ER5200G3+网通专线2个固定IP

8.1.4  修改多WAN策略

1. 注意事项

只有多WAN场景可以进行本页面的配置。

2. 配置步骤

(1)     单击导航树中[网络设置/外网配置]菜单项，进入外网配置页面。

(2)     单击“修改多WAN策略”页签，进入修改多WAN策略配置页面。

(3)     根据实际应用，对多WAN策略进行修改：

¡     如果多WAN属于相同的运营商，建议选择“平均分配负载分担”或“带宽比例负载分担”。如果多WAN链路的带宽一致，建议选择“平均分配负载分担”，否则选择“带宽比例负载分担”，并设置分配链路带宽比例。配置设备双WAN口上网时，如果WAN1和WAN2带宽比例设置为0：1，此时所有流量仅通过WAN2口转发。

¡     如果多WAN属于不同的运营商，建议选择“基于运营商的负载分担”或“多链路高级负载分担”。如果每个运营商提供的链路带宽一致，建议选择“基于运营商的负载分担”，否则选择“多链路高级负载分担”，并设置分配链路带宽比例。

¡     为了保持网络的稳定性，可以进行链路备份，选择“主链路（请选择作为主链路的WAN接口）”以及对应的“WANn”，然后选择备份链路的“WANm”。注意n和m不能一致，否则不能实现链路备份。若所选的主链路已开启链路探测功能（在外网配置-WAN配置中配置），系统会根据链路的探测结果更换实际生效的主链路；若所选的主链路未开启链路探测功能，系统会根据接口物理状态更换实际生效的主链路。

(4)     点击<应用>按钮，完成多WAN策略修改。

8.1.5  保存接口上一跳

(1)     单击导航树中[网络设置/外网配置]菜单项，进入外网配置页面。

(2)     单击“保存接口上一跳”页签，进入保存接口上一跳配置页面。

(3)     勾选“开启保存接口上一跳功能”或“关闭保存接口上一跳功能”选项。多WAN场景下，为了确保进入和离开局域网的报文通过同一个WAN接口转发，需要开启保存接口上一跳功能。

13.5  策略路由

13.5.1  简介

与单纯按照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（源地址和目的地址等）的报文，执行指定的操作（设置报文的下一跳和出接口等）。策略路由的匹配条件比普通路由更丰富，当需要按照报文的某些特征（如报文源地址和目的地址等）转发到不同的网络中时，可以配置策略路由功能。

策略路由的优先级会按照配置顺序生效，即先配置的策略路由优先级高于后配置的策略路由。

策略路由的优先级可以自定义配置，取值越小优先级越高。

13.5.2  配置步骤

(1)     单击导航树中[高级选项/策略路由]菜单项，进入策略路由配置页面。

(2)     点击<添加>按钮，弹出新增策略路由列表对话框。

(3)     设置策略路由的匹配规则参数：

¡     在“接口”配置项处，选择策略路由适用的接口。

¡     在“协议类型”配置项处，选择匹配的协议类型，如果选择了“协议号”，则需要输入具体的协议编号。

如果协议类型指定为“TCP”或“UDP”，则需要设置匹配报文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置项处，设置匹配报文的源IP地址范围和目的IP地址范围。输入地址段时，起始地址和结束地址间需要用短横线连接，如“1.1.1.1-1.1.1.2”，如果只指定一个地址，则起始地址和结束地址需要相同。如果在输入地址段或者地址前添加“!”，则表示取反，即除此地址段或者地址外的其它的地址都匹配，如“!1.1.1.1-1.1.1.10”。

¡     在“源端口”和“目的端口”配置项处，设置匹配报文的源端口和目的端口。如果在输入端口号前添加“!”，则表示取反，即除此端口号外的其它的端口都匹配，如“!1-5000”。

¡     在“生效时间”配置项处，设置匹配规则的时间组。

¡     在“优先级”配置项处，设置策略路由的优先级。如果选择“自定义”选项，则需设置具体的优先级。

¡     在“出接口”配置项处，设置匹配规则的报文通过指定出接口转发。

¡     在“强制”配置项处，选择开启链路探测功能后，是否强制报文通过指定出接口转发。配置该参数时，可根据需要进行选择：

-     若选择“强制”选项，则当链路探测结果为出接口不可用时，匹配报文仍从该接口转发。

-     若未选择“强制”选项，则当链路探测结果为出接口不可用时，该条策略路由不生效，报文通过其他正常的路由转发。

¡     在“是否启用”配置项处，设置策略路由是否启用。

¡     在“描述”配置项处，输入策略路由的描述信息，当某些策略用于特殊用途时，管理员可以配置描述信息，方便后续查询使用。

(4)     点击<确定>按钮，完成配置。