华为防火墙的四种智能选路方式

FW支持四种智能选路方式，不同的智能选路方式可以满足不同的需求，管理员可以根据设备和网络的实际情况进行选择。

表1 智能选路方式

智能选路方式	定义
根据链路带宽负载分担	FW按照带宽比例将流量分配到各条链路上。带宽大的链路转发较多的流量，带宽小的链路转发较少的流量。
根据链路质量负载分担	FW优先使用链路质量高的链路转发流量。
根据链路权重负载分担	FW按照权重的比例将流量分配到各条链路上，权重大的链路转发较多的流量，权重小的链路转发较少的流量。
根据链路优先级主备备份	优先级最高的接口称为主接口，其他优先级的接口统称为备份接口，FW优先使用主接口转发流量。

根据链路带宽负载分担

如下图所示，FW拥有3条出接口链路，分别属于不同的ISP。其中，ISP1的链路带宽为200M，ISP2和ISP3的链路带宽均为100M，所以带宽比例为2:1:1。当FW转发一段时间流量后，各链路上累计传输的流量将分别占到总流量的50%、25%、25%，即各链路传输流量的比例和带宽的比例成正比。为了保证链路不会过载，管理员可以设置过载保护阈值，例如各链路均为90%。

• 所有链路均未过载时，按照链路之间的带宽比例进行负载分担

• 当某条链路的带宽使用率达到90%时，已建立会话的流量仍从该链路转发，但是后续新建立会话的流量不再通过此链路转发，FW会在未过载的链路中智能选路，后续流量按照未过载链路之间的带宽比例进行负载分担。

• 如果所有链路都已过载，那么FW将继续按照各链路的带宽比例分配流量。

说明：

FW是根据各接口指定带宽的比例来分流的，而不是根据流量的实时流速。所以实际上各接口链路上分配的流量比例很难和设置的带宽比例一致，总是会有波动。

比如有3条接口链路，带宽比例设置为2:1:1，此时有4条流量，FW分别将这4条流量按照2:1:1分配到这3条接口链路上，即接口1分了2条流，接口2和3各分了1条流。但每条流的流速不一样&#