路由过滤

June 22, 2021

投稿者:

对于启用了“路由学习”的网络，Citrix SD-WAN 可以更好地控制哪些 SD-WAN 路由通告给路由邻居，而不是通告和接受所有路由或不接受路由。

导出筛选器用于包含或排除使用 OSPF 和 BGP 协议基于特定匹配的播发路由标准。
导入过滤器用于接受或不接受基于特定匹配条件使用 OSPF 和 BGP 邻居接收的路由。

路由筛选在 SD-WAN 网络（数据中心/分支机构）中的 LAN 路由和虚拟路径路由上实现，并通过 BGP 和 OSPF 将路由通告到非 SD-WAN 网络。

如何配置路由导入和导出过滤器

在 配置编辑器中，导航到 连接 > 查看区域 > 查看站点 > [站点名称] > 路由学习属性。
展开 导入筛选器 和 导出过滤器 以查看现有的路径过滤器。导入筛选器与导出过滤器是独立的，并且不同的。您最多可以配置 512 个导出筛选器和 512 个导入筛选器。这是总体限制，而不是每个路由域限制。

注意：

如果只配置了一个路由域，则不会显示路由域列。
导航到 BGP 或 OSPF 部分下的导入筛选器或导出 筛选器。

导入导出过滤器 BGP OSPF

使用以下条件构建要创建的每个导出筛选器。

字段标准	说明	值
命令	筛选器的优先级顺序。路由匹配的第一个过滤器应用于该路由	100, 200, 300, 400, 500, 600
路由域	要匹配来自特定路由域的路由，请从列表中选择一个已配置的路由域	任何，默认值
网络地址	输入描述路由网络的已配置网络对象的 IP 地址** 和子网掩码	IP 地址
前缀	要按前缀匹配路径，请从列表中选择匹配谓词，然后在相邻字段中输入路径前缀	eq: 等于,- LT: 小于,- LE: 小于或等于,- GT: 大于,- ge: 大于或等于
Citrix SD-WAN 成本	用于缩小导出路由选择范围的方法（谓词）和 SD-WAN 路由成本	数值
服务类型	从现有受支持的 Citrix SD-WAN 服务列表中选择分配给匹配路由的服务类型	任何、本地、虚拟路径、互联网、内联网、局域网 GRE 隧道、局域网 IPsec 隧道
站点/服务名称	对于 Intranet、LAN GRE 隧道和 LAN IPsec 隧道，请指定要使用的已配置的服务类型的名称	文本字符串
网关 IP 地址	如果选择 LAN GRE 隧道作为服务类型，请输入隧道的网关 IP	IP 地址
包括	单击“包括与此筛选器匹配的路由”复选框。否则匹配的路由将被忽略	无
已启用	单击复选框以启用此筛选器。否则，过滤器将被忽略	无
克隆	单击克隆图标以复制现有筛选器	无

配置路由策略筛选器模板

您可以使用各种筛选规则创建多个导入或导出筛选器模板，并在每个站点关联模板。用户创建的站点级导入/导出筛选器规则具有更高的优先级。模板规则与连接的 路径学习 部分中的站点关联时遵循用户创建的规则。

导入路线策略模板

导出路线策略模板

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

本服务可能包含由 Google 提供技术支持的翻译。Google 对这些翻译内容不做任何明示或暗示的保证，包括对准确性、可靠性的任何保证以及对适销性、特定用途的适用性和非侵权性的任何暗示保证。

NetScaler Secure Deployment Guide

路由过滤

June 22, 2021

投稿者:

在本文中

NetScaler Secure Deployment Guide