策略路由和路由策略

策略路由：

策略路由的优先级高于路由表。
使用场景1：双ISP接入的企业，想要实现内网1访问internet通过ISP1、内网2访问internet
通过ISP2，该需求无法通过传统的路由技术实现。

使用场景2：内网防火墙旁挂部署在核心交换机，为防护内网在核心交换机的三层接口上部署
PBR，将来自外部网络的流量牵引到防火墙上进西宁安全检查，检查完的流量再发送回核心交
换机，由核心交换机依据路由表转发到内网。

policy-based-route PBR 节点1
条件语句
执行语句
policy-based-route PBR 节点2
条件语句
执行语句
policy-based-route PBR 节点3
条件语句 与
条件语句
执行语句

acl 2000
rule 5 permti source 192.168.1.0 0.0.0.255（可以多条规则）
policy-based-route PBR permit node 10 （PBR名称 节点的匹配模式 节点索导引）
if-match acl 2000
apply ip-address next-hop ip-address(ip地址，此为执行语句)

只有permti遇到permti才能执行最终的apply

第二种策略路由：
MQC：流分类、流行为、流策略。
公司用户通过switch双归属到尾部网络设备，其中一条是高速链路，一条是低俗链路，内网有
两个网段，一个是服务器区，对带宽要求高，一个是用户区，使用低速链路上网。

配置思路：
采用重定向方式实现策略路由，进而提供差分服务，具体配置如下：

1. 创建VLAN并配置各接口，配置路由实现公司和外部网络互通。
2. 配置ACL规则，分配两个网段的数据流。
3. 配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。
4. 配置流行为，使满足不同ACL规则的数据流走不同的链路，需要注意先把内网互访的数据流放行。
5. 配置流策略，绑定上述流分类和流行为，并应用到switch设备的接口入方向实现策略路由。

路由策略：

1. 使用Traffic-FIlter工具对数据进行过滤，这种方式称为流量过滤。
2. 可通过修改路由条目（即对接受和发布的路由进行过滤）来控制流量可达性，这种方式成为路由策略。