paloalto基于策略路由出向鏈路負(fù)載均衡多

PaloaltoPBF 、平臺(tái)使用的是VM5.0.3版 缺省路由ISP1指向 、之后我們來(lái)看如何配置聯(lián)通與配置電信PBF（策略路由為什么要做這個(gè)配置，在第一章我已經(jīng) 這個(gè)功能主要用于多ISP鏈路接入，例如：ISP1是聯(lián)通、ISP2是電信，內(nèi)網(wǎng)多個(gè)VLANPaloalto臺(tái)設(shè)備上只允許配置一條0.0.0.0/0缺省路由，所以我們?cè)贗SP1（聯(lián)通）上配置了一條缺省路ISPPBF“第一條是目的地址是聯(lián)通地址組（地址組需要在object里面配置好）的嚇一跳是聯(lián)通ISP（object）ISP路，如果訪問國(guó)外地址、或是移動(dòng)ISP等地址那就會(huì)匹配默認(rèn)的卻生路（0.0.0.0/0。還有一個(gè)問題就是DNS，我們知道上網(wǎng)時(shí)需要DNS，但是我們通常只能填寫一個(gè)DNS，你用聯(lián)通的DNS去解析他們都會(huì)給你聯(lián)通的地址去訪問，所以北方用戶的聯(lián)通鏈路壓力會(huì)很最后別忘分別配置聯(lián)通、電信兩條VM5.0.3ISP1ISP2、zone缺省路由ISP1這是聯(lián)通電信的地址表，接下來(lái)我來(lái)告訴大家如何快速導(dǎo)入到設(shè)備里。我們使用UltraEdit（以下簡(jiǎn)稱（如下是命令格式，Paloaltoshowconfig是XMLset命令集admin@PA-VM>setcliconfig-output-formatsetadmin@PA-VM>configureEnteringconfigurationmodesetaddress222.160.0.0-222.163.255.255ip-range222.160.0.0-（之后我們知道了CLIUE的插入列命令插入編輯好地址簿，看下一步（這是我把setaddress插入了第一列（注意！IP地址范圍其實(shí)是名字，ip-rangeIP地址(CLIPaloalto命令行上面，中間有空格也沒關(guān)系，它會(huì)100web手工輸入，也可以嘗試)（之后我們就可以把命令復(fù)制到PaloaltoSSH登陸的窗口里，一般我建議先輸入幾個(gè)試試是否有格式錯(cuò)誤，invalidsyntax,ip-rangee（10020個(gè)一組復(fù)制，這PBFUE（如下是showadmin@PA-VM>setcliconfig-output-formatsetadmin@PA-VM>configureEnteringconfigurationmode（UE批量插入address-group（同時(shí)可以添加監(jiān)控、如果聯(lián)通或電信鏈路失效可以自動(dòng)切換到缺省靜態(tài)路由waitrecover是等待這個(gè)鏈路回復(fù)生效，failover是遇到鏈路故障就關(guān)閉這個(gè)策略，這樣所有的流量就走默認(rèn)路由了。