IPS有没有策略路由旁路部署方案

可以这么做的，但是没有具体的方案

可以参考以下配置

一、组网描述：

交换机旁挂防火墙：
交换机和防火墙起两个互联地址：
交换机1.1.1.1对应防火墙的1.1.1.2
交换机的2.2.2.2对应防火墙的2.2.2.1
业务vlan 100，网段是192.168.100.1/24；业务vlan 200，网段是192.168.200.1/24；业务vlan网关都在交换机上
交换机上连口是vlan 10，互联地址是：192.168.10.1

二、由内到外出去的流量：

交换机上配置：

acl advanced 3100
rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255

acl advanced 3200
rule 5 permit ip source 192.168.100.0 0.0.0.255
rule 15 permit ip source 192.168.200.0 0.0.0.255

policy-based-route aaa permit node 5
if-match acl 3100

policy-based-route aaa permit node 10
if-match acl 3200
apply next-hop 1.1.1.2

interface Vlan-interface 100 内网网关
ip address 192.168.100.1 24
ip policy-based-route aaa

interface Vlan-interface 200 内网网关
ip address 192.168.200.1 24
ip policy-based-route aaa

防火墙上配置：
ip route-static 0.0.0.0 0.0.0.0 2.2.2.2

三、由外到内回来的流量：

acl advanced 3300
rule 5 permit ip destination 192.168.100.0 0.0.0.255
rule 15 permit ip destination 192.168.200.0 0.0.0.255

policy-based-route bbb permit node 10
if-match acl 3300
apply next-hop 2.2.2.1

interface Vlan-interface 10 交换机上联口
ip address 192.168.10.1 24
ip policy-based-route bbb

防火墙上配置：
ip route-static 192.168.0.0 255.255.0.0 1.1.1.1