SecPath F1000-C8330,有三条线路，如何实现分流并且互相备份
问题描述：
三条网线分别为两条固定ip联通专线，一条ppoe电信，想要实现分流，并且三条线路互相备份，其中任何一条故障，不影响用户正常上网
组网及组网描述：
nqa+track+pbr
6小时前回答有没有具体的教程
策略路由即可实现
负载均衡也可以实现；
策略路由配置案例：
3 配置需求或说明
3.1 适用的产品系列
本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等
注：本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上进行配置和验证的。
3.2 配置需求及实现的效果
防火墙作为网络出口设备，外网有移动和联通两条线路。内网有192.168.1.0和192.168.2.0两个网段，需要实现192.168.1.0网段走移动线路，192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。
4 组网图
5 配置步骤
5.1 上网配置
防火墙上网配置请参考“2.2.2 防火墙外网使用固定IP地址上网配置方法”进行配置，本文只针对策略路由配置进行介绍。
5.2 新建访问控制列表匹配移动和联通数据
5.2.1 创建ACL匹配需要由移动链路转发的数据
# 创建ACL 3000匹配192.168.1.0网段数据
<H3C>system-view //进入系统视图
[H3C]acl advanced 3000 //创建acl3000
[H3C-acl-ipv4-adv-3000]rule 0 permit ip source 192.168.1.0 0.0.0.255 //匹配192.168.1.0网段数据
[H3C-acl-ipv4-adv-3000]quit //退出当前视图
5.2.2 创建ACL匹配需要由联通链路转发的数据
# 创建ACL 3001匹配192.168.2.0网段数据
[H3C]acl advanced 3001 //创建acl3001
[H3C-acl-ipv4-adv-3001]rule 0 permit ip source 192.168.2.0 0.0.0.255 //匹配192.168.2.0网段数据
[H3C-acl-ipv4-adv-3001]quit //退出当前视图
5.3 创建策略路由
5.3.1 创建移动策略路由节点
# 创建策略路由neiwang节点5匹配192.168.1.0网段的数据由移动线路转发。
[H3C]policy-based-route neiwang node 5 //创建策略路由neiwang节点5
[H3C-pbr-neiwang-5]if-match acl 3000 //匹配acl3000
[H3C-pbr-neiwang-5]apply next-hop 1.1.1.2 //设置转发的下一跳地址
[H3C-pbr-neiwang-5]quit //退出当前视图
注：next-hop后的地址为移动线路的网关
5.3.2 创建移动策略路由节点
# 创建策略路由neiwang节点10匹配192.168.2.0网段的数据由联通线路转发。
[H3C]policy-based-route neiwang node 10 //创建策略路由neiwang节点10
[H3C-pbr-neiwang-10]if-match acl 3001 //匹配acl3001
[H3C-pbr-neiwang-10]apply next-hop 2.2.2.2 //设置转发的下一跳地址
[H3C-pbr-neiwang-10]quit //退出当前视图
注：next-hop后的地址为联通线路的网关
5.4 应用策略
# 在防火墙连接内网的接口GigabitEthernet 1/0/4口调用策略路由
[H3C]interface GigabitEthernet 1/0/4 //进入内网口
[H3C-GigabitEthernet1/0/4]ip policy-based-route neiwang //调用策略路由
[H3C-GigabitEthernet1/0/4]quit //退出当前视图
注：策略路由必须调用在内网接口才能生效。
5.5 保存配置
[H3C]save force
6小时前回答 (4)有详细的教程吗，我配置了负载均衡后内网网段不能互通了
我现在是这样配置的，但是好像只能分流，不能达到互相备份的效果
配置默认路由 、可以等价、可以主备、可以联动naq加速路由收敛、策略路由失效后、没有匹配策略的从默认路由转发；
apply next-hope 配置多个 可以互为备份，优先配置的为主，后配置的为备；
你正在内容来源：知了社区,SecPath F1000-C8330,有三条线路，如何实现分流并且互相备份
