根据IP过滤2个WAN的networkingstream量？

作为之前的答案之一，您可以使用基于策略的路由并在您的路由器上设置路由图。 但是，不使用VLAN或静态IP，您可以使用QoS标记。 这可以在组策略中推广到Windows PC，并且路由器上的路由映射可以configuration为查找特定的DSCP值，以区分PC和Mac。

就像我说的，这可以configuration一个组策略，所以你可以从字面上添加或删除计算机或从一个组中select哪台计算机使用哪个互联网连接。

编辑：下面应该与Cisco ASA和思科第3层交换机一起使用

这可能工作：

• configuration两个VLAN – 一个用于Windows，一个用于MAC
• 将独立的DHCP作用域分配给两个VLAN
• configuration路由以允许VLAN在彼此之间传递通信，这将允许MAC和Windows与Exchange服务器通话。

那么你可以在Cisco上configuration一些叫PBR的策略。

您可以在思科ASA上configuration称为Polic Base路由（PBR）的模块。路由器通过称为路由映射的增强型数据包filter传递数据包。 根据路由映射中定义的标准，将数据包转发/路由到适当的下一跳。

http://www.ciscozine.com/pbr-route-a-packet-based-on-source-ip-address/ http://howdoesinternetwork.com/2013/configuration-of-pbr-policy-based-routing

如果要将所有计算机保留在同一个子网上，则可以将DHCPconfiguration为基于MAC地址分配IP，然后为每个IP创build一个PBR。

我强烈build议在这种types的环境中使用链接平衡器 。

我在客户所在地大量使用Elfiq链路平衡器 ，因为它允许它们容纳多个ISP和传输选项，同时保留一个防火墙（通常是Cisco ASA）。

像这样的解决scheme可以让您非常精确地控制源和协议的入站和出站负载平衡，并允许您使用8种负载平衡algorithm中的任何一种。 您可以设置如何在ISP链接上共享连接的阈值; 例如，如果50Mbps链路使用80％，则开始通过另一条线路发送stream量。 或者也许循环分配…或者总是使用最less的忙线来build立新的连接。

ISP链接直接插入位于防火墙前的Elfiq设备，并在发生硬件故障时具有直通function。 您仍然可以终止您的VPN等端点。

值得一些考虑…