H3C策略路由怎么配置？路由器策略路由配置步骤详解，长尾疑问词

H3C策略路由配置的核心价值在于摆脱传统路由表基于目的地址的转发限制，实现基于源地址、应用协议、报文优先级等多维度的灵活选路。 正确配置策略路由，不仅能显著提升网络带宽利用率和业务连续性，还能在复杂网络环境中实现精细化流量调度，对于绝大多数企业场景，推荐优先采用接口视图下的策略路由结合Track联动实现链路冗余，这是兼顾性能与可靠性的最佳实践。

策略路由与传统路由的本质区别

传统路由转发仅依据数据报文的目的IP地址查询路由表,选择最优路径，而策略路由（PBR，Policy-Based Routing）在报文接收或发送时，通过匹配用户自定义的分类规则（如ACL、IP地址、应用类型等），强制将流量导向指定下一跳或出接口。

关键差异点：

• 传统路由是“被动选路”，策略路由是“主动干预”
• 策略路由优先级高于路由表,但需要人工保证策略正确性
• 策略路由支持基于报文长度、时间段、QoS优先级等深度匹配

H3C策略路由配置的完整步骤

定义流分类（匹配流量）

使用if-match语句创建流分类，常见匹配维度包括：

• 源/目的IP地址：if-match acl 2000
• 应用层协议：if-match protocol http
• 报文优先级：if-match ip precedence 5

# 创建高级ACL匹配内网特定网段
acl advanced 3000
 rule 0 permit ip source 192.168.10.0 0.0.0.255

创建流行为（指定动作）

流行为定义对匹配流量的处理方式,核心动作是设置下一跳或出接口：

traffic behavior pbr-behavior
 redirect next-hop 10.1.1.1

若需实现负载分担,可配置多个下一跳并指定权重：

redirect next-hop 10.1.1.1 10.1.1.2

配置策略并应用

traffic policy pbr-policy
 classifier pbr-class behavior pbr-behavior
# 在接口入方向应用（可应用于内网口或外网口）
interface GigabitEthernet0/0
 traffic-policy pbr-policy inbound

注意事项： 策略路由在接口入方向应用时，对进入该接口的所有流量生效；在出方向应用时，仅对从该接口发出的流量生效，H3C设备支持在全局应用，但接口应用更灵活。

与Track联动实现高可用

单纯指定静态下一跳,一旦下一跳失效会导致流量黑洞。强烈建议配置Track监控下一跳连通性：

track 1 ip reachability
 ip route 10.1.1.1 255.255.255.255 track 1
#
traffic behavior pbr-behavior
 redirect next-hop 10.1.1.1 track 1
 redirect next-hop 10.1.1.2 track 2

当主下一跳不可达时,设备自动切换至备用下一跳，保障业务连续性。

典型场景配置示例：双链路负载均衡与故障切换

场景需求： 企业拥有电信和联通两条宽带，内网视频会议流量走电信，普通办公流量走联通，且两条链路互为备份。

配置核心思路：

• 流分类1：匹配视频会议服务器地址段 → 指向电信下一跳
• 流分类2：匹配其他所有内网流量 → 指向联通下一跳
• 双向Track监控,实现主备自动切换

# 流分类
traffic classifier video
 if-match acl 3101
#
traffic classifier office
 if-match acl 3102
#
# 流行为
traffic behavior to-telecom
 redirect next-hop 100.1.1.1 track 1
#
traffic behavior to-unicom
 redirect next-hop 200.1.1.1 track 2
#
# 策略
traffic policy dual-link
 classifier video behavior to-telecom
 classifier office behavior to-unicom
#
# 应用到内网入口
interface Vlan-interface 10
 traffic-policy dual-link inbound

验证命令：

• display traffic policy statistics 查看匹配统计
• display track brief 检查链路状态
• display ip routing-table 确认路由变化

独家经验案例：云网融合下的策略路由优化

背景： 某客户分支机构通过H3C设备接入总部，同时需要访问云端SaaS应用，传统配置将所有流量经总部转发，导致云应用延迟高、总部出口带宽拥塞。

解决方案（结合酷番云产品）： 我们利用酷番云智能DNS解析服务，将云端应用域名解析为最优POP节点IP，并在H3C策略路由中针对该IP段匹配流量，直接通过本地互联网出口访问云端，同时保留到总部的策略路由用于内部业务。

实施细节：

• 在酷番云控制台创建域名分组,记录云应用节点IP段
• 在H3C上配置ACL匹配该IP段
• 策略路由动作设置为redirect next-hop指向本地运营商网关
• 保留默认路由作为兜底

优化效果： 云应用访问延迟从平均120ms降至35ms，总部出口带宽占用下降60%，且无需改变原有网络架构。核心经验是：策略路由与云产品联动，必须确保云侧IP的权威性和实时性，建议使用酷番云API自动同步IP变更，避免长期失效。

常见配置错误与排错指南

重要排错命令：

• debugging ip policy-based 打开策略调试
• display traffic classifier 查看分类规则
• display traffic behavior

  

  查看行为配置

优化建议与最佳实践

1. 策略路由不宜过多，建议控制在50条以内，避免影响转发性能
2. 下一跳务必配置Track，防止单点故障
3. ACL规则顺序按优先级排列，设备从第一条开始匹配
4. 结合NQA（网络质量分析），实现基于链路延迟或丢包率的动态切换
5. 定期备份配置，H3C设备可使用save保存，并使用display saved-configuration核对
6. 监控要点：需要同时监控策略命中次数和下一跳可达状态，建议搭配酷番云运维监控平台，将H3C SNMP数据与云监控联动，实现告警自动工单流转。

相关问答模块

问题1：H3C策略路由和PBR（基于策略的路由）有什么区别？它们与路由策略（Route-Policy）是一回事吗？

解答：策略路由和PBR是同一种技术的不同叫法，本质上都是根据策略决定报文转发路径，而路由策略（Route-Policy）用于控制路由协议的路由发布、接收和引入，影响的是路由表本身，不直接决定报文转发，策略路由优先级高于路由表查找，但需要显式配置，实际应用中，二者可协同工作：路由策略调整路由表，策略路由则对特定报文做“强制改道”。

问题2：当策略路由配置了下一跳，但该下一跳的直连路由不存在时，设备会如何处理？

解答：H3C设备在执行策略路由重定向时，必须确保下一跳地址的直连路由存在且ARP解析成功，否则报文会被直接丢弃，配置下一跳前必须确认该地址与设备某个接口在同一网段，或已存在静态路由/直连路由，若链路失效但Track未配置，设备会一直丢弃报文；配置Track后，设备会检查下一跳不可达并自动跳过该重定向动作，转而查找路由表，保证业务不中断。建议任何生产环境都要配置Track联动。