IPS有沒有策略路由旁路部署方案

可以這麼做的，但是沒有具體的方案

可以參考以下配置

一、組網描述：

交換機旁掛防火牆：
交換機和防火牆起兩個互聯地址：
交換機1.1.1.1對應防火牆的1.1.1.2
交換機的2.2.2.2對應防火牆的2.2.2.1
業務vlan 100，網段是192.168.100.1/24；業務vlan 200，網段是192.168.200.1/24；業務vlan網關都在交換機上
交換機上連口是vlan 10，互聯地址是：192.168.10.1

二、由內到外出去的流量：

交換機上配置：

acl advanced 3100
rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255

acl advanced 3200
rule 5 permit ip source 192.168.100.0 0.0.0.255
rule 15 permit ip source 192.168.200.0 0.0.0.255

policy-based-route aaa permit node 5
if-match acl 3100

policy-based-route aaa permit node 10
if-match acl 3200
apply next-hop 1.1.1.2

interface Vlan-interface 100 內網網關
ip address 192.168.100.1 24
ip policy-based-route aaa

interface Vlan-interface 200 內網網關
ip address 192.168.200.1 24
ip policy-based-route aaa

防火牆上配置：
ip route-static 0.0.0.0 0.0.0.0 2.2.2.2

三、由外到內回來的流量：

acl advanced 3300
rule 5 permit ip destination 192.168.100.0 0.0.0.255
rule 15 permit ip destination 192.168.200.0 0.0.0.255

policy-based-route bbb permit node 10
if-match acl 3300
apply next-hop 2.2.2.1

interface Vlan-interface 10 交換機上聯口
ip address 192.168.10.1 24
ip policy-based-route bbb

防火牆上配置：
ip route-static 192.168.0.0 255.255.0.0 1.1.1.1