H3C路由器双WAN怎么设置？

H3C路由器双WAN设置本质是通过策略路由（PBR）技术，对不同业务流量实施精准分流与智能冗余。它并非简单地将两条宽带“并联叠加”，而是依托ACL规则识别应用类型、目标地址或协议特征，再结合Next-hop指定转发路径，使ERP系统优先走低延迟专线WAN1，网页浏览等普通流量自动调度至WAN2，跨运营商访问还能按目的IP归属匹配对应出口——这一机制已在H3C MSR3610等主流网关设备中成熟落地，经IDC企业网络部署报告验证，可提升双链路带宽综合利用率超40%，故障切换时间稳定控制在毫秒级，切实支撑中小企业多业务并发与高可用组网需求。

一、明确双WAN物理连接与基础IP规划

首先确认H3C路由器（如MSR3610）两个WAN口已分别接入电信专线与联通宽带，建议WAN1接高SLA保障线路（如MPLS专线或企业光纤），WAN2接普通宽带。在Web管理界面或CLI中，为WAN1配置静态IP或PPPoE拨号参数，WAN2同样完成拨号或DHCP获取；内网LAN口需统一规划私有网段（如192.168.10.0/24），并关闭DHCP冲突项。此阶段务必记录两条链路的默认网关地址及可达性测试结果，为后续策略路由提供准确Next-hop依据。

二、构建ACL规则精准识别业务流量

进入“安全策略→ACL配置”模块，创建编号型高级ACL（如ACL 3001）。针对ERP系统，添加规则匹配目的端口TCP 1521（Oracle）或8080（定制服务），源地址为内网服务器子网；针对视频会议，匹配UDP 5060（SIP）、10000–20000（RTP媒体流）；普通上网则用通配符匹配HTTP/HTTPS（端口80、443）及DNS（53）。每条规则需严格设置permit动作，并按业务优先级由高到低排序，避免低优先级规则提前截断匹配。

三、绑定策略路由并指定出口路径

在“路由策略→PBR配置”中新建策略路由实例（如pbr-erp），将前述ACL 3001关联至该实例，并设置下一跳：ERP流量指向WAN1网关（如10.1.1.1），视频会议指向WAN1备用网关或直连下一跳，普通流量则指向WAN2网关（如192.168.2.1）。关键步骤是在内网LAN接口（如GigabitEthernet0/0）的入方向调用该PBR策略，确保所有上行流量经策略判断后再转发。

四、验证与持续优化要点

通过命令行执行display pbr statistics查看各规则匹配计数，结合tracert -a 指定源地址测试路径是否命中预期WAN口；模拟WAN1断开后，观察display ip routing-table protocol static是否自动刷新备份路由。建议启用日志审计功能，定期导出ACL匹配日志分析分流比例，若发现某类流量未按预期调度，需核查ACL源/目的地址掩码精度及策略应用接口方向。

综上，H3C双WAN配置是策略驱动的精细化网络治理实践，重在规则设计与路径闭环验证。