ADC

针对 IPv6 流量的基于策略的路由 (PBR6)

配置 PBR6s 涉及以下任务:

  • 创建一个 PBR6。
  • 应用 pbR6s。
  • (可选)禁用或启用 PBR6。
  • (可选)重新编号 PBR6 的优先级。

创建或修改 PBR6

您不能使用相同的参数创建两个 PBR6。如果您尝试创建副本,则会出现一条错误消息。

您可以配置 PBR6 的优先级。优先级(整数值)定义了 NetScaler 设备评估 PBR6 的顺序。当您在不指定优先级的情况下创建 PBR6 时,NetScaler 会自动分配一个 10 的倍数的优先级。

如果数据包与 PBR6 定义的条件相匹配,则 NetScaler 会执行操作。如果数据包与 PBR6 定义的条件不匹配,NetScaler 会将该数据包与优先级第二高的 PBR6 进行比较。

CLI 过程

要使用 CLI 创建 PBR6,请执行以下操作:

在命令提示符下,键入:

  • add ns pbr6 <name> <action> [-srcIPv6 [\<operator>] <srcIPv6Val>] [-srcPort [\<operator>] <srcPortVal>] [-destIPv6 [\<operator>] <destIPv6Val>] [-destPort [\<operator>] <destPortVal>] [-srcMac \<mac_addr>] [-protocol \<protocol> |-protocolNumber \<positive_integer>] [-vlan \<positive_integer>] [-interface \<interface_name>] [-priority \<positive_integer>] [-state ( ENABLED | DISABLED )] [-msr ( ENABLED | DISABLED ) [-monitor \<string>]] [-nextHop \<nextHopVal>] [-nextHopVlan \<positive_integer>]
  • show ns pbr

要使用 CLI 修改或删除 PBR6,请执行以下操作:

要修改 PBR6,请键入 set pbr6 <name>命令和要更改的参数及其新值。

要使用 CLI 删除一个或所有 PBR6,请执行以下操作:

在命令提示符下,键入以下命令之一:

  • rm ns pbr6 <name>
  • 清除 ns pbr6

GUI 程序

要使用 GUI 创建或修改 PBR6,请执行以下操作:

导航到系统 > 网络 > PBR,然后在 PBR6s 选项卡上添加新的 PBR6 或编辑现有的 PBR6。

要使用 GUI 删除一个或所有 PBR6,请执行以下操作:

导航到系统 > 网络 > PBR,然后在 PBR6s 选项卡上删除 PBR6。

应用 pbR6s

您必须使用PBR6才能激活它。以下过程会重新应用所有尚未禁用的 PBR6。PBR6s 构成内存树(查找表)。例如,如果您创建了 10 个 PBR6 (p6_1-p6_10),然后再创建一个 PBR6 (p6_11) 并应用它,则所有 pbr6 (p6_1-p6_11) 都会被重新应用并创建一个新的查找表。如果会话有与之相关的 DENY PBR6,则会话将被销毁。

每次修改任何 PBR6 后,都必须应用此程序。例如,禁用 PBR6 后必须遵循此步骤。

注意: 在 NetScaler 设备上创建的 PBR6 在应用之前无法运行。

要使用 CLI 应用 PBR6s,请执行以下操作:

在命令提示符下,键入:

  • apply ns PBR6

要使用 GUI 应用 pbr6s,请执行以下操作:

  1. 导航到“系统”>“网络”>“PBR”。
  2. 在 PBR6s 选项卡上,选择 PBR6,在“操作”列表中选择“应用”。

启用或禁用 PBR6

默认情况下,PBR6s 处于启用状态。这意味着在应用 PBR6s 时,NetScaler 设备会自动将传出的 IPv6 数据包与配置的 PBR6 数据包进行比较。如果查找表中不需要 PBR6,但需要将其保留在配置中,则在应用 PBR6 之前必须将其禁用。应用 PBR6s 后,NetScaler 不会将传入的数据包与禁用的 PBR6s 进行比较。

要使用 CLI 启用或禁用 PBR6,请执行以下操作:

在命令提示符下,键入以下命令之一:

  • enable ns pbr <name>
  • disable ns pbr <name>

要使用 GUI 启用或禁用 PBR6,请执行以下操作:

  1. 导航到“系统”>“网络”>“PBR”。
  2. 在 PBR6s 选项卡上,选择 PBR6,在“操作”列表中选择“启用”或“禁用”。

对 pbr6s 进行重新编号

您可以自动对 PBR6 进行重新编号,将其优先级设置为 10 的倍数。

要使用 CLI 对 PBR6 进行重新编号,请执行以下操作:

在命令提示符下,键入:

  • renumber ns pbr6

要使用 GUI 对 PBR6 进行重新编号,请执行以下操作:

导航到“系统”>“网络”>“PBR”,在 PBR6s 选项卡的“操作”列表中,选择“重新编号优先级”。

针对 IPv6 流量的基于策略的路由 (PBR6)