МКСЗ «Diamond Next» поддерживает статическую и динамическую маршрутизацию сетевого трафика. Устройство может использоваться как на границе защищаемой сети, так и внутри распределённой инфраструктуры, обеспечивая обмен маршрутной информацией, выбор оптимального пути передачи данных, резервирование каналов связи и автоматическое восстановление сетевой связности при изменении топологии.
Для построения маршрутов администратор может использовать статические записи, маршруты по умолчанию и протоколы динамической маршрутизации. Поддерживаются RIP, RIPng, OSPF, OSPFv3, BGP, EIGRP и IS-IS, что позволяет интегрировать МКСЗ «Diamond Next» в существующую сетевую инфраструктуру и организовать обмен маршрутной информацией с оборудованием различных производителей.
Статическая маршрутизация может применяться в небольших сетях, для настройки заранее определённых путей передачи трафика, подключения отдельных сегментов и формирования резервных маршрутов. Для каждого маршрута могут задаваться необходимые параметры, определяющие порядок его использования.
МКСЗ «Diamond Next» поддерживает использование нескольких маршрутов к одному назначению. Механизмы ECMP и WCMP позволяют распределять трафик между несколькими каналами с равной или различной пропускной способностью. Для шлюзов могут задаваться весовые коэффициенты и приоритеты, благодаря чему администратор может управлять распределением нагрузки и порядком переключения на резервные каналы.
Поддерживается настройка до четырёх шлюзов по умолчанию. Это позволяет объединять пропускную способность нескольких внешних каналов, резервировать сетевые подключения и сохранять доступность внешних ресурсов при отказе одного из направлений.
Для логического разделения сетевой инфраструктуры могут создаваться независимые экземпляры таблиц маршрутизации VRF. Каждый VRF формирует отдельный контекст маршрутизации со своим набором интерфейсов и маршрутов. Это позволяет изолировать сетевые сегменты, заказчиков или функциональные зоны друг от друга в пределах одного устройства.
Средства управления маршрутной информацией позволяют контролировать маршруты, получаемые от соседних маршрутизаторов и передаваемые им. Администратор может ограничивать распространение отдельных сетей, выбирать предпочтительные маршруты и формировать правила обмена маршрутной информацией в соответствии с архитектурой и политикой безопасности организации.
Помимо обычной маршрутизации по адресу назначения, устройство поддерживает перенаправление трафика на основе списков доступа — ACL-Based Forwarding (ABF). Этот механизм позволяет выбирать путь передачи трафика в зависимости от заданных условий, например адресов источника и назначения, используемого протокола и портов транспортного уровня.
Для оперативного обнаружения недоступности соседнего устройства или сетевого пути поддерживается протокол Bidirectional Forwarding Detection (BFD). Он обеспечивает быстрое выявление отказов и может использоваться совместно с протоколами динамической маршрутизации, ускоряя переключение на доступный маршрут по сравнению со штатными механизмами обнаружения отказов.
Поддержка протокола Label Distribution Protocol (LDP) обеспечивает обмен информацией о метках при взаимодействии с сетевой инфраструктурой MPLS.
Совокупность механизмов статической и динамической маршрутизации, ECMP/WCMP, VRF, PBR и BFD позволяет использовать МКСЗ «Diamond Next» в сетях различного масштаба — от подключения отдельных защищаемых сегментов до построения отказоустойчивой распределённой инфраструктуры с несколькими каналами связи и сложной политикой передачи трафика.