单臂路由和旁路由区别,旁路由 优缺点

题图来自Unsplash，基于CC0协议

导读

单臂路由（Router-on-a-Stick）是一种常用的路由配置方式，主要用于在多台设备之间实现路由功能，同时节省物理接口资源。 在单臂路由的设计中，路由器通常只使用一个物理接口接入局域网，并在该物理接口下划分多个逻辑子接口。每个子接口对应一个不同的子网，默认网关指向该子接口的IP地址。当接收到的报文目标IP地址属于某个子接口的子网时，路由器会将报文转发至相应的子接口，并完成相应的路由查找和转发过程。如果目标子网不在该路由器的路由表中，则会执行动态路由协议来学习并建立路由条目。 此外，单臂路由也常用于实现NAT转换、防火墙策略等，在实际应用中广泛应用于中小型企业或分支机构网络。

旁路由，也称为旁路路由器或旁路交换式路由，是另一种实现流量路由的方法，它不依赖于主路由或交换机，而是独立部署。 旁路由通常使用一个独立的物理接口或逻辑接口接收来自主网络的流量，通过对流量进行分析、过滤、修改或重定向后，再将流量送回原网络。旁路由工作的前提是它与被监控或处理的流量处于同一网段，并可以不干扰原有流量的传输。 与NAT设备或代理服务类似，旁路由也常用于知名端口的流量重定向、内容过滤、安全审计和行为分析等。例如，常见的DNS重定向、端口重定向都是基于旁路由技术实现的。

单臂路由和旁路由虽然都是实现网络流量转发的机制，但在工作方式、实现目的以及应用场景上存在显著不同。 首先，在工作方式上，单臂路由通过同一物理接口上的多个子接口实现多路路由功能，属于主路由的扩展方式；而旁路由是独立于原有的网络设备或拓扑，通过旁路监听并主动干预或分析流量。 其次，它们的作用目也有所不同。单臂路由通常用于内部网络之间的路由选择和网络地址转换；旁路由则更多用于流量监测、安全策略应用、流量分析和广告拦截等场景。 另外，配置复杂度方面，旁路由通常需要更多的配置和考虑，因为它不依赖于主设备，必须确保对流量的干预不会影响内部网络的正常通信。

单臂路由的优点在于它可以节省物理接口资源，特别适合拥有多个子网但物理接口有限的情况。此外，配置相 对简单，易于维护和扩展，但缺点是对多条路由路径的负载均衡支持有限，并且转发效率相对较低。

旁路由的主要优点是能够对流量进行更加精细的管理和控制，例如实现高级的访问控制、深度包检测（DPI）以及流量分析。同时，旁路部署不会像单臂路由那样直接影响主路由器的路由表，从而避免了主设备过载的风险。然而，旁路由的配置相对复杂，而且必须确保它不影响正常通信，同时需要硬件性能以支撑高等级的流量处理，这些都限制了它在一些小型网络中的应用。

单臂路由的配置过程较为简单，以下是一个基本的配置实例： 假设你的路由器拥有一个物理接口 GigabitEthernet0/0/1，你希望在该接口下划分两个子网：192.168.10.0/24 和 192.168.20.0/24。 首先，进入接口 GigabitEthernet0/0/1。 然后，创建两个子接口 GigabitEthernet0/0/1.10 和 GigabitEthernet0/0/1.20，并正确分配 IP 地址和子网掩码、VLAN ID（如果涉及 VLAN）。 接着，配置路由信息，例如设置默认路由或配置动态路由协议。 最后，启用接口和子接口，并确认配置生效。 此配置完成后，单臂路由就可以处理来自这两个子网之间的流量转发。

旁路由的配置相对复杂，通常在旁路由设备上需要配置接口、访问控制列表（ACL）、路由协议或策略路由（PBR），以便正确地拦截和转发流量。例如，假设旁路由设备上有一个接口 GigabitEthernet0/0/0 连接到目标网络，并且你希望将所有目标端口为 80（HTTP）的流量重定向至某个 Web 过滤器。这可能需要配置 ACL 来捕获访问的流量，再通过策略路由将其导向特定路径或设备。之后，还需要设置返回路由，确保经过旁路处理后流量能够顺利返回原网络。整个过程需要确保旁路部署不影响主网络的通信，并且配置要详细考虑可靠性、性能等因素。