背景痛點

中國網通與中國電信壟斷國內骨幹網，跨網訪問嚴重延遲。企業申請雙線接入後，若無智能分流，流量可能走錯出口導致體驗差。路由策略（PBR）可在出口路由器統一管理，根據目的地址自動選擇最優鏈路。

路由策略優勢

• 集中管理：僅需在邊界路由器配置，無需逐台配置主機
• 靈活匹配：基於源/目的 IP、協議、端口、報文大小等多維度決策
• 自動轉發：數據包依策略自動選擇下一跳，實現電信走電信、網通走網通

核心命令解析

1. 定義路由映射

route-map SRC_TELECOM permit 10
 match ip address 151
 set ip next-hop 10.91.31.254

• route-map 名稱 permit 序號：定義策略名、動作（permit/deny）、優先序
• match ip address ACL編號：引用 ACL 匹配流量特徵
• set ip next-hop IP：指定匹配流量的下一跳出口

2. 定義匹配流量的 ACL

access-list 151 permit ip 10.80.0.0 0.7.255.255 any
access-list 151 deny ip any host 10.80.0.1

此例匹配 10.80.0.0/13 網段源流量，排除特定主機。

3. 在接口啟用策略

interface FastEthernet3/2
 ip policy route-map SRC_TELECOM

僅在入方向接口應用；no ip policy route-map ... 可移除。

完整部署步驟

1. 規劃地址段：梳理電信/網通各自歸屬的目的網段
2. 編寫 ACL：分別定義電信、網通目標流量特徵
3. 建立 Route-map：綁定 ACL 並指定對應出口下一跳
4. 應用到 LAN 側接口：讓進入路由器的內網流量先經策略判斷
5. 驗證：show route-map、debug ip policy、抓包確認分流生效

注意事項

• 策略路由優於普通路由表，但不改變路由表本身
• 需確保雙出口均有默認路由或具體路由可達
• ACL 邏輯順序影響性能，高頻匹配置前
• 結合 IP SLA 實現鏈路備援：主鏈路失效自動切換

靈活運用 PBR，讓雙線投資真正發揮價值，提升企業訪問體驗。