傳統(tǒng)的路由策略都是使用從路由協(xié)議派生出來(lái)的路由表，根據(jù)目的地址進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。在這種機(jī)制下，路由器只能根據(jù)報(bào)文的目的地址為用戶(hù)提供比較單一的路由方式，它更多的是解決網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)問(wèn)題，而不能提供有差別的服務(wù)。

基于策略的路由為網(wǎng)絡(luò)管理者提供了比傳統(tǒng)路由協(xié)議對(duì)報(bào)文的轉(zhuǎn)發(fā)和存儲(chǔ)更強(qiáng)的控制能力。基于策略的路由比傳統(tǒng)路由控制能力更強(qiáng)，使用更靈活，它使網(wǎng)絡(luò)管理者不僅能夠根據(jù)目的地址，而且能夠根據(jù)協(xié)議類(lèi)型、報(bào)文大小、應(yīng)用、IP源地址或者其它的策略來(lái)選擇轉(zhuǎn)發(fā)路徑。策略可以根據(jù)實(shí)際應(yīng)用的需要進(jìn)行定義來(lái)控制多個(gè)路由器之間的負(fù)載均衡、單一鏈路上報(bào)文轉(zhuǎn)發(fā)的QoS或者滿(mǎn)足某種特定需求。

策略路由提供了這樣一種機(jī)制：根據(jù)網(wǎng)絡(luò)管理者制定的標(biāo)準(zhǔn)來(lái)進(jìn)行報(bào)文的轉(zhuǎn)發(fā)。這種標(biāo)準(zhǔn)根據(jù)實(shí)際的應(yīng)用需求來(lái)指定，它的依據(jù)可以是協(xié)議類(lèi)型、應(yīng)用、報(bào)文大小、或者IP源地址中的一個(gè)或者多個(gè)的組合。

當(dāng)數(shù)據(jù)包經(jīng)過(guò)路由器轉(zhuǎn)發(fā)時(shí)，路由器根據(jù)預(yù)先設(shè)定的策略對(duì)數(shù)據(jù)包進(jìn)行匹配，如果匹配到一條策略，就根據(jù)該條策略指定的路由進(jìn)行轉(zhuǎn)發(fā)；如果沒(méi)有匹配到任何策略，就使用路由表中的各項(xiàng)根據(jù)目的地址對(duì)報(bào)文進(jìn)行路由。

安達(dá)通公司新近推出支持多線(xiàn)路均衡的新型安全網(wǎng)關(guān)。該安全網(wǎng)關(guān)具備4個(gè)網(wǎng)絡(luò)口，可支持1~3個(gè)WAN口，用于連接不同的寬帶上網(wǎng)線(xiàn)路。安全網(wǎng)關(guān)提供靈活的策略路由能力，不僅能夠根據(jù)源地址、協(xié)議類(lèi)型、應(yīng)用、報(bào)文大小、鏈路流量進(jìn)行路由，而且可以根據(jù)報(bào)文數(shù)據(jù)流的發(fā)起方向來(lái)確定以后的路由，在使用時(shí)更加靈活，能夠滿(mǎn)足各種應(yīng)用環(huán)境的需要。

常見(jiàn)的應(yīng)用模式有以下幾種：

1.上網(wǎng)負(fù)載均衡：對(duì)于多條ISP線(xiàn)路，網(wǎng)絡(luò)管理員可以在不同的路徑之間根據(jù)帶寬分配內(nèi)網(wǎng)上網(wǎng)流量，實(shí)現(xiàn)負(fù)載平衡。

2.基于源地址選路：例如一個(gè)網(wǎng)絡(luò)通過(guò)兩條速度不同的線(xiàn)路接入互聯(lián)網(wǎng)，管理員可以指定內(nèi)網(wǎng)中一些特定的用戶(hù)使用快速線(xiàn)路，而普通用戶(hù)使用慢速線(xiàn)路。

3.根據(jù)服務(wù)級(jí)別選路：對(duì)于不同服務(wù)要求（如：傳送速率、吞吐量以及可靠性等）的數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)的狀況進(jìn)行不同的路由。如：指定語(yǔ)音與視頻等應(yīng)用走帶寬大的線(xiàn)路，數(shù)據(jù)應(yīng)用走帶寬小的線(xiàn)路。

4、VPN線(xiàn)路備份：安全網(wǎng)關(guān)的幾條接入線(xiàn)路都可以作為VPN接入的端點(diǎn)，移動(dòng)用戶(hù)可以從任何一個(gè)接入點(diǎn)通過(guò)VPN隧道安全接入內(nèi)網(wǎng)，從而實(shí)現(xiàn)vpn接入線(xiàn)路的相互備份。

策略路由設(shè)備應(yīng)用示意圖

在如圖的示例中，2M的ADSL線(xiàn)路和10M線(xiàn)路分別接在安全網(wǎng)關(guān)的wan1和wan2口上，來(lái)自LAN內(nèi)部的上網(wǎng)流量，可以按管理員的指定將流量按照指定比例，動(dòng)態(tài)地分配到這兩條線(xiàn)路上。也可以指定特定的PC走指定的線(xiàn)路上網(wǎng)。對(duì)于VPN功能，安全網(wǎng)關(guān)的兩個(gè)wan口可以同時(shí)和遠(yuǎn)端不同IP的安全網(wǎng)關(guān)建立VPN隧道；內(nèi)網(wǎng)的移動(dòng)辦公用戶(hù)在internet上可以通過(guò)安全客戶(hù)端軟件，選擇通過(guò)兩條線(xiàn)路中的某一條，以VPN隧道接入到內(nèi)網(wǎng)中，并且可以方便地在兩條線(xiàn)路中切換而同時(shí)對(duì)應(yīng)用完全透明。