适用场景

多出口不是插两条线就行：策略路由、链路检测、回程对称、按业务分流，缺一项就会出现"有时快有时不通"。

配置步骤（华为策略路由与 NQA）

nqa test-instance admin isp1
 test-type icmp
 destination-address 114.114.114.114
 frequency 10
start now
policy-based-route pbr1 permit node 10
 if-match acl 3001
 apply ip-address next-hop 202.x.x.1 track nqa admin isp1

关键参数与建议

  • 先做分流规划：办公走 A 线、服务器发布走 B 线、视频会议优先低延迟线
  • NQA/BFD 链路检测绑定策略路由，避免链路断了还在用
  • 回程对称：出口 NAT 与路由必须配套，否则单通
  • DNS 多出口：不同运营商解析各自链路，改善跨网体验
  • 带宽叠加只在多会话场景有效，单会话仍受单链路限制

容易踩的坑

  • 策略路由未绑定 NQA，主链路断了仍按策略转发
  • 只配出方向，回程从另一条线走，形成单通
  • ACL 写错导致部分网段走向错误出口

验证与巡检

display nqa all
display policy-based-route
display ip routing-table
  • 巡检：NQA 状态成功、策略命中计数增长、断线切换演练记录

小结

多出口验收要断线测试：拔掉主链路，确认业务自动切换到备链路且会话重建正常。没做过断线测试的多出口，等于只有一条线。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。