策略路由PBR
导语：默认路由只看目的 IP，但备份流量、视频会议、跨域访问各有诉求。策略路由（PBR）按源地址、应用、入接口等维度指定转发路径，是企业网络精细化调度的关键手段。
一、为什么要关注
- 备份流量在业务高峰挤占带宽，影响办公体验；
- 多出口场景下，希望特定业务走特定运营商或专线；
- 跨地域存储复制需要稳定、低延迟的专用链路。 PBR 的价值在于"该快的快、该稳的稳"，把流量按业务意图精准送达。
二、核心原理（多厂商客观对比）
PBR 的本质是用策略表覆盖默认的最长匹配路由。各厂商概念一致，命令风格有别：
| 厂商 | 配置概念 | 命令风格特点 | 适用场景 |
|---|---|---|---|
| 华为 | traffic classifier/behavior + policy | 类/行为/策略三段式 | 大型企业多出口 |
| 新华三 H3C | 类/行为/策略（PBR） | 类似华为，命令略简 | 园区/数据中心 |
| 锐捷 | route-map / policy-based-route | 类 Cisco 风格 | 教育/企业网 |
| 思科 | route-map + match/set | 经典 route-map | 跨国/混合云 |
| 迈普 | 策略路由表 | 国产化命令体系 | 信创/政务 |
| 信创国产 | 各有实现 | 遵循国产生态 | 自主可控 |
三、落地做法/步骤（各厂商命令语法略有差异，以下为通用思路）
- 定义匹配条件：源网段（如存储备份 VLAN 10.20.0.0/24）、目的端口；
- 定义动作：set next-hop / set interface 指向指定链路；
- 将策略绑定到入方向接口；
- 验证：用 traceroute 确认路径符合预期。 通用建议：先小范围灰度再全量；为关键流量设默认兜底路由，避免 PBR 误配导致断流。
四、网络如何为数据存储/备份提供安全底座
五、常见误区
- PBR 覆盖默认路由后忘记兜底，导致非匹配流量丢包；
- 在核心设备做过于复杂的 PBR，影响转发性能；
- 忽略回程路径不对称，造成会话异常。
六、小结与行动建议
先梳理流量画像，识别需定向的"关键少数"流量（备份、视频、跨域），用 PBR 精准调度，配合独立存储 VLAN 与远程备份 VPN 专线。建议从单条策略灰度验证。