基于 ECMP 流的转发

等价多路径 （ECMP） 是一种网络路由策略，允许同一会话或流的流量（即具有相同源和目标的流量）通过等价的多条路径进行传输。这种机制允许您通过充分利用指向同一目标的链路上其他未使用的带宽来平衡流量负载并增加带宽。

转发数据包时，路由技术必须决定要使用的下一跳路径。在做出确定时，设备会考虑用于识别流量的数据包标头字段。使用 ECMP 时，将根据路由度量计算和散列算法识别成本相等的下一跳路径。也就是说，成本相等的路由具有相同的优先级和度量值，以及相同的网络成本。ECMP 进程标识一组路由器，每个路由器都是朝向目标的合法等价下一跃点。已识别的路由称为 ECMP 集。由于 ECMP 仅寻址下一跃点目标，因此可与大多数路由协议配合使用。

当路由表包含同一目标的多个成本相等的下一跳地址时，将形成等价多路径 （ECMP） 集。（等价路径具有相同的优先级和指标值。如果为活动路由设置了 ECMP，Junos OS 将使用散列算法在 ECMP 集中选择要安装在转发表中的下一跃点地址 之一 。

您可以配置 Junos OS，以便在转转发表中安装 ECMP 集中的多个下一跃点条目。在瞻博网络设备上，可以执行按流的负载平衡，以将流量分布到路由设备之间的多条路径上。在瞻博网络安全设备上，系统会检查源和目标 IP 地址及协议，以确定各个流量的流量。同一流的数据包在同一接口上转发;当对 ECMP 集进行添加或更改时，接口不会更改。这对于源 NAT 等功能非常重要，在源 NAT 中，仅在 IDP、ALG 和基于路由的 VPN 隧道的会话建立的第一条路径期间执行转换。如果数据包到达 ECMP 集中的给定接口，安全设备将确保反向流量通过同一接口转发。

安全设备上基于 ECMP 流的转发适用于 IPv4 和 IPv6 单播流量。所有 SRX 系列防火墙和 vSRX 虚拟防火墙实例均支持基于 ECMP 流的 IPv6 单播流量转发。不支持组播流。使用 功能资源管理器 确认对特定功能的平台和版本支持。

在瞻博网络安全设备上，可安装在转发表中的 ECMP 集中下一跃点地址的最大数量为 16。如果 ECMP 集中的下一跃点地址超过 16 个，则仅使用前 16 个地址。

在 机箱群集 部署中， 本地 接口与数据包到达的接口位于同一节点上的接口， 远程 接口是位于其他机箱群集节点上的接口。如果 ECMP 路由在机箱群集中同时具有本地接口和远程接口，则下一跃点会优先使用本地接口。

如果下一跃点地址不再是 ECMP 集的一部分，或者由于路由更改而将其从路由表中移除，则使用下一跃点的流量将重新路由，且会话不受影响。如果配置更改移除了下一跃点地址，或者管理员关闭了下一跃点接口而不将其删除，也会发生流的重新路由。如果下一跃点地址因接口被删除或会话被有意清除而从路由表中移除，则会话将被终止，而不重新路由。

注意：

我们建议 ECMP 集中的接口位于同一安全区域中。如果流量被重新路由，并且重新路由的流量使用与原始路由位于不同安全区域中的接口，则会话将被终止。

要在瞻博网络安全设备上配置基于流的 ECMP 转发，请先定义负载均衡路由策略，方法是在 [edit policy-options] 层次结构级别将一个或多个policy-statement配置语句与操作 load-balance per-flow一起包含在 中。然后，将路由策略应用于从路由表导出到转发表的路由。为此，请在 [] 层次结构级别包括 forwarding-table export 和edit routing-options configuration 语句。

• Junos OS SRX 系列防火墙和 vSRX 虚拟防火墙实例的 ECMP 实施
• 用于反向流量的 ECMP

此示例说明了如何配置基于流的 ECMP 转发。