研发和财务各走各的出口：AR路由器策略路由配置

双出口是很多单位的标配：一条走运营商 A 的普通宽带，一条走运营商 B 的专线。默认路由只能把全网流量指向一个口，想让"指定部门走指定线路"就无能为力了。华为 AR 路由器的策略路由（PBR）解决的就是这个问题：按源网段把流量在路由表生效之前就分流到指定下一跳。下面以 192.168.10.0/24（研发）强制走专线下一跳 202.100.1.2 为例走一遍。

头一步，用 ACL 圈出要分流的源网段。

acl number 3000
 rule 5 permit ip source 192.168.10.0 0.0.0.255

接着，定义策略路由并把 ACL 与下一跳绑定。

policy-based-route yw-out permit node 10
 if-match acl 3000
 apply ip-address next-hop 202.100.1.2

node 10 是策略节点编号，if-match 匹配源网段，apply 指定转发的下一跳。命中节点 10 的流量直接改走专线，不再查普通路由表。

然后，把策略挂到入接口上。

interface GigabitEthernet0/0/1
 ip policy-based-route yw-out

策略路由作用在流量进入路由器的接口方向：内网口 0/0/1 收到研发网段的包，按策略转发。

配置完怎么验。 执行 display ip policy-based-route 确认策略已在接口生效；研发网段电脑访问外网后，在专线出口侧看流量统计应能看到对应会话；普通网段（不在 ACL 内）仍按默认路由走另一条线，互不影响。

两点提醒：一是下一跳地址必须与出口接口在同网段且对端可达，写错下一跳会造成黑洞，上线前先在业务低峰期验证；二是给关键部门分流的同时，建议配合链路健康检查或备份下一跳，专线断了策略要有退路。策略路由是双出口环境里做"人车分流"的基础手段，配好后带宽与合规两条线都好管理。贵州诚鑫致达科技在网络改造项目里常用策略路由帮客户把办公、业务、访客流量各归各线，有需要的单位可以按"诚鑫致达 双出口"了解我们的实施案例。

（约 880 字）

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。