Маршрутизация на основе политик (PBR)

Помимо маршрутизации на основе стандартных свойств пакетов, таких как IP-адрес назначения, Kaspersky SD-WAN поддерживает маршрутизацию на основе политик (Policy-based Routing, PBR). Этот тип маршрутизации основан на использовании политик – наборах правил маршрутизации, или IP-правил, создаваемых пользователем (администратором или тенантом) и сохраняемых на устройстве. Ниже приведены примеры пользовательских сценариев использования PBR-маршрутизации:

• Перенаправление трафика для сетей, определенных пользователем, в обход межсетевого экрана в случае проблем с межсетевым экраном.

• Перенаправление трафика для сетей, определенных пользователем, в интернет через SD-WAN в сторону шлюза, который является единой точкой выхода в интернет для всех CPE.

Вы можете создавать и просматривать правила маршрутизации как в командной строке на устройстве CPE с помощью команд пакета утилит iproute2, так и в графическом интерфейсе оркестратора. В этом разделе дается описание работы с правилами маршрутизации в графическом интерфейсе оркестратора.