通过流策略实现策略路由（重定向到不同的下一跳）

组网图形

图1 配置策略路由组网图

策略路由简介

传统的路由转发原理是首先根据报文的目的地址查找路由表，然后进行报文转发。但是目前越来越多的用户希望能够在传统路由转发的基础上根据自己定义的策略进行报文转发和选路。策略路由PBR（Policy-Based Routing）就是一种依据用户制定的策略进行数据转发的机制。

在S系列交换机上，策略路由通过重定向实现，通过配置策略路由可以将到达接口的符合流分类规则的三层报文重定向到指定的下一跳地址。

在某些需要指定特定的数据流走特定的下一跳的场景下可以使用策略路由实现，例如使不同的数据流通过不同的链路进行发送，提高链路的利用效率；将数据流引流到防火墙等安全设备，进行安全过滤；在满足业务服务质量的前提下，选择费用较低的链路传输业务数据，从而降低企业数据服务的成本。

配置注意事项

• 如果设备上没有命中下一跳IP地址对应的ARP表项，设备会触发ARP学习，如果一直学习不到ARP，则报文按原始转发路径转发，重定向不生效。
• 如果通过redirect ip-nexthop命令或redirect ipv6-nexthop命令配置多个下一跳时，设备按照主备方式对报文进行重定向转发。设备根据下一跳的配置顺序确定主备链路，配置在前面的下一跳IP地址优先级高，配置的第一个下一跳IP地址所在的链路作为主用链路，其它链路作为备用链路。当主用链路Down掉之后，则自动选取优先级高的下一跳作为新的主链路。
• 如果通过redirect ip-multihop命令或redirect ipv6-multihop命令配置多个下一跳时，设备按照等价路由负载分担方式对报文进行重定向转发。

组网需求

如图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是高速链路，网关为10.1.20.1/24；另外一条是低速链路，网关为10.1.30.1/24。

公司内网有两个网段192.168.1.0/24和192.168.2.0/24。192.168.1.0/24网段主要是服务器区，对链路带宽要求比较高，所以网管决定该网段走高速链路出去；剩余的192.168.2.0/24网段主要用作公司员工上网，上网的话只能走低速链路出去。

配置思路

采用重定向方式实现策略路由，进而提供差分服务，具体配置思路如下：

1. 创建VLAN并配置各接口，配置路由实现公司和外部网络互通。
2. 配置ACL规则，分别匹配192.168.1.0和192.168.2.0网段的数据流。
3. 配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
4. 配置流行为，使满足不同ACL规则的数据流走不同的链路，需要注意先把内网互访的数据流放行。
5. 配置流策略，绑定上述流分类和流行为，并应用到Switch设备的GE0/0/3接口的入方向，实现策略路由。

操作步骤

1. 创建VLAN并配置各接口，实现基本的互联互通

# 在SwitchA上创建VLAN10和VLAN20。

<HUAWEI> system-view

[HUAWEI] sysname SwitchA

[SwitchA] vlan batch 10 20

# 配置SwitchA各接口的所属VLAN，连接终端PC的接口配置为Access类型，连接Switch的接口配置为Trunk类型。

[SwitchA] interface gigabitethernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] port link-type access

[SwitchA-GigabitEthernet0/0/1] port default vlan 10

[SwitchA-GigabitEthernet0/0/1] quit

[SwitchA] interface gigabitethernet 0/0/2

[SwitchA-GigabitEthernet0/0/2] port link-type access

[SwitchA-GigabitEthernet0/0/2] port default vlan 20

[SwitchA-GigabitEthernet0/0/2] quit

[SwitchA] interface gigabitethernet 0/0/3

[SwitchA-GigabitEthernet0/0/3] port link-type trunk

[SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20

[SwitchA-GigabitEthernet0/0/3] quit

# 在Switch上创建VLAN10、VLAN20、VLAN100、VLAN200。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan batch 10 20 100 200

# 配置Switch各接口的所属VLAN，连接SwitchA的接口配置为Trunk类型，连接外部网络设备的接口配置为Access类型。

[Switch] interface gigabitethernet 0/0/1