F1000-ak9210

配置策略路由

負載均衡功能實現，案例：

3.5 基於域名、時間段組合的負載分擔

參考這個吧：

配置需求及實現的效果

防火牆作為網絡出口設備，外網有移動和聯通兩條線路。內網有192.168.1.0和192.168.2.0兩個網段，需要實現192.168.1.0網段走移動線路，192.168.2.0網段走聯通線路。當兩條線路中的一條線路故障時數據可以通過正常鏈路轉發。

4 組網圖

5 配置步驟

5.1  上網配置

防火牆上網配置請參考“2.2.2 防火牆外網使用固定IP地址上網配置方法”進行配置，本文隻針對策略路由配置進行介紹。

5.2  新建訪問控製列表匹配移動和聯通數據

5.2.1  創建ACL匹配需要由移動鏈路轉發的數據

# 創建ACL 3000匹配192.168.1.0網段數據

<H3C>system-view   //進入係統視圖

[H3C]acl advanced 3000    //創建acl3000

[H3C-acl-ipv4-adv-3000]rule 0 permit ip source 192.168.1.0 0.0.0.255   //匹配192.168.1.0網段數據

[H3C-acl-ipv4-adv-3000]quit   //退出當前視圖

5.2.2  創建ACL匹配需要由聯通鏈路轉發的數據

# 創建ACL 3001匹配192.168.2.0網段數據

[H3C]acl advanced 3001     //創建acl3001

[H3C-acl-ipv4-adv-3001]rule 0 permit ip source 192.168.2.0 0.0.0.255   //匹配192.168.2.0網段數據

[H3C-acl-ipv4-adv-3001]quit   //退出當前視圖

5.3  創建策略路由

5.3.1  創建移動策略路由節點

# 創建策略路由neiwang節點5匹配192.168.1.0網段的數據由移動線路轉發。

[H3C]policy-based-route neiwang node 5   //創建策略路由neiwang節點5

[H3C-pbr-neiwang-5]if-match acl 3000   //匹配acl3000

[H3C-pbr-neiwang-5]apply next-hop 1.1.1.2   //設置轉發的下一跳地址

[H3C-pbr-neiwang-5]quit  //退出當前視圖

注：next-hop後的地址為移動線路的網關

5.3.2  創建移動策略路由節點

# 創建策略路由neiwang節點10匹配192.168.2.0網段的數據由聯通線路轉發。

 [H3C]policy-based-route neiwang node 10   //創建策略路由neiwang節點10

 [H3C-pbr-neiwang-10]if-match acl 3001   //匹配acl3001

 [H3C-pbr-neiwang-10]apply next-hop 2.2.2.2   //設置轉發的下一跳地址

 [H3C-pbr-neiwang-10]quit   //退出當前視圖

注：next-hop後的地址為聯通線路的網關

5.4  應用策略

# 在防火牆連接內網的接口GigabitEthernet 1/0/4口調用策略路由

[H3C]interface GigabitEthernet 1/0/4   //進入內網口

[H3C-GigabitEthernet1/0/4]ip policy-based-route neiwang   //調用策略路由

[H3C-GigabitEthernet1/0/4]quit   //退出當前視圖

注：策略路由必須調用在內網接口才能生效。

5.5  保存配置

[H3C]save force

你如果是雙出口，但是訪問某個網站我想讓它從固定出口出去，但是訪問其它任何網址以及上網的時候，想要兩個出口負載均衡，共同使用，共同分擔內部的流量，建議你用負載均衡

策略路由

要實現LAN口下客戶端訪問特定網址時通過指定的上行口出去，需在防火牆+路由器設備上配置**基於策略路由（PBR）**的規則。以下是簡潔專業的配置步驟：

---

### **配置思路：**
1. **識別目標流量**：通過ACL匹配訪問特定網址（域名或IP）的流量。
2. **應用策略路由**：將匹配流量的下一跳指向指定上行口的網關。
3. **綁定策略到LAN接口**：在內網LAN接口入方向應用策略路由。

---

### **配置步驟（以命令行方式為例）：**

```bash
# 1. 創建ACL，匹配目標流量（假設目標網址解析為 IP 1.2.3.4）
acl number 3000
rule 5 permit ip destination 1.2.3.4 0.0.0.0

# 2. 配置策略路由，指定匹配流量從指定上行口出去（假設該口網關為22.0.0.1）
traffic classifier target-website
if-match acl 3000
traffic behavior target-website
redirect ip-nexthop 22.0.0.1

qos policy target-website
classifier target-website behavior target-website

# 3. 在LAN接口應用策略路由（假設LAN接口為VLAN-interface 10）
interface Vlan-interface 10
qos apply policy target-website inbound
```

---

### **補充說明：**
- 若目標網址為域名，建議通過DNS解析獲取對應IP，並在ACL中配置；若IP不固定，需結合應用識別（如支持DPI）進行流量匹配。
- 確保指定上行口已有可達外網路由，且默認路由不衝突。
- 若設備支持Web界麵，可在“策略路由”或“流量管理”中創建類似規則。

---

### **驗證：**
從LAN客戶端訪問該網址，使用`tracert`或設備會話表（`display session table`）確認流量從指定上行口轉發。

---

> ✅ 通過策略路由可靈活控製特定流量出口，滿足多出口選路需求。