这取决于您是否有想要冗余可达性的公共 IP（或 ASN）块。如果您需要做的只是为您的 LAN 处理多个出站路径，我会使用路由器 - 新的 891 并相应地配置它。

如果您想要冗余（多路径）入站可达性，那可能会涉及与您的 ISP 的 BGP 对等互连，除​​非单个 ISP 提供两个链接 - 在这种情况下，他们可能可以在他们的设备上为您设置。

基于策略的路由配置帮助我们参考源将流量路由到目的地。

使用 PBR 流量只能路由。它对控制流量有限制。

ASA 防火墙是一种安全设备，通过在防火墙中制定安全策略，对入站和出站流量进行细粒度控制和监控流量。C891 具有控制和监控流量的限制。