文章目录
- 为什么需要ISP选路
- ISP选路如何工作
- ISP选路应用场景
- 华为防火墙ISP选路
随着业务的不断发展，企业通常会在网络出口部署多条链路，以此提高出口链路的带宽和可靠性。ISP选路也称为运营商地址库选路，当设备作为出口网关设备连接多个ISP网络时，通过ISP选路功能可以使访问特定ISP网络的流量从相应出接口转发出去，保证流量转发使用最短路径以此提高链路资源的利用率和用户体验。
为什么需要ISP选路
当前网络连接的需求无处不在，通过可靠的链路接入互联网是广大企业的普遍需求。单一链路可能会因单点故障导致网络中断，从而给企业带来无法估计的损失。带宽资源紧张也会影响业务体验。因此，互联网接入的稳定性对于用户来说至关重要，这种情况下链路冗余就是必然的选择。随着业务的不断发展，企业在实际应用中通常会向多个ISP（Internet Service Provider，互联网服务提供商）分别租用互联网链路和带宽资源。
国内ISP链路的互连互通是一个复杂的历史问题，对于用户来说跨ISP的访问体验很难得到保障。例如，租用中国电信线路的企业，访问部署在中国电信网络的服务，体验非常美好；租用其他ISP线路的企业，访问体验就一言难尽了。租用单一ISP链路，固然会遇到访问其它ISP资源的问题，租用多个ISP链路也同样存在这个问题。那么，如何为用户流量选择合适的链路，如何在保证访问体验的同时提高链路资源的利用率，就成为企业网络管理员需要考虑的一个问题。因此企业希望访问中国电信网络服务的流量走中国电信的链路，访问中国联通网络服务的流量走中国联通链路。
用户在使用设备作为出口网关连接多个ISP网络时，可以通过ISP选路功能批量生成到运营商网络的ISP路由实现访问特定ISP网络的报文都从相应的出接口转发，从而保证流量转发使用最短路径，提高转发效率，获得最佳体验。
ISP选路如何工作
ISP选路功能也称为运营商地址库选路功能，基于ISP路由进行选路。每个ISP都会有自己的公网知名网段，ISP选路功能相当于是把各ISP的知名网段都集成在了设备的内部。当设备作为出口网关设备连接多个ISP网络时，通过指定的出接口和下一跳批量下发静态路由，可以使访问特定ISP网络的流量从相应出接口转发，基于ISP路由保证流量转发使用最短路径，提高转发效率。
假设设备拥有两条属于不同ISP网络的出口链路。当内网用户访问ISP2中的Server2时，如果设备上存在等价路由，则设备可以通过两条不同的路径到达Server2，如图中的路径1和路径2。其中，路径2显然不是最优路径，路径1才是用户所期望的路径。配置ISP选路功能后，当内网用户访问Server1或Server2时，设备会根据目的地址所在ISP网络选择相应的出接口，从而使访问流量通过最短路径到达服务器，如图中的路径3和路径1。
ISP选路
ISP选路应用场景
ISP选路可以单独使用，也可以与其他路由选择策略如策略路由结合使用。
表1-1 ISP选路场景分类
华为防火墙ISP选路
华为防火墙为企业提供ISP选路服务，当在网络出口部署多条链路时，选路处理流程如下图所示。
ISP选路流程示意图
如果配置了健康检查功能，则设备将定时向被探测设备发送探测报文，监控本端和目的网络之间的链路是否正常。当设备需要进行ISP选路时，健康检查功能将反馈链路的实时状态，设备会根据链路状态判断对应的出接口是否参与后续的选路流程。如果没有配置健康检查功能，则默认所有链路状态正常。
客户端的业务请求报文到设备后，设备根据路由表查询ISP路由。
管理员需要先从华为安全中心平台（isecurity.huawei.com）载最新的ISP地址文件，可以根据实际场景修改ISP地址文件，并把ISP地址文件上传到DeviceA。然后在DeviceA添加ISP路由，为该ISP路由设置出接口和下一跳。配置完成以后，ISP地址文件中的所有IP地址段都会转化为一条条协议类型为UNR的静态路由。当流量命中ISP路由（静态路由）时，如果有多个出接口可以转发流量，则设备需要判断哪个是最佳出接口，即进行ISP选路。
在ISP选路前，设备首先要查询各出接口链路是否可用，故障链路不会参与ISP选路。
设备获得选路结果。
设备按照ISP选路结果，使用相应的出接口转发业务请求报文。
业务服务器向客户端发送应答报文。
