PBR策略路由

一、PBR概述

定义：策略路由（Policy-Based Routing, PBR）

• 作用：基于用户自定义策略（非传统目标IP路由）转发数据包，提供更灵活的路由控制。

• 关键能力：

  • 根据源IP、协议、端口、包长度等参数分类数据。

  • 指定出口接口或设置数据优先级。

  • 实现流量负载分担、路径冗余、业务分流（如绕过安全审计）。

📌 与传统路由区别：
常规路由仅依赖目标IP和路由表；PBR通过策略动态控制转发行为。

二、PBR工作原理

数据处理流程：

 

三、PBR配置步骤

操作步骤

1. 配置ACL规则

   # 在Switch上创建编码为3000、3001、3002的高级ACL。

   [Switch] acl 3000   //主要用于匹配内网两个网段之间互访的数据流，这部分数据流不需要做重定向，
   如果不配置这一步会导致内网之间互访的流量也被重定向，从而导致内网互访不通。
   [Switch-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
   [Switch-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
   Switch-acl-adv-3000] quit
   [Switch] acl 3001   //匹配内网192.168.1.0/24网段的数据流
   [Switch-acl-adv-3001] rule permit ip source 192.168.1.0 0.0.0.255
   [Switch-acl-adv-3001] quit
   [Switch] acl 3002   //匹配内网192.168.2.0/24网段的数据流
   [Switch-acl-adv-3002] rule permit ip source 192.168.2.0 0.0.0.255
   [Switch-acl-adv-3002] quit

2. 配置流分类

   在Switch上创建流分类c0、c1、c2，匹配规则分别为ACL 3000、ACL 3001和ACL 3002。

   [Switch] traffic classifier c0 operator or
   [Switch-classifier-c0] if-match acl 3000
   [Switch-classifier-c0] quit
   [Switch] traffic classifier c1 operator or
   [Switch-classifier-c1] if-match acl 3001
   [Switch-classifier-c1] quit
   [Switch] traffic classifier c2 operator or
   [Switch-classifier-c2] if-match acl 3002
   [Switch-classifier-c2] quit

3. 配置流行为

   # 在Switch上创建流行为b0、b1、b2，对于b0只配置permit的动作，对于b1和b2分别指定重定向到10.1.20.1和10.1.30.1的动作。

   [Switch] traffic behavior b0
   [Switch-behavior-b0] permit
   [Switch-behavior-b0] quit
   [Switch] traffic behavior b1
   [Switch-behavior-b1] redirect ip-nexthop 10.1.20.1
   [Switch-behavior-b1] quit
   [Switch] traffic behavior b2
   [Switch-behavior-b2] redirect ip-nexthop 10.1.30.1
   [Switch-behavior-b2] quit

4. 配置流策略并应用到接口上

   # 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定。

   [Switch] traffic policy p1
   [Switch-trafficpolicy-p1] classifier c0 behavior b0
   [Switch-trafficpolicy-p1] classifier c1 behavior b1
   [Switch-trafficpolicy-p1] classifier c2 behavior b2
   [Switch-trafficpolicy-p1] quit

   # 将流策略p1应用到Switch的GE0/0/3的入方向上。

   [Switch] interface gigabitethernet 0/0/3
   [Switch-GigabitEthernet0/0/3] traffic-policy p1 inbound
   [Switch-GigabitEthernet0/0/3] return