防御保护第四次作业

策略路由 -- PBR

传统的路由，仅基于数据包中的目标IP地址查找路由表。仅关心其目标，所以，在面对

一些特殊的需求时，传统路由存在短板，缺乏灵活性，适用场景比较单一。

策略路由本身也是一种策略，策略主要先匹配流量，再执行动作。策略路由可以从多维

度去匹配流量，之后，执行的动作就是定义其转发的出接口和下一跳。策略路由末尾隐

含一条不做策略的规则，即所有没有匹配上策略路由的流量，都将匹配传统路由表进行

转发。

如果存在多条策略路由，则匹配规则也是自上而下，逐一匹配，如果匹配上了，则按照

对应动作执行，不再向下匹配；

DSCP优先级 --- 相当于在数据包中设定其转发的优先级（利用的是IP头部中tos字段），

之后下游设备会根据优先级来差异化保证流量的通过。

动作：

转发 --- 可以定义其转发的方式

转发其他虚拟系统 --- VRF

不做策略路由

监控 --- 当策略是单出口时，如果这里写的下一跳和出接口不可达，报文将直接被FW丢

弃。为了提高可靠性，我们可以配置针对下一跳的监控，即使下一跳不可达，也可以继

续查找本地路由表，而不是直接丢弃。

智能选路 --- 全局路由策略

基于链路带宽的负载分担

基于链路带宽的负载分担会按照多条链路的带宽比例来分配流量。并且，如果配置的过

载保护阈值，则一条链路达到过载保护阈值之后，除了已经创建会话表的流量依然可以

从该接口通过外，该接口将不再参与智能选路，需要新建会话表的流量将从其余链路中

按照比例转发。

会话保持 --- 开启该功能后，流量首次通过智能选路的接口后，会创建会话表，后续命

中会话表的流量都将通过同一个接口来进行转发，选择源IP和目的IP的效果时，所有相

同源IP或者目标IP的流量将通过同一个接口转发。 --- 应对于不希望链路频繁切换的场

景。

在链路接口中可以配置就近选路。

第一种备份方式 --- 自动备份

默认开启自动备份，可以实时备份配置信息。但是，自动备份不能立即同步状态信息。

一般是在主设备上状态生成后一段时间（10s左右）同步到备设备上。

Hrp standby config enable --- 这个命令可以让备设备上的配置同步到主设备上。

第二种备份方式 --- 手工备份

由管理员手工触发，可以立即同步配置信息以及状态信息。

第三种备份方式 --- 快速备份

该模式仅使用在 负载分担 的工作方式下。

因为负载分担的场景下，两台设备都需要处于工作状态，为了避免因为状态信息同步不

及时，导致业务流量中断，所以，该场景下，默认开启快速备份。

快速备份可以实时同步状态信息。但是，该方式不同步配置信息。

各场景过程分析

1，主备形成场景

2，主备模式下，接口故障切换场景