組成部分

SAG實(shí)例通過(guò)綁定智能選路策略使用智能選路功能。每個(gè)智能選路策略包含一個(gè)或多個(gè)規(guī)則，每個(gè)規(guī)則下均包含優(yōu)先級(jí)、匹配條件、出接口三個(gè)部分。各個(gè)部分說(shuō)明如下：

匹配流程

智能選路策略應(yīng)用在入方向訪問(wèn)控制規(guī)則之后，出方向訪問(wèn)控制規(guī)則之前。如果SAG實(shí)例同時(shí)綁定了訪問(wèn)控制策略（假設(shè)訪問(wèn)控制策略下同時(shí)擁有入方向訪問(wèn)控制規(guī)則和出方向訪問(wèn)控制規(guī)則）和智能選路策略，則流量匹配流程如下：

1. 流量會(huì)優(yōu)先匹配訪問(wèn)控制策略入方向的訪問(wèn)控制規(guī)則：

   • 如果流量匹配到了入方向訪問(wèn)控制規(guī)則，且入方向訪問(wèn)控制規(guī)則允許流量通過(guò)，則系統(tǒng)會(huì)繼續(xù)匹配智能選路策略。

   • 如果流量匹配到了入方向訪問(wèn)控制規(guī)則，但入方向訪問(wèn)控制規(guī)則不允許流量通過(guò)，則系統(tǒng)會(huì)丟棄流量，流量的匹配過(guò)程立即結(jié)束。

   • 如果流量未匹配到入方向訪問(wèn)控制規(guī)則，則流量將繼續(xù)匹配智能選路策略。

2. 在流量匹配智能選路策略的過(guò)程中，流量會(huì)逐條匹配智能選路策略下的規(guī)則：

   • 如果流量匹配到了規(guī)則且規(guī)則下出接口的狀態(tài)正常（接口狀態(tài)為UP），則流量的智能選路策略匹配過(guò)程立即結(jié)束，系統(tǒng)將會(huì)判定規(guī)則下指定的出接口為流量的出接口，然后繼續(xù)為流量匹配出方向訪問(wèn)控制規(guī)則。

   • 如果流量匹配到了規(guī)則但規(guī)則下出接口的狀態(tài)異常（接口狀態(tài)為DOWN），則流量會(huì)繼續(xù)匹配下一條規(guī)則。

   • 如果流量匹配到了最后一條規(guī)則但最后一條規(guī)則下出接口的狀態(tài)異常（接口狀態(tài)為DOWN），則系統(tǒng)會(huì)按照路由表為流量判定出接口，然后繼續(xù)為流量匹配出方向訪問(wèn)控制規(guī)則。

   • 如果流量與智能選路策略下的所有規(guī)則均不匹配，則系統(tǒng)會(huì)按照路由表為流量判定出接口，然后繼續(xù)為流量匹配出方向訪問(wèn)控制規(guī)則。

3. 結(jié)束智能選路策略匹配流程后，流量會(huì)繼續(xù)匹配出方向訪問(wèn)控制規(guī)則：

   • 如果流量匹配到了出方向訪問(wèn)控制規(guī)則，且出方向訪問(wèn)控制規(guī)則允許流量通過(guò)，則系統(tǒng)會(huì)將流量從智能選路策略匹配流程中判定的出接口發(fā)出。

   • 如果流量匹配到了出方向訪問(wèn)控制規(guī)則，但出方向訪問(wèn)控制規(guī)則不允許流量通過(guò)，則系統(tǒng)會(huì)丟棄流量。

   • 如果流量未匹配到出方向訪問(wèn)控制規(guī)則，則系統(tǒng)會(huì)將流量從智能選路策略匹配流程中判定的出接口發(fā)出。

使用限制

• 僅SCG5000和SCG5000-5G設(shè)備支持智能選路功能。

• 一個(gè)SAG實(shí)例僅支持綁定一個(gè)智能選路策略。

• 一個(gè)智能選路策略下最多支持創(chuàng)建15條規(guī)則。

步驟一：創(chuàng)建選路策略

在SAG設(shè)備使用智能選路功能前，您需要先創(chuàng)建一個(gè)選路策略。

1. 登錄智能接入網(wǎng)關(guān)管理控制臺(tái)。
2. 在頂部菜單欄，選擇目標(biāo)區(qū)域。

3. 在左側(cè)導(dǎo)航欄，選擇智能選路。

4. 在智能選路頁(yè)面，單擊創(chuàng)建選路策略。

5. 在創(chuàng)建選路策略對(duì)話框，根據(jù)以下信息進(jìn)行配置，然后單擊確定。

   配置項(xiàng)	說(shuō)明
   名稱	輸入選路策略的名稱。
   應(yīng)用設(shè)備型號(hào)	選擇選路策略應(yīng)用的設(shè)備型號(hào)。選路策略僅支持應(yīng)用至SCG5000和SCG5000-5G設(shè)備。
   資源組	選擇選路策略所屬的資源組。
   描述	輸入選路策略的描述信息。

步驟二：添加規(guī)則

創(chuàng)建選路策略后，您需要在選路策略下添加規(guī)則，通過(guò)規(guī)則匹配SAG設(shè)備下的流量，被匹配到的流量將會(huì)從規(guī)則中指定的出接口發(fā)出。

1. 在智能選路頁(yè)面，找到已創(chuàng)建的選路策略，單擊選路策略ID。

2. 在選路策略實(shí)例詳情頁(yè)面的規(guī)則頁(yè)簽，單擊添加規(guī)則，在添加規(guī)則頁(yè)面，配置規(guī)則的基本信息，然后單擊下一步。

   配置項(xiàng)	說(shuō)明
   規(guī)則名稱	輸入規(guī)則的名稱。
   規(guī)則描述	輸入規(guī)則的描述信息。
   優(yōu)先級(jí)	選擇規(guī)則的優(yōu)先級(jí)。 優(yōu)先級(jí)取值范圍：1~100，數(shù)值越小優(yōu)先級(jí)越高，一個(gè)選路策略實(shí)例下各個(gè)規(guī)則的優(yōu)先級(jí)不能相同。
   端口類型	選擇出接口類型。取值： 物理口：表示指定SAG設(shè)備的物理端口為出接口。 隧道口：表示指定SAG設(shè)備的隧道口為出接口。
   端口	選擇物理端口。取值： LTE：表示出接口為SAG設(shè)備的4G或5G流量卡。 WAN口：表示出接口為SAG設(shè)備的WAN口。 說(shuō)明 當(dāng)端口類型為物理口是需選擇規(guī)則應(yīng)用的端口。
   健康檢查條件	選擇健康檢查的條件。 僅取值：接口狀態(tài)，表示系統(tǒng)將會(huì)對(duì)您選中的出接口做健康檢查，并根據(jù)出接口的接口狀態(tài)決定當(dāng)前規(guī)則是否生效。 當(dāng)系統(tǒng)探測(cè)到出接口狀態(tài)為UP（即接口狀態(tài)正常）時(shí)，則當(dāng)前規(guī)則生效，一旦流量匹配到該規(guī)則，流量將會(huì)從規(guī)則中指定的接口發(fā)出。 當(dāng)系統(tǒng)探測(cè)到出接口狀態(tài)為DOWN（即接口狀態(tài)不正常）時(shí)，則當(dāng)前規(guī)則不生效，即使流量匹配到該規(guī)則，流量也不會(huì)從該規(guī)則中指定的接口發(fā)出，而是會(huì)繼續(xù)匹配下一條規(guī)則。

3. 單擊添加匹配條件，在添加匹配條件對(duì)話框，根據(jù)以下信息添加匹配條件，然后單擊確定。

   一次僅支持添加一個(gè)匹配條件。添加一個(gè)匹配條件后，您可以再次單擊添加匹配條件添加多個(gè)匹配條件。多個(gè)匹配條件是與的關(guān)系，即被匹配的流量必須滿足所有的匹配條件后才算匹配到規(guī)則。

   配置項(xiàng)	說(shuō)明
   匹配類型	選擇匹配類型。系統(tǒng)支持通過(guò)以下字段匹配流量： 源地址段：表示匹配源地址在源地址段中的流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配任意源地址的流量。 一個(gè)選路策略下（即所有規(guī)則下）源地址段和目的地址段數(shù)量之和默認(rèn)不能超過(guò)10000個(gè)。輸入格式例如：192.168.10.0/24、10.10.10.10/32。 目的地址段：表示匹配目的地址在目的地址段中的流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配任意目的地址的流量。 一個(gè)選路策略下（即所有規(guī)則下）源地址段和目的地址段數(shù)量之和默認(rèn)不能超過(guò)10000個(gè)。輸入格式例如：172.16.10.0/24、10.0.0.1/32。 源端口范圍：表示匹配源端口號(hào)在源端口范圍中的流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配任意源端口的流量。 每個(gè)規(guī)則下最多支持輸入7個(gè)源端口范圍。取值范圍：-1、1~65535。輸入格式說(shuō)明如下： 1/200：代表源端口范圍1至200。 80/80：代表源端口80。 -1/-1：代表匹配任意源端口。 -1不支持單獨(dú)設(shè)置，僅支持設(shè)置為-1/-1。-1/-1和其他源端口范圍不支持同時(shí)配置。 目的端口范圍：表示匹配目的端口號(hào)在目的端口范圍中的流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配任意目的端口的流量。 每個(gè)規(guī)則下最多支持輸入7個(gè)目的端口范圍。取值范圍：-1、1~65535。輸入格式說(shuō)明如下： 1/200：代表目的端口范圍1至200。 80/80：代表目的端口80。 -1/-1：代表匹配任意目的端口。 -1不支持單獨(dú)設(shè)置，僅支持設(shè)置為-1/-1。-1/-1和其他目的端口范圍不支持同時(shí)配置。 協(xié)議類型：表示通過(guò)協(xié)議類型匹配流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配任意協(xié)議類型的流量。 系統(tǒng)支持匹配HTTP、HTTPS、UDP、TCP、SSH等多種協(xié)議類型。具體信息，請(qǐng)以控制臺(tái)為準(zhǔn)。每個(gè)規(guī)則下最多支持選擇一個(gè)協(xié)議。 域名列表：表示通過(guò)域名匹配流量，如果不設(shè)置，系統(tǒng)默認(rèn)匹配訪問(wèn)任意域名的流量。 每個(gè)規(guī)則下最多支持輸入50個(gè)域名。輸入格式例如：www.example.com、example.com。 重要 配置目的地址段或協(xié)議類型的匹配條件后，不再支持配置域名列表的匹配條件。
   輸入匹配值	選擇匹配類型后，輸入要匹配的值。 多個(gè)匹配值之間使用回車鍵分割。多個(gè)匹配值之間是或的關(guān)系，即被匹配的流量只要匹配到一個(gè)匹配值就算滿足該匹配條件。 如果匹配類型為源地址段、目的地址段或協(xié)議類型，在匹配值較多的情況下，建議使用導(dǎo)入方式將匹配值導(dǎo)入到控制臺(tái)。
   導(dǎo)入匹配值	如果您需要通過(guò)導(dǎo)入方式導(dǎo)入匹配值，單擊圖標(biāo)，在本地選擇包含匹配值的文件，然后單擊打開。 被導(dǎo)入的文件需為TXT文件類型，文件大小需在0.001~10 MByte之間。每個(gè)匹配值在文件中占據(jù)一行。

4. 單擊下一步，然后選擇繼續(xù)添加規(guī)則、查看規(guī)則詳情或返回規(guī)則列表。

步驟三：關(guān)聯(lián)SAG實(shí)例

添加規(guī)則后，您需要為選路策略綁定SAG實(shí)例，綁定后，SAG實(shí)例綁定的SAG設(shè)備將會(huì)應(yīng)用該選路策略。

1. 在智能選路頁(yè)面，找到已創(chuàng)建的選路策略，單擊選路策略ID。

2. 在選路策略實(shí)例詳情頁(yè)面，單擊已關(guān)聯(lián)實(shí)例頁(yè)簽，然后單擊關(guān)聯(lián)實(shí)例。

3. 在關(guān)聯(lián)實(shí)例頁(yè)面，根據(jù)以下信息進(jìn)行配置，然后單擊確定。

   配置項(xiàng)	說(shuō)明
   資源組	選擇待關(guān)聯(lián)的SAG實(shí)例所屬的資源組。
   智能接入網(wǎng)關(guān)	在實(shí)例列表頁(yè)面選中一個(gè)或多個(gè)SAG實(shí)例，然后單擊圖標(biāo)使被選的SAG實(shí)例生效。

更多操作