基于 ECMP 流的转发

等价多路径 （ECMP） 是一种网络路由策略，允许通过成本相等的多个路径传输相同会话或流量（即同一来源和目标的信息流）。这种机制允许您充分利用同一目标链路上原本未使用的带宽，以均衡信息流、增加带宽。

转发数据包时，路由技术必须决定使用哪个下一跳跃路径。在做出确定时，设备将考虑用于识别流的数据包标头字段。使用 ECMP 时，根据路由指标计算和散列算法识别成本相等的下一跳跃路径。也就是说，等价路由具有相同的优先级和度量值，以及网络成本。ECMP 进程标识一组路由器，每个路由器都是朝着目标的合法等价下一跳跃。识别的路由称为 ECMP 集。因为它只处理下一跳跃目标，因此 ECMP 可用于大多数路由协议。

当路由表包含同一目标的多个下一跃点地址且成本相等时，将形成等价多路径 （ECMP） 集。（等价路由具有相同的优先级和度量值。）如果有为活动路由设置的 ECMP，Junos OS 使用散列算法来选择 ECMP集的下一跃点地址之一，以安装到转发表中。

您可以配置Junos OS，以便转发表中安装 ECMP 集内的多个下一跳跃条目。在瞻博网络设备上，可执行每流负载平衡，以在路由设备之间的多个路径上传播流量。在瞻博网络设备上，将检查源和目标 IP 地址和协议，以确定单个流量。相同流的数据包在同一接口上转发;当 ECMP 集有增加或更改时，接口不会更改。对于源路由等功能NAT这一点至关重要，此功能仅在 IDP、ALG 和基于路由的 VPN 隧道建立会话建立的第一个路径期间执行转换。如果数据包到达 ECMP 集的给定接口，安全设备将确保通过同一接口转发反向信息流。

注意：

安全设备上基于 ECMP 流的转发适用于 IPv4 和 IPv6 单播流量。从 Junos OS 版本15.1X49-D60开始，所有 SRX 系列设备和网络实例上都支持基于 ECMP 流的 IPv6 单播流量vSRX转发。不支持组播流。

在瞻博网络安全设备上，可安装在转发表中的 ECMP 集下一跃点地址的最大数量为 16。如果 ECMP 设置下一跃点地址超过 16 个，则仅使用前 16 个地址。

在机箱群集部署中，本地接口是位于与数据包到达的接口相同的节点上的接口，远程接口是位于其他机箱集群节点上的接口。如果 ECMP 路由在机箱集群中同时具有本地和远程接口，则本地接口更适合下一跳跃。

如果下一跳跃地址不再是 ECMP 集的一部分，或者由于路由更改而从路由表中移除，则使用下一跳跃的流将重新路由，并且会话不会受到影响。如果配置更改会移除下一跃点地址，或者管理员在删除下一跃点接口的情况下关闭下一跃点接口，则还会重新路由流。如果下一跃点地址因接口删除或会话有意清除而从路由表中移除，则会话将结束，而不重新路由。

注意：

建议 ECMP 集内的接口在同一安全区域中。如果重新路由流且重新路由流使用与原始路由不同的安全区域中的接口，则会话将结束。

要针对 瞻博网络 安全设备配置基于 ECMP 流的转发，首先要在 [ ] 层次结构级别包含一个或多个配置语句并采取措施，以定义负载平衡路由 policy-statement edit policy-options 策略 load-balance per-packet 。然后，将路由策略应用于从路由表导出到转发表的路由。为此，在 [ forwarding-table ] 层次结构 export 级别中包括 edit routing-options 和 配置语句。

• SRX 系列Junos OS实例的 ECMP vSRX实施
• 反向信息流 ECMP

此示例展示如何配置基于 ECMP 流的转发。