我目前为特定应用程序（例如Skype）提供专用互联网链接的解决方案是使用带有Skype服务器IP地址的静态目标的PBR。
但不幸的是，IP 地址可能会更改/添加，我们必须在 PBR 中手动配置它们。所以我想考虑另一种方法来做这个解决方案。我能想到的一种是使用一些 DPI 标记 DSCP，并让路由器通过 DSCP 标记来做 PBR。但我仍然不确定它是否足够准确。
为 Skype 专用互联网链接而不是 PBR 的更好方法
网络工程
万
pbr
2021-07-13 07:52:04
3个回答
在 Windows 中，您可以使用基于策略的 QoS 在应用程序名称上设置 DSCP 匹配（通过组策略应用）
编辑：文档指的是 Server 2008，但该功能似乎也适用于 Windows 7 桌面
从 IOS 12.4(4)T 开始，NBAR 可用于对 Skype 流量进行分类。您可以使用类映射来标记 Skype 流量，如下所示：
class−map match−any skype_traffic
match protocol skype
然后使用带有 PBR 的类映射而不是匹配 Skype 服务器 IP 地址的 ACL。
如果目标 IP 地址保持不变 - 为什么不简单地使用指向您提到的专用链接的静态路由？通过这种方式，您无需路由器查看您设置的每个匹配标准。
例如，“skype”服务器 IP 地址 = 10.1.1.1，第二个链接是 192.168.1.2
ip 路由主机 10.1.1.1 192.168.1.2
我有类似的情况，广播服务是通过第二个链接处理的。这不需要 pbr。
我之前使用过 PBR - 但这是为了在同一网络上使用特定网关获得特定来源。