防火墙策略路由

apply precedence

设置IP报文的IP优先级

只要配置了该子句，该子句就一定会执行

apply ip-df df-value

设置IP报文的DF（Don’t Fragment，不分片）标志

只要配置了该子句，该子句就一定会执行

apply loadshare { next-hop | output-interface | default-next-hop | default-output-interface }

设置指导报文转发的下一跳、出接口、缺省下一跳和缺省出接口的工作模式为负载分担模式

下一跳、出接口、缺省下一跳和缺省出接口的工作模式有两种：主备模式、负载分担模式

·     主备模式：按照配置顺序，以第一个配置（下一跳、出接口、缺省下一跳或缺省出接口）作为主用，指导报文转发。当主用失效时，按配置顺序选择后续的第一个有效配置指导报文转发

·     负载分担模式：出接口的负载分担方式，如果不匹配快速转发表，则按照配置顺序逐包轮流选择有效的出接口转发；如果匹配快速转发表，则按照配置顺序逐流轮流选择有效的出接口指导报文转发。下一跳的负载分担模式会按照下一跳的权重指导报文转发。缺省情况下，多个下一跳会按照缺省的权重值平均分配带宽，多个下一跳的转发流量的比例是相同的

缺省情况下，工作模式为主备模式

负载分担模式只对策略路由配置的多个下一跳、出接口、缺省下一跳、缺省出接口生效

apply access-vpn

设置报文在公网或指定VPN实例中进行转发

报文如果匹配了其中一个VPN实例下的转发表，报文将在该VPN实例中进行转发

apply remark-vpn

重标记报文中的VPN实例

本命令必须和apply access-vpn命令同时使用

apply next-hop和apply output-interface

设置报文的下一跳、出接口

当两条子句同时配置并且都有效时，系统只会执行apply next-hop子句

apply default-next-hop和apply default-output-interface

设置报文的缺省下一跳、缺省出接口

当两条子句同时配置并且都有效时，系统只会执行apply default-next-hop子句

执行缺省下一跳和出接口的前提是：在策略中未配置下一跳或者出接口，或者配置的下一跳和出接口无效，并且在路由表中未找到与报文目的IP地址匹配的路由表项

apply continue

设置匹配成功的当前节点转发失败后继续进行后续节点的处理

如果当前节点中未配置影响报文转发路径的五个apply子句，或者配置了这五个子句中的一个或多个，但配置的子句都失效（下一跳不可达、出接口down或者报文在指定VPN内转发失败）且查找普通路由表也转发失败时，会进行下一节点的处理