更新时间:2023-09-18
操作场景
智能路由主要用于具有多条WAN口线路时,根据源/目的IP地址、链路选择策略等条件,设定基于某些策略的路由,以确定数据从哪个WAN口转发,实现智能选路功能,达到对多链路实现流量分隔,优化带宽的目的。
操作步骤
[链路负载/智能路由]界面如下。
- 点击<导入>,选择文件导入后,弹出[提示]框。点击<是>即可导入。
- 点击<导出>,可以用于备份自定义的智能路由。弹出[下载]框。选择需要的压缩方式,点击<提交>并选择路径后完成导出。
- 点击<更多>,打开其他功能选项。如下图所示。
• [更多/出站高级配置]可以设置出站数据控制的高级属性。界面如下图所示。
子网掩码:通过此子网掩码对属于同一网络号的不同外网IP的访问进行同一个会话保持。
IPv6前缀长度:通过此前缀长度对属于同一前缀的不同外网IP的访问进行同一个会话保持。
超时时间:出站会话保持记录的保存时间。
TCP探测方法:表示当智能路由中的链路选择策略是[动态就近性]时,基于TCP协议的出站请求某一个目的地址,设备向该目的地址发送TCP SYN进行探测。
其他协议探测方法:除了TCP类型请求外,基于其他协议的请求,使用此探测方法。
缓存子网掩码:通过此子网掩码对属于同一网络号的不同外网IP使用同一个动态就近性选择出的链路。
默认缓存超时时间:用于设置动态就近性往返延时缓存的超时时间。
• [更多/清除会话保持],弹出[清除会话保持]窗口。点击<清除会话保持>可以清除当前的会话保持数据。
会话保持查询:在输入框输入需要查询的IP,然后点击<查询>,在下方列表框会显示符合条件的会话保持记录。根据需要清除相应的会话保持记录。
• [更多/重置匹配次数]可以重置智能路由的匹配次数。
点击<重置匹配次数>,弹出[操作确认]窗口,点击<是>即可完成操作。
• [更多/时间计划]用于定义常用的时间段组合。设置在某个时间段内智能路由策略才生效。点击时间计划,弹出[时间计划]窗口。
点击<新增>,弹出新的[时间计划]窗口,如下图所示。
点击<添加时间段>,弹出[时间段设置]窗口。设置相应的时间。
配置好后如图所示。
如需对配置好的时间计划进行修改,则点击对应时间计划的名称进行修改。
- [路由测试]可以用来进行智能路由测试。
源IP地址、源端口:要进行路由测试的源IP地址,当协议为TCP/UDP时需要端口号。
目的IP地址、目的端口:要进行路由测试的目的IP地址,当协议为TCP/UDP时需要端口号。
入接口:选择收到数据的入接网口。
协议条件:选择将要测试的协议,若列表中不存在请选择“其他”并填写协议号。
TOS:区分应用层流量,提供给智能路由选择不同链路。支持应用引流,应用识别智能选路。
点击<测试>,将按照设置进行路由测试。
测试结果:可看到本次智能路由测试结果。
最近一次测试:可以查看最近一次的路由测试结果,以及最近一次测试的时间。
智能路由配置
操作步骤
点击<新增>,弹出[智能路由]窗口,可进行智能路由的配置。
类型:可选择IPv4或者IPv6。
状态:用于设置智能路由的状态,包括[启用]和[禁用]。
位置序号:该条智能路由的位序,数值越大,优先级越低。
源IP范围:用于设置匹配此条智能路由的源IP地址。可以是所有IP,IP地址或者是用户地址集中定义的IP段。选择用户地址集时,可以点击<新增>直接建立用户地址集。
目的类型:内网用户访问的目的类型,分为目的地址(所有IP、IP地址、用户地址集、ISP地址段)、域名集及应用类型。
• [目的类型/目的地址]用于设置匹配此条智能路由的目标IP地址。可以是[所有IP]、[IP地址]、[用户地址集]或者[ISP地址段]。其中,用户地址集可以在[资源管理/规则地址库/用户地址集]配置,ISP地址段可以在[资源管理/规则地址库/ISP地址段]配置。或者点击对应类型的<新建>可以建立对应的集合。
• [目的类型/域名集] 域名的集合,需要在[资源管理/规则地址库/域名集]配置,或者点击对应类型的<新建>可以建立对应的集合。意味着如果用户访问某个域名被包含在策略引用的域名集中,则该用户访问此域名的请求会命中本策略。
• [目的类型/应用类型]有[视频]、[游戏]、[网银]三种应用类型可选,如果识别到用户访问某种类型如视频,则将命中该策略。
入口链路:收到该数据包的网口,默认配置为[所有链路](含所有wan口和lan口)。也可配置为[指定链路]。
协议条件:用于设置匹配此条智能路由的协议,包括[所有协议]、[TCP]、[UDP]、[ICMP]、[其他],可以自定义源目端口范围(TCP、UDP)或协议号(其他)。
出口链路:用于设置匹配此条智能路由时所选择的外网链路。
链路选择策略:用于设置匹配此条智能路由、并且使用链路范围为两个或两个以上时,采用的选路策略,包括[轮询]、[带宽比例]、[加权最小流量]、[动态就近性]、[加权源IP哈希]。每个策略的解析如下:
• 轮询:轮流调度已选择的链路,机会均等。
• 带宽比例:根据每条链路的带宽比例,选择链路的几率与该链路的上下行带宽之和成正比。
• 加权最小流量:选择带宽利用率(当前流量/上下行流量之和)最小的链路。
• 动态就近性:通过各条链路探测到目的地址的RTT,根据探测得到的RTT,选择RTT最小的链路。
• 加权源IP哈希:根据每条链路的带宽比例,不同源IP选择链路的几率与该链路的上下行带宽之和成正比。
链路繁忙保护:用于设置匹配此条智能路由时,选路是否受链路繁忙状态影响,开启时,如果某条链路处于繁忙状态,则不选择这条链路;如果该规则所有链路都繁忙,则链路调度失败。
链路调度失败动作:用于设置匹配此条智能路由时,链路调度失败采取的动作,建议选择匹配下一条规则。
TOS:区分应用层流量,提供给智能路由选择不同链路。支持应用引流,应用识别智能选路。
生效时间:用于设置此条智能路由生效的时间,在生效时间以外,则智能路由不生效。可以通过[更多/时间计划]用于定义常用的时间段组合,也可以点击右侧的<新建>直接进行对应的配置弹窗新建。