7.28PBR技术
以下是对PBR技术的全面总结，从核心原理到实践应用进行结构化解析，并严格遵循图片嵌入规则（仅嵌入文档中存在的图片）：
PBR技术深度解析
1. PBR与常规路由的本质区别
| 维度 | 常规路由 | 策略路由（PBR） |
|---|---|---|
| 决策依据 | 目标IP + 路由表 | 源IP、协议、端口、报文长度等自定义策略 |
| 灵活性 | 固定路径 | 动态路径（负载分担/优先级控制） |
| 控制粒度 | 全网统一 | 按流量分类精细化控制 |
| 典型应用 | 基础连通 | 流量工程、安全隔离、链路优化 |
📌 核心价值：PBR打破传统路由限制，实现策略驱动型网络，为关键业务提供定制化路径。
2. PBR工作原理全流程
graph TDA[报文进入接口] --> B{是否应用PBR？}B -- 是 --> C[匹配route-map策略]C --> D[按节点序号执行匹配]D --> E1[match ip address ACL] D --> E2[match length]D --> E3[...其他条件]E1 --> F{匹配成功？}F -- 是 --> G[执行set操作]G --> H1[set ip next-hop]G --> H2[set interface]F -- 否 --> I[检查下一节点]I --> J{存在后续节点？}J -- 是 --> DJ -- 否 --> K[按常规路由转发]关键机制：
- 策略优先级：
route-map节点按序号从上至下匹配，首次匹配后立即生效。 - 故障回退：
set ip next-hop：所有下一跳不可达时回退常规路由set interface：接口故障时直接回退常规路由（仅限PPP/HDLC接口）
- 绑定范围：
ip policy route-map仅作用于入接口流量。
3. 配置实战案例精析
▎案例1：基于源IP的负载分担（文档图示场景）
配置逻辑：
! 定义源IP分类
access-list 10 permit 192.168.1.0 0.0.0.255 ! 市场部
access-list 20 permit 192.168.2.0 0.0.0.255 ! 研发部! 创建策略路由
route-map LoadBalance permit 10match ip address 10set ip next-hop 10.1.1.1 ! 走ISP1链路
route-map LoadBalance permit 20match ip address 20set ip next-hop 10.1.2.1 ! 走ISP2链路! 在接入层接口应用
interface GigabitEthernet0/0ip policy route-map LoadBalance▎案例2：关键业务流量隔离（规避审计设备）
特殊挑战：
- 交换机不支持OSPF，需在路由器单点控制
- 需排除总裁办访问内部资源的流量
精准配置：
! 精细化ACL（排除内部流量）
access-list 111 deny ip 192.168.28.0 0.0.0.255 192.168.0.0 0.0.255.255
access-list 111 permit ip 192.168.28.0 0.0.0.255 any! 设置专享链路
route-map ZCB_Bypass permit 10match ip address 111set ip next-hop 192.168.2.6 ! 直连R2的专线! 在核心接口生效
interface FastEthernet1/0ip policy route-map ZCB_Bypass4. PBR高级应用场景
| 场景类型 | 技术方案 | 价值点 |
|---|---|---|
| 关键业务保障 | 为VIP用户设置独立出口 | 避免公共链路拥塞 |
| 多链路优化 | 视频流量走高速链路，小包走廉价链路 | 降低带宽成本 |
| 安全隔离 | 可疑流量重定向到蜜罐系统 | 增强威胁检测能力 |
| 合规审计 | 普通用户强制经过上网行为管理 | 满足监管要求 |
5. 配置注意事项
策略顺序陷阱
route-map Demo permit 10match ip address 101 ! 包含192.168.0.0/16set... route-map Demo permit 20match ip address 102 ! 包含192.168.1.0/24❗ 问题：192.168.1.0/24流量永远匹配不到节点20（被节点10截获）
✅ 修正：将更精确的策略置于更高优先级节点。硬件限制规避
set interface仅适用于PPP/HDLC等点对点接口- 以太网接口需使用
set ip next-hop+ 静态路由备份
验证命令
show route-map [名称] # 检查策略匹配计数 debug ip policy # 实时跟踪策略应用 traceroute 源IP 目标IP # 验证实际路径
技术价值总结
PBR通过三层革新重构网络流量控制：
- 控制权转移：从网络设备主导 → 业务策略主导
- 路径智能化：静态路由 → 基于业务属性的动态选路
- 资源精细化：粗放带宽分配 → 按应用需求定向优化
如文档案例所示，PBR已成为企业网络流量工程与安全合规的核心支柱。掌握其原理与配置（尤其是
route-map的精准设计），是构建弹性网络架构的关键能力。