Citrix ADC

配置策略路由

基于策略的路由基于您指定的条件进行路由决策。策略路由(policy-based route,简称策略路由)指定了报文的选择标准,通常包括所选报文的下一跳。例如,您可以配置Citrix ADC设备,将从特定IP地址或范围发出的数据包路由到特定的下一跳路由器。每个报文将按照指定优先级决定的顺序与每个配置的策略路由进行匹配,直到匹配成功。如果没有找到匹配,或者匹配的策略路由指定了DENY动作,Citrix ADC将应用路由表进行正常的基于目的地的路由。

策略路由是根据数据包的源IP地址、源端口、目的IP地址、目的端口、协议和源MAC地址等参数进行路由决策。策略路由定义了Citrix ADC路由数据包时必须满足的条件。这些操作称为“处理模式”。处理模式为:

  • 允许的。设备将数据包发送到指定的下一跳路由器。
  • 否认。Citrix ADC将路由表应用于正常的基于目的地的路由。

可以为IPv4和IPv6的出方向流量创建策略路由。

许多用户首先创建pbr,然后修改它们。如果要激活一个新的策略路由,必须先应用该策略路由。当需要停用策略路由时,可以删除或禁用策略路由。通过修改策略路由的优先级号,可以提高或降低策略路由的优先级。

配置策略路由

在本文中