ECMP 基于流的转发

等价多路径 （ECMP） 是一种网络路由策略，它允许同一会话或流的流量（即具有相同源和目标的流量）跨成本相等的多条路径传输。它是一种机制，允许您通过充分利用指向同一目标的链路上原本未使用的带宽来平衡流量负载并增加带宽。

转发数据包时，路由技术必须决定使用哪个下一跃点路径。在进行确定时，设备会考虑标识流的数据包标头字段。使用 ECMP 时，将根据路由指标计算和哈希算法识别成本相等的下一跃点路径。也就是说，成本相等的路由具有相同的首选项和指标值，并且网络成本相同。ECMP 进程识别一组路由器，每个路由器都是朝向目标的合法等价下一跃点。标识的路由称为 ECMP 集。由于 ECMP 仅寻址下一跃点目标，因此可用于大多数路由协议。

当路由表包含同一目标的多个下一跃点地址且成本相等时，将形成等价多路径 （ECMP） 集。（等价路由具有相同的首选项和指标值。如果为活动路由设置了 ECMP，Junos OS 将使用哈希算法在 ECMP 集中选择一个下一跃点地址 以安装在转 表中。

您可以配置 Junos OS，以便在转发表中安装 ECMP 集中的多个下一跃点条目。在瞻博网络设备上，可以执行按流负载均衡，以将流量分布到路由设备之间的多条路径上。在瞻博网络安全设备上，系统会检查源和目标 IP 地址及协议，以确定各个流量。同一流的数据包在同一接口上转发;对 ECMP 集进行添加或更改时，接口不会更改。这对于源 NAT 等功能非常重要，其中转换仅在为 IDP、ALG 和基于路由的 VPN 隧道建立会话的第一条路径期间执行。如果数据包到达 ECMP 集中的给定接口，安全设备可确保反向流量通过同一接口转发。

注意：

安全设备上基于 ECMP 流的转发适用于 IPv4 和 IPv6 单播流量。从 Junos OS 版本 15.1X49-D60 开始，所有 SRX 系列防火墙和 vSRX 虚拟防火墙实例都支持 IPv6 单播流量的 ECMP 流转发。不支持组播流。

在瞻博网络安全设备上，ECMP 集中可安装在转发表中的最大下一跃点地址数为 16。如果 ECMP 集中的下一跃点地址超过 16 个，则仅使用前 16 个地址。

在 机箱群集 部署中， 本地 接口是与数据包到达的接口位于同一节点上的接口， 远程 接口是位于另一个机箱群集节点上的接口。如果 ECMP 路由在机箱群集中同时具有本地和远程接口，则本地接口优先用于下一跃点。

如果下一跃点地址不再是 ECMP 集的一部分，或者由于路由更改而将其从路由表中删除，则使用下一跃点的流将被重新路由，并且会话不受影响。如果配置更改会带走下一跃点地址，或者管理员关闭下一跃点接口而不删除它，也会重新路由流。如果由于删除接口或有意清除会话而从路由表中删除下一跃点地址，则会终止会话而不重新路由。

注意：

我们建议 ECMP 集中的接口位于同一安全区域中。如果重新路由流，并且重新路由的流使用与原始路由不同的安全区域中的接口，则会终止会话。

要在瞻博网络安全设备上配置 ECMP 基于流的转发，请首先通过在 [edit policy-options] 层次结构级别load-balance per-flow包含一个或多个policy-statement配置语句来定义负载平衡路由策略。然后将路由策略应用于从路由表导出到转发表的路由。为此，请在 [] 层次结构级别包含 forwarding-table 和exportedit routing-options配置语句。

• Junos OS SRX 系列防火墙和 vSRX 虚拟防火墙实例的 ECMP 实施
• 用于反向流量的 ECMP

此示例说明如何配置 ECMP 基于流的转发。