Tabla de contenido
10.7. Policy Based Routing(PBR)
Creación de áreas de red metropolitanas proveedor-independiente
•
– Todos los usuarios comparten un eje central activo común, pero pueden
utilizar diferentes ISPs, suscribiéndose a diferentes flujos de proveedores de
medios de comunicación.
La implementación PBR en los firewalls D-Link consiste en dos elementos:
Una o más denominadas tablas PBR en adición a la tabla de routing normal.
•
Una regla de ajuste PBR separada, la cual determina cual tabla routing nombrada
•
se debe utilizar.
10.7.2
Tablas routing basadas en políticas
La tablas routing basadas en políticas son tablas alternativas adicionales a la tabla de
Routing principal. Estas tablas contienen lo mismos campos para la descripción de
rutas como la tabla de routing principal, excepto que exista un parámetro de Ordenamiento
definido en cada uno de ellos. Este parámetro define cuándo la tabla PBR comienza a
actuar en las búsquedas de ruta del firewall, tanto antes o después que la tabla
principal.
10.7.3
Politica basada en Routing Policy
Las reglas definidas en las políticas PBR son selectores de diferentes tablas routing.
Cada regla PBR es provocada por los campos/recuadros de tipo de servicio e interfaz de
fuente & destino y red. Durante la búsqueda del firewall, la primera regla coincidente
es llevada a cabo, y las rutas pueden ser elegidas y priorizadas por el parámetro de orden
en base a cada estado aparte de la búsqueda paquete por paquete, lo cual significa
que las reglas PBR pueden especificar cuál tabla routing se utilizará tanto en dirección
de reenvío y retorno.
10.7.4
Ejecución PBR
La secuencia de ejecución PBR cooperadora con la tabla routing principal y los ajustes
de reglas del firewall pueden ser resumidas a continuación:
1. Verificador de tabla routing principal – busca la interfaz por las direcciones de
destino de los paquetes.
2. Consultador de reglas – busca en la lista de Reglas del firewall para determinar
La acción de los paquetes.
3. Consultador de políticas PBR – Si la búsqueda en el paso 2 resulta en la posibilidad
De que los paquetes pasen a través, el firewall desplegará una búsqueda en las
Guía de Usuario de los Firewalls D-Link
89
Tabla de contenido
