H3C 双 WAN 口策略路由配置技术教程：选路、备份与负载

中小企业常拉两条宽带（如电信+联通）做冗余或分流，但默认路由只能指一条。要让流量”该走哪条走哪条”，靠策略路由（PBR）。下面以 H3C 为例讲清。

一、双 WAN 的核心价值

双 WAN 口（如 GE0/0、GE0/1 分别接不同运营商）配合 PBR，可精准引导流量：提升带宽利用率避免单口过载、保障核心业务走低延迟链路、链路冗余（某 WAN 故障自动切备用）、并按跨运营商访问优化（访电信走电信口、访联通走联通口）。

二、关键术语

双 WAN 口：两个外网接口接不同链路；PBR（策略路由）：基于匹配规则（网段/IP/端口/协议）引导转发，优先级高于普通路由表；ACL：精准匹配目标流量，是 PBR 的匹配工具；Next-hop：匹配成功后流量的下一跳（对应 WAN 的运营商网关）；冗余备份：主 WAN 故障流量自动切备用。

三、基础配置思路

先给两 WAN 口配运营商分配的公网 IP 并 undo shutdown，两口须不同网段避免冲突。配两条默认路由，用 preference 区分主备（如 WAN1 preference 60、WAN2 preference 100，值小优先），兜底未匹配策略的流量。再建 ACL 匹配核心业务（如 ERP、视频会议网段），写 PBR 把匹配流量设 next-hop 指向 WAN1，普通流量走 WAN2 默认路由。

四、排错要点

PBR 不生效先查 ACL 是否命中、next-hop 是否可达；切换不灵查默认路由 preference 与探测（可结合 NQA/Track 探测链路通断再触发切换）。双 WAN 的真正价值在”策略+探测”，光配两条默认路由只能做主备、做不了精细分流。

三、H3C 双 WAN 策略路由要点

• 选路 → PBR 按源/目的/协议分流，主备或负载。
• 切换 → 线路探测失败自动切默认路由。
• 对称 → 回包路径须与入站一致，防非对称断连。

双 WAN 最常见故障是非对称路由：A 口进 B 口出，状态防火墙直接丢包。配置后拔线实测切换，并核对回包接口，才是真”双活”而非”双待”。