引言：当今计算机网络已经深入各个领域，在网络的规划设计时，内部局域网和外部互联网已经普遍采取了隔离措施。但是，当安全性提高的同时也就意味着放弃了某些便利性，例如在我们实际工作中有很多场景确实需要内外网同时使用才能完成。

当今计算机网络已经深入各个领域，它正在对人们的生活方式和工作方式产生着前所未有的影响。同时，随着网络规模的不断扩大，人们对网络知识的了解不断深入，网络上的攻击行为变得越来越多，网络与信息的安全重要性已经不容忽视。

在这种形势下，当前在网络的规划设计时，内部局域网和外部互联网已经普遍采取了隔离措施。但是，当安全性提高的同时也就意味着放弃了某些便利性，例如在我们实际工作中有很多场景确实需要内外网同时使用才能完成。以医院为例，内网医疗设备的安装调试、各类程序升级、软件的故障处理、远程会诊，以及农合、医保、内网病毒查杀等等都需要调取外部的数据，同时管理员的数据查询汇总，软件、网络运维与管理都有这样的实际需求。

图1 内外网拓扑

接下来结合笔者的实践经验详细介绍在内外网逻辑隔离的情况下，利用策略路由Route-map工具在网络核心层来实现内外网的互联互通。策略路由（PBR：Policy-Based Routing）提供了一种比基于目的地址进行路由转发更加灵活的数据包路由转发机制。策略路由可以根据 IP/IPv6 报文源的地址、目的地址、端口以及报文长度等内容灵活地进行路由选择，其优先级比普通的路由高，这样就可以按照网络管理员的意愿针对部分感兴趣的流量重新定义报文的转发路径，从而满足其他一些特殊场景下的需求。……