策略路由优先级低于静态路由踩坑

admin

策略路由优先级低于静态路由的常见问题与解决方案

问题现象

当网络中同时配置了策略路由(Policy-Based Routing, PBR)和静态路由时，发现策略路由没有按预期生效，流量仍然按照静态路由的路径转发。

原因分析

这是由于在大多数网络设备(如Cisco、华为等厂商设备)中，策略路由的优先级通常低于静态路由。路由选择的基本原则是：

• 精确度更高的路由优先(主机路由 > 网络路由 > 默认路由)
  
• 相同精确度下，管理距离(AD值)更小的路由优先
  
• 静态路由的管理距离通常小于策略路由的管理距离
  

常见厂商的默认管理距离

| 路由类型 | Cisco AD值 | 华为/H3C优先级 |
|----------|------------|----------------|
| 静态路由 | 1          | 60             |
| 策略路由 | 通常为110(Cisco)或类似较高值 | 110(华为)或更高 |

解决方案

• 调整管理距离：
  
• 修改策略路由的管理距离使其小于静态路由
  
• 例如在Cisco设备上：
  1. set ip next-hop ... distance X

  复制代码
• 在华为设备上：
  1. ip route-static ... preference X

  复制代码
• 使用更精确的匹配条件：
  
• 确保策略路由的匹配条件足够精确，优先于静态路由被选中
  
• 可以基于源IP、目的IP、端口号等更细粒度的匹配
  
• 检查路由表顺序：
  
• 某些设备按照路由表中的顺序匹配，确保策略路由生成的路由在静态路由之前被处理
  
• 使用路由映射(route-map)结合策略路由：
  
• 更灵活地控制流量走向，可以设置多个匹配条件
  

最佳实践

• 在部署前明确路由优先级规则
  
• 记录所有路由配置及其管理距离/优先级
  
• 测试时使用
  1. show ip route

  复制代码
  (Cisco)或
  1. display ip routing-table

  复制代码
  (华为)验证路由选择
  
• 考虑使用动态路由协议时其优先级与策略路由的关系
  

注意事项

• 不同厂商设备对路由优先级的处理可能不同
  
• 某些设备允许配置策略路由的优先级，而有些则固定
  
• 在复杂网络中，建议绘制路由选择决策树以避免意外行为
  

通过理解路由优先级规则并合理配置，可以确保策略路由按预期工作。