Linux网络策略路由

一、前言

在实际的运维操作过程中，时常会面临单个计算节点配备多个网络接口的情形，特别是在云计算平台中，为云服务器配置多个网卡已成为一种普遍的网络架构方式。针对此类情况，如何确保多个网络接口能够稳定运行，本期将以此为切入点，重新梳理Linux系统中策略路由的相关理论知识。

【策略路由PBR（Policy-Based-Route），又被称为源路由，是一种相较于传统基于目标网络的路由方式更为灵活的数据包转发机制。该技术突破了传统路由表的选路规则，能够依据管理员设定的特定策略条件（例如源IP地址、源端口以及协议类型）来决定数据包的转发路径。Linux系统通过路由策略数据库 RPDB（Routing Policy DataBase，即用于存储策略信息的数据库）实现基于策略的路由功能。RPDB支持多个独立的路由表，在RHEL系统中，默认情况下，内核会根据目标地址选择对应的网络数据包转发路径。而基于策略的路由则允许用户配置更为复杂的网络环境，例如当前系统所使用的NetworkManager或systemd管理的操作系统，在多网卡配置、需要更自由灵活网络控制