配置基于策略的高级路由策略
您可以使用“添加 APBR 策略”页面创建基于策略的高级路由 (APBR) 配置文件(也称为应用程序配置文件),以匹配应用和应用程序组,并将与配置文件匹配的数据包重定向到指定的路由实例进行路由查找。APBR 配置文件评估应用感知流量,并根据应用和应用组的属性允许或拒绝流量。如果会话要保持活动状态,则在会话的第一个数据包中建立的上下文必须与所有后续数据包中包含的上下文匹配。
APBR 配置文件与入口流量相关联。应用程序配置文件可以附加到安全区域,也可以附加到与安全区域关联的特定逻辑或物理接口。
要配置 APBR 配置文件,请执行以下作:
田 |
描述 |
|---|---|
名字 |
输入唯一的字母数字字符、冒号、句点、破折号和下划线字符串。不允许有空格;最大长度为 63 个字符。 |
描述 |
输入 APBR 配置文件的描述;最大长度为 255 个字符。 |
设备 |
选择一个或多个设备以将它们与策略关联。但是,一个设备一次只能关联一个 APBR 策略。 在 “可用 ”列中选择设备,并将其移动到 “已选择” 列。 |