MER3220

1.3  策略路由

1. 简介

与单纯按照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（源地址和目的地址等）的报文，执行指定的操作（设置报文的下一跳和出接口等）。策略路由的匹配条件比普通路由更丰富，当需要按照报文的某些特征（如报文源地址和目的地址等）转发到不同的网络中时，可以配置策略路由功能。

2. 配置步骤

(1)     单击导航树中[高级选项/策略路由]菜单项，进入策略路由配置页面。

(2)     选择应用策略路由的接口。

图1-7 策略路由

(3)     点击<添加>按钮，进入“新增策略路由列表”页面。

(4)     在“匹配规则”下，设置策略路由的匹配规则参数：

¡     选择匹配的协议类型，如果选择了“协议号”，则需要输入具体的协议编号，如HTTP的协议号为80。

¡     如果协议类型指定为“TCP”或“UDP”，则需要设置匹配报文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置项处，设置匹配报文的源IP地址范围和目的IP地址范围。输入地址段时，起始地址和结束地址间需要用短横线连接，如“1.1.1.1-1.1.1.2”，如果只指定一个地址，则起始地址和结束地址需要相同。

¡     在“源端口”和“目的端口”配置项处，设置匹配报文的源端口和目的端口。仅匹配的协议类型为“TCP”或“UDP”时，才需设置此参数。

¡     在“生效时间”配置项处，设置匹配规则的生效时间和生效周期。如果策略需要全天生效，则设置为00:00-23:59。

(5)     在“出接口”或“下一跳”配置项处，配置匹配规则的报文通过指定出接口转发或转发到指定的下一跳。

(6)     配置策略的描述信息，当某些策略用于特殊用途时，管理员可以配置描述信息，方便后续查询使用。

(7)     点击<确定>按钮，完成配置。

图1-8 新增策略路由列表

1.1.4  修改多WAN策略

1. 注意事项

只有多WAN场景可以进行本页面的配置。

2. 配置步骤

(1)     单击导航树中[网络设置/外网配置]菜单项，进入外网配置页面。

(2)     单击“修改多WAN策略”页签，进入修改多WAN策略配置页面。

(3)     根据实际应用，对多WAN策略进行修改：

¡     如果多WAN属于相同的运营商，建议选择“平均分配负载分担”或“带宽比例负载分担”。如果多WAN链路的带宽一致，可以选择“平均分配负载分担”，否则选择“带宽比例负载分担”。

¡     如果多WAN属于不同的运营商，建议选择“基于运营商的负载分担”或“多链路高级负载分担”。如果每个运营商提供的链路带宽一致，可以选择“基于运营商的负载分担”，否则选择“多链路高级负载分担”。

¡     为了保持网络的稳定性，可以进行链路备份，选择“主链路（请选择作为主链路的WAN接口）”以及对应的“线路n”，然后选择备份链路的“线路m”。注意n和m不能一致，否则不能实现链路备份。

(4)     点击<应用>按钮，完成多WAN策略修改。

图1-6 修改多WAN策略

1.1.5  保存接口上一跳

(1)     单击导航树中[网络设置/外网配置]菜单项，进入外网配置页面。

(2)     单击“保存接口上一跳”页签，进入配置页面。

(3)     选择“开启保存接口上一跳功能”或“关闭保存接口上一跳功能”。多WAN场景下，为了确保进入和离开局域网的报文通过同一个WAN接口转发，需要开启保存接口上一跳功能。

图1-7 保存接口上一跳