ER5200G3+網通專線2個固定IP

8.1.4  修改多WAN策略

1. 注意事項

隻有多WAN場景可以進行本頁麵的配置。

2. 配置步驟

(1)     單擊導航樹中[網絡設置/外網配置]菜單項，進入外網配置頁麵。

(2)     單擊“修改多WAN策略”頁簽，進入修改多WAN策略配置頁麵。

(3)     根據實際應用，對多WAN策略進行修改：

¡     如果多WAN屬於相同的運營商，建議選擇“平均分配負載分擔”或“帶寬比例負載分擔”。如果多WAN鏈路的帶寬一致，建議選擇“平均分配負載分擔”，否則選擇“帶寬比例負載分擔”，並設置分配鏈路帶寬比例。配置設備雙WAN口上網時，如果WAN1和WAN2帶寬比例設置為0：1，此時所有流量僅通過WAN2口轉發。

¡     如果多WAN屬於不同的運營商，建議選擇“基於運營商的負載分擔”或“多鏈路高級負載分擔”。如果每個運營商提供的鏈路帶寬一致，建議選擇“基於運營商的負載分擔”，否則選擇“多鏈路高級負載分擔”，並設置分配鏈路帶寬比例。

¡     為了保持網絡的穩定性，可以進行鏈路備份，選擇“主鏈路（請選擇作為主鏈路的WAN接口）”以及對應的“WANn”，然後選擇備份鏈路的“WANm”。注意n和m不能一致，否則不能實現鏈路備份。若所選的主鏈路已開啟鏈路探測功能（在外網配置-WAN配置中配置），係統會根據鏈路的探測結果更換實際生效的主鏈路；若所選的主鏈路未開啟鏈路探測功能，係統會根據接口物理狀態更換實際生效的主鏈路。

(4)     點擊<應用>按鈕，完成多WAN策略修改。

8.1.5  保存接口上一跳

(1)     單擊導航樹中[網絡設置/外網配置]菜單項，進入外網配置頁麵。

(2)     單擊“保存接口上一跳”頁簽，進入保存接口上一跳配置頁麵。

(3)     勾選“開啟保存接口上一跳功能”或“關閉保存接口上一跳功能”選項。多WAN場景下，為了確保進入和離開局域網的報文通過同一個WAN接口轉發，需要開啟保存接口上一跳功能。

13.5  策略路由

13.5.1  簡介

與單純按照IP報文的目的地址查找路由表進行轉發不同，策略路由是一種依據用戶製定的策略進行路由轉發的機製。策略路由可以對於滿足一定條件（源地址和目的地址等）的報文，執行指定的操作（設置報文的下一跳和出接口等）。策略路由的匹配條件比普通路由更豐富，當需要按照報文的某些特征（如報文源地址和目的地址等）轉發到不同的網絡中時，可以配置策略路由功能。

策略路由的優先級會按照配置順序生效，即先配置的策略路由優先級高於後配置的策略路由。

策略路由的優先級可以自定義配置，取值越小優先級越高。

13.5.2  配置步驟

(1)     單擊導航樹中[高級選項/策略路由]菜單項，進入策略路由配置頁麵。

(2)     點擊<添加>按鈕，彈出新增策略路由列表對話框。

(3)     設置策略路由的匹配規則參數：

¡     在“接口”配置項處，選擇策略路由適用的接口。

¡     在“協議類型”配置項處，選擇匹配的協議類型，如果選擇了“協議號”，則需要輸入具體的協議編號。

如果協議類型指定為“TCP”或“UDP”，則需要設置匹配報文的源端口和目的端口。

¡     在“源IP地址段”和“目的IP地址段”配置項處，設置匹配報文的源IP地址範圍和目的IP地址範圍。輸入地址段時，起始地址和結束地址間需要用短橫線連接，如“1.1.1.1-1.1.1.2”，如果隻指定一個地址，則起始地址和結束地址需要相同。如果在輸入地址段或者地址前添加“!”，則表示取反，即除此地址段或者地址外的其它的地址都匹配，如“!1.1.1.1-1.1.1.10”。

¡     在“源端口”和“目的端口”配置項處，設置匹配報文的源端口和目的端口。如果在輸入端口號前添加“!”，則表示取反，即除此端口號外的其它的端口都匹配，如“!1-5000”。

¡     在“生效時間”配置項處，設置匹配規則的時間組。

¡     在“優先級”配置項處，設置策略路由的優先級。如果選擇“自定義”選項，則需設置具體的優先級。

¡     在“出接口”配置項處，設置匹配規則的報文通過指定出接口轉發。

¡     在“強製”配置項處，選擇開啟鏈路探測功能後，是否強製報文通過指定出接口轉發。配置該參數時，可根據需要進行選擇：

-     若選擇“強製”選項，則當鏈路探測結果為出接口不可用時，匹配報文仍從該接口轉發。

-     若未選擇“強製”選項，則當鏈路探測結果為出接口不可用時，該條策略路由不生效，報文通過其他正常的路由轉發。

¡     在“是否啟用”配置項處，設置策略路由是否啟用。

¡     在“描述”配置項處，輸入策略路由的描述信息，當某些策略用於特殊用途時，管理員可以配置描述信息，方便後續查詢使用。

(4)     點擊<確定>按鈕，完成配置。