PBR

1.5  应用策略

1.5.1  对本地报文应用策略

通过本配置，可以将已经配置的策略应用到本地，指导设备本身产生报文的发送。应用策略时，该策略必须已经存在，否则配置将失败。

对本地报文只能应用一个策略。应用新的策略前必须删除本地原来已经应用的策略。

若无特殊需求，建议用户不要对本地报文应用策略。否则，有可能会对本地报文的发送造成不必要的影响（如ping、telnet服务的失效）。

表1-7 对本地报文应用策略

1.5.2  对接口转发的报文应用策略

通过本配置，可以将已经配置的策略应用到接口，指导接口接收的所有报文的转发。应用策略时，该策略必须已经存在，否则配置将失败。

对接口转发的报文应用策略时，一个接口只能应用一个策略。应用新的策略前必须删除接口上原来已经应用的策略。

一个策略可以同时被多个接口应用。

在配置VXLAN IP网关、EVPN网关组网中的Border设备时，如果在三层以太网接口、三层聚合接口上应用策略路由，则该策略路由会同时应用于该接口及其子接口。VXLAN IP网关、EVPN网关组网的详细介绍，请分别参见“VXLAN配置指导”中的“VXLAN”、“EVPN配置指导”中的“EVPN”。

表1-8 对接口转发的报文应用策略

1.5.3  对VXLAN隧道接口出方向的报文应用策略

在VXLAN组网中，由于本端VXLAN设备与对端VXLAN设备建立的Tunnel隧道可能会存在多条等价路由，设备转发VXLAN报文的选路不能精确到实际下一跳。为解决这个问题，需要在VXLAN模式的Tunnel口上配置指导VXLAN报文转发的出方向策略路由。

只有在VXLAN VTEP设备上执行本配置，设备的VXLAN隧道接口出方向策略路由才生效。

应用策略时，该策略必须已经存在，否则配置将失败。对接口转发的报文应用策略时，一个接口只能应用一个策略，应用新的策略前必须删除接口上原来已经应用的策略。

VXLAN IP网关组网中，在VTEP和VXLAN IP网关的三层接口（除VSI虚接口外）上无法通过策略路由匹配VXLAN报文的外层源和目的IP地址。如需匹配VXLAN报文的外层源和目的IP地址，请在VSI虚接口上应用策略路由。（S6800系列交换机中仅产品代码为LS-6800-32Q、LS-6800-2C、LS-6800-4C、LS-6800-54QF或LS-6800-54QT的机型不适用）

执行VXLAN隧道接口出方向的报文应用策略时，支持的匹配规则为if-match acl和if-match vxlan-id，支持配置的策略节点的动作为apply next-hop。

表1-9 对VXLAN隧道接口出方向的报文应用策略

使用的话， 看接口是用的哪个就应用在哪个jie"kou