多分支专网策略路由与割接

项目背景

新建一条专线后，需要把特定业务流量引流到专线出口，同时不影响其它业务；现有设备上已有策略，直接叠加容易出现优先级混乱。

服务内容

1. 现状核对：先梳理接口上已有的策略与生效顺序，画出现状图
2. 策略路由：ACL → 流分类 → 流行为（重定向下一跳）→ 流策略 → 入接口，显式设置优先级
3. 配套 NAT：专线出口如需要 NAT，同步配置并验证回程
4. 割接方案：分步执行（引一条业务 → 验证 → 再引下一条），每步有验证方法与回退动作
5. 资料更新：拓扑图、路由表、策略清单、地址表同步更新

交付物

• 策略清单（编号、匹配网段、下一跳、生效接口、优先级）
• 割接方案与回退步骤、执行时间线记录
• 路由与策略配置备份
• 更新后的拓扑图与地址表

验收方式

用 traceroute 从业务网段验证路径是否为专线出口；未匹配网段路径保持不变；执行一次回退演练，确认能恢复到割接前状态；核对资料与配置一致。

难点与处理

• 难点一：新旧策略共存导致生效顺序不确定。处理：显式设置 precedence，并在接口上核对绑定顺序。
• 难点二：只配策略没配 NAT，业务单向不通。处理：策略与 NAT 成对配置、成对验证。
• 难点三：割接窗口短。处理：把割接拆成可独立验证的小步骤，任何一步失败立即回退该步。

项目结果

指定业务按预期走专线出口，其它业务不受影响；割接过程可回退、可记录，后续维护有清单可查。