H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

1 策略路由

策略路由，也叫做基于策略的路由，是指在决定一个IP包的下一跳转发地址时，不是简单的根据目的或源IP地址来决定，而是综合考虑多种因素决定。它转发分组到特定网络需要基于预先配置的策略，这个策略可能指定从一个特定的网络发送的通信应该被转发到一个指定的接口。策略路由支持IPv4和IPv6的使用场景。

通过菜单“网络配置 > 路由管理 > 策略路由”，进入如图1-1所示页面。在该页面上，可以查看已经配置的策略路由信息。这些信息的详细说明如表1-1所示。

标题项	说明
ID	策略路由的ID
入接口	报文的入接口
源地址	源地址对象名称，地址对象或对象组
目的地址	目的地址对象名称，地址对象或对象组
用户	用户对象名称
服务	服务对象名称
应用	应用对象名称
下一跳/出接口	报文转发的下一跳/出接口
操作	点击可以对该条策略路由进行修改，点击可以删除该条策略路由

通过点击图1-1中的“新建”，进入如图1-2所示页面。各配置项含义如表1-2所示。

标题项	说明
入接口	报文的入接口
源地址	源地址对象名称，地址对象或地址对象组，单击后面的<新建>可以创建地址对象/地址对象组对象。
目的地址	目的地址对象名称，地址对象或地址对象组，单击后面的<新建>可以创建地址对象/地址对象组对象。
用户	用户对象名称，单击后面的<选择用户>可以在用户组中选择或排除用户。
服务	服务对象名称，单击后面的<新建>按钮，可以创建自定义服务或服务组。
应用	应用对象名称
时间	策略路由生效时间，单击后面的<新建>按钮，可以创建时间对象。
下一跳信息	可以选择下一跳地址，也可以选择出接口。下一跳地址可以配置为IPv4或IPv6地址。
权重	该策略路由的权重值

通过点击图1-1中的“优先级”，进入如图1-3所示页面。各配置项含义如表1-3所示。

标题项	说明
被移动策略ID	被移动策略ID
目标位置	要移动到的位置，一共四个位置：策略最前、策略ID之前、策略ID之后、策略最后
目标位置策略ID	目标位置策略ID