的报文起作用，对本机下发的报文不起作用

接口策略路由的配置：通过流策略技术实现
流策略：将流分类和流行为关联，就是流策略，形成了“模板化”的配置方式，最大优点是可以节省配置，支持批量修改

流策略只能部署在入方向