Windows
macOS
Android
iOS
当企业从单一出口扩展到两条或更多线路，网络表面上获得了冗余，实际却增加了路径不对称、会话中断、路由泄漏和故障误判等问题。做好企业多出口路由策略设计，不能只比较带宽，还要明确哪些流量走哪条线路、出口故障后如何迁移，以及恢复时怎样避免反复切换。
一、先划分线路角色，再决定流量走向
常见线路包括运营商互联网专线、园区到云厂商的专线、分支互联链路和备份宽带。它们的时延、地址资源、服务等级和可承载业务不同，不能简单按“主线”和“备线”一刀切。
1. 按业务属性建立出口分层
- 云上业务：优先使用云专线或专用互联，避免访问同一云资源时绕行公网。
- 对外发布服务：使用固定地址和明确的入站防护策略，不能因出口切换让外部访问地址无故变化。
- 普通办公流量：可使用成本较低或容量较大的线路，并设置带宽和连接数上限。
- 运维与管理流量：单独规定来源网段和出口，避免管理连接与员工上网共享同一故障域。
这种分层是企业多出口路由策略设计的起点。线路数量增加后，最危险的做法是只配置默认路由，再让设备依据局部优先级自动选择。
二、重点防范五类路由风险
路由泄漏与错误宣告
使用边界网关协议或静态路由时，应限制可发布的前缀范围。企业内部网段、云上网段和对外发布地址要分别建立清单，并通过前缀过滤、最大前缀数和路由策略限制异常学习。一个配置错误可能让内部地址被发往不应到达的线路，也可能造成回程流量绕行。
路径不对称
请求从线路甲出去，响应却从线路乙返回，经过状态防火墙、地址转换设备或入侵防御设备时，可能被视为异常连接。尤其是同一会话中途改变出口，常见结果是连接重置或业务重新登录。因此，出口调度应尽量以会话为单位，而不是每个数据包单独分流。
故障切换过于敏感
只检测网关是否可达，不能证明运营商线路或目标网络正常。更稳妥的检测应分为设备、线路和业务三层：先检查接口与邻居状态，再检查多个外部探测点，最后验证关键业务端口。连续失败通常达到数次、持续约十几秒后再切换更稳妥，但具体阈值要结合线路质量和业务容忍度调整。
地址与会话连续性
不同出口通常对应不同的公网地址。正在进行的远程会议、文件传输或管理连接，切换后未必能够继续。对于不能中断的业务，应优先采用具备统一入口、连接代理或专线承载的架构；不能把多出口本身当作会话不中断的保证。
恢复抖动与策略冲突
主线路恢复后立即抢回流量，可能造成数分钟内反复切换。应设置恢复延迟、保持时间和回切条件，并检查防火墙、负载均衡器、路由器上的优先级是否一致。不同厂商设备的管理距离、策略优先级和健康检查名称可能不同，不能直接照搬模板。
三、把策略写成可验证的规则
在实施企业多出口路由策略设计前，建议先形成一张业务矩阵，至少包括源网段、目标网段、应用类型、首选线路、备用线路、允许的地址转换方式和故障后的处理方式。规则越具体，排障时越容易定位。
- 盘点所有出口的带宽、地址、运营商、设备接口和合同约束，标记哪些线路允许对外发布地址。
- 按业务建立路由优先级，明确静态路由、策略路由和动态路由谁负责最终决策，避免多套机制同时改写路径。
- 为每条线路设置独立健康检查，至少覆盖本地设备、运营商下一跳和多个外部目标。
- 配置会话保持、地址转换和回程路由，确认同一业务连接不会因普通负载分担而跨出口。
- 在维护窗口模拟拔除主线路、阻断上游和恢复线路，分别观察新建连接、已有连接、内部互访和对外发布服务。
- 记录切换时间、丢失的连接类型、路由表变化及告警内容，形成回滚条件和操作手册。
四、负载分担不等于平均分流
两条线路带宽相同，也不代表应各承担一半流量。线路质量、计费方式、可用地址数量和高峰期拥塞程度都可能不同。可以按业务类别、源网段或连接数进行分担，但应给关键业务预留容量。例如，办公访问可使用加权分流，数据库同步则固定走稳定线路；对延迟敏感的业务，应优先观察时延波动和丢包，而不是只看标称带宽。
如果设备支持基于应用、地址组或连接状态的策略，应先小范围启用，再逐步扩大。每次只改变一个变量，便于判断问题来自线路、规则还是设备资源。日志中应保留命中的策略名称、选定接口和切换原因。
五、上线后的检查重点
- 每天检查路由邻居、前缀数量、接口错误和健康检查结果。
- 每周抽查不同办公网段和业务系统的实际出口，确认没有绕过既定策略。
- 每月进行一次主备切换演练，并核对防火墙状态表、地址转换表和监控告警。
- 线路、地址段、设备软件或云端网络发生变更时，重新评估回程路径与访问控制。
总的来说，企业多出口路由策略设计的核心不是把线路全部利用起来，而是让路径选择可解释、故障切换可预测、业务会话有边界、恢复过程可控制。只有将路由、状态设备、地址规划和监控放在同一套验证流程中，多出口才真正具备可用的冗余价值。
常见问题
多出口一定要使用动态路由吗？
不一定。出口数量少、业务边界清晰时，静态路由配合健康检查可能更易维护；网络规模扩大、需要自动学习路径时，再考虑动态路由。
能否把两条线路做简单的流量均分？
可以，但不适合所有业务。均分可能忽略线路质量、地址限制和会话连续性，通常应先按业务和连接状态分流。
主线路恢复后是否应立即回切？
不建议立即回切。应设置稳定观察期，并确认线路连续正常后再恢复优先级，避免故障抖动。
如何判断切换测试是否合格？
至少分别检查新建连接、已有会话、内部访问、云资源访问和对外发布服务，并记录切换时长及失败范围。