ECMP 基于流的转发

分步过程

以下示例要求您在配置层次结构中导航各个级别。

要配置 ECMP 基于流的转发，请执行以下操作：

1. 配置接口。

   content_copy zoom_out_map

   [edit interaces]
   user@host# set ge-0/0/2 unit 0 family inet address 192.168.4.1/24
   user@host# set ge-0/0/4 unit 0 family inet address 192.168.1.1/24
   user@host# set ge-0/0/6 unit 0 family inet address 192.168.2.1/24
   user@host# set ge-0/0/7 unit 0 family inet address 192.168.3.1/24
   

2. 配置静态路由。

   content_copy zoom_out_map

   [edit routing-options]
   user@host# set static route 172.16.1.0/24 next-hop 192.168.1.2
   user@host# set static route 172.16.1.0/24 next-hop 192.168.2.2
   user@host# set static route 172.16.1.0/24 next-hop 192.168.3.2
   

3. trust创建和安全untrust区域，并包括相关接口。

   content_copy zoom_out_map

   [edit security]
   user@host# set zones security-zone trust interfaces ge-0/0/2
   user@host# set zones security-zone untrust interfaces ge-0/0/4
   user@host# set zones security-zone untrust interfaces ge-0/0/6
   user@host# set zones security-zone untrust interfaces ge-0/0/7
   

4. 为服务器子网配置通讯簿条目。

   此条目用于安全策略。

   content_copy zoom_out_map

   [edit security address-book]
   user@host# set global address FTP-servers 172.16.1.0/24
   

5. 配置安全策略。

   content_copy zoom_out_map

   [edit security policies from-zone trust to-zone untrust]
   user@host# set policy permit-ftp match source-address any
   user@host# set policy permit-ftp match destination-address FTP-servers
   user@host# set policy permit-ftp match application junos-ftp
   user@host# set policy permit-ftp then permit
   

6. 创建负载平衡路由策略。

   content_copy zoom_out_map

   [edit policy-options]
   user@host# set policy-statement load-balancing-policy then load-balance per-flow
   

7. 将路由策略应用于从路由表导出到转发表的所有路由。

   content_copy zoom_out_map

   [edit routing-options]
   user@host# set forwarding-table export load-balancing-policy
   

结果

在配置模式下，通过发出 show interfaces、 show security、 show policy-options和 show routing-options 命令来确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

[edit]
user@host# show interfaces
ge-0/0/2 {
    unit 0 {
        family inet {
            address 192.168.4.1/24;
        }
    }
}
ge-0/0/4 {
    unit 0 {
        family inet {
            address 192.168.1.1/24;
        }
    }
}
ge-0/0/6 {
    unit 0 {
        family inet {
            address 192.168.2.1/24;
        }
    }
}
ge-0/0/7 {
    unit 0 {
        family inet {
            address 192.168.3.1/24;
        }
    }
}
user@host# show security
address-book {
    global {
        address FTP-servers 172.16.1.0/24;
    }
}
policies {
    from-zone trust to-zone untrust {
        policy permit-ftp {
            match {
                source-address any;
                destination-address FTP-servers;
                application junos-ftp;
            }
            then {
                permit;
            }
        }
    }
}
zones {
    security-zone trust {
        interfaces {
            ge-0/0/2.0;
        }
    }
    security-zone untrust {
        interfaces {
            ge-0/0/4.0;
            ge-0/0/6.0;
            ge-0/0/7.0;
        }
    }
}
user@host# show policy-options
policy-statement load-balancing-policy {
    then {
        load-balance per-flow;
    }
}

[edit]
user@host# show routing-options
static {
    route 172.16.1.0/24 next-hop [ 192.168.1.2 192.168.2.2 192.168.3.2 ];
}
forwarding-table {
    export load-balancing-policy;
}

如果完成设备配置，请从配置模式输入 commit 。

目的

验证所有 ECMP 路由的路由信息是否显示在转发表中。

行动

在操作模式下，输入 show route forwarding-table destination 172.16.1.0 命令。

user@host> show route forwarding-table destination 172.16.1.0
Routing table: default.inet
Internet:
Destination        Type RtRef Next hop           Type Index NhRef Netif
172.16.1.0/24      user     0                    ulst 262142     2
                              192.168.1.2        ucst   560     2 ge-0/0/4.0
                              192.168.2.2        ucst   561     2 ge-0/0/6.0
                              192.168.3.2        ucst   562     2 ge-0/0/7.0
...

意义

输出显示下一跃点类型 ulst，这意味着路由具有多个符合条件的下一跃点。发往 172.16.1.0 网络的数据包可以使用列表中的任何下一跃点。