chingway提到：
需求 & 問題：

1. 因作業程序關係內部人員有少數2~3人需要最高品質的聯外網路(Web反應快)。
2. 希望Mail-Server封包優先。
3. 其餘人員有高流量需求。

你的 60B 有 MultiWan 的功能.
你就再申請一條 3M/768 or 10/2M 當 WAN2,
在 60B 裡設 policy,
把會常用 youtube 的那些人的 ip 設為一個 group,
設這個 group 出去時走 WAN2 ,
另外設定這個 group ip 的 SMTP,POP3 轉到 mail server ip
剩下的維持不動,先這樣就可以了.

沒經驗,沒把握,就不要沒事一次改一堆,到時一整個死光光...

方案2似乎比較省錢, 但有幾個問題:

1. Mail Server 沒有必要給他優先權, 因為 Email 本來就不需要即時互動, 而且你也不能保證給他優先權, 對方就一定可以比較快收到信. 與其把頻寬浪費給他, 不如保留給其他更重要的 Critical Mission.

2. F60B 可以做頻寬管理, 你可以保留一定頻寬給特定的人/特定的應用, 這樣至少可以確保有一定以上的品質. 但品質再高, 也無法超過線路頻寬的物理限制, 與 Internet 的 best effort 特性....

3. Youtube 經常會看同一個頁面嗎? 如果會的話, 可以考慮架設一個內部的 Proxy Server, 降低外部流量.

4. 看不太懂最後一個問題, 為何在不同網域就需要另外買 Balancer? 可否詳述您的網路架構?

5. 最好請那需要「最高品質」的幾個人, 先定義一下它們可以接受的「反應速度」, 並與他們有相同的認知. 不然, 你將來會做到死還照樣被人K到爆.....

方案二 + 1
增加一路10M/2M光世代就足夠了,上網及Youtube透過proxy server走這路,每月只要990.不需增加其他設備.

方案二 +1

別小看了每個月的電信費用，換一個有雙WAN以上且可以切VLAN的ROUTER吧，根據IP指向不同的WAN，又可以切分不同的內網

MAIL SERVER一定要給予最好的頻寬，尤其當有大量外發的郵件的用途時，所謂最高品質的USER也絕對沒有SERVER來得重要

所以雙向網路就只要留給SERVER使用就好，包括未來要用到的EIP、ERP等，等不足時再增加這條線路的頻寬

就現有設備來看

FortiGate-60B Features
Maximum Antivirus Throughput 20 Mbps
Maximum IPS Throughput 60 Mbps
Maximum Concurrent Sessions 70K
Network Interfaces 9 10/100 Base-T (6 switch/LAN, 2 WAN, 1 DMZ)
Environmental Compliance RoHS Compliant DMF Free

是可以接兩PORT WAN 一個DMZ
問題是否已將 end-user / server-form 和 production zone切開?
網路的效能在於資料流型態
若同一網段 有人看影片 有人大量下載 有人寄大檔的信 再快的專線也會感覺慢
這部分是內網規劃的功課

外部的部分再來考慮節省頻寬和保障頻寬的設計
接著不足的部分再增加頻寬線路

所以若沒有專線保障頻寬(一般線路不保證頻寬和線路品質)
多重線路方式的確是比較安全的方式
利用防火牆功能將server和end-user行為分開
並且設定 80 25 port保證頻寬
因mail server需要固定ip 若沒big ip l4 switch下
mail的smtp勢必要固定線路ip
pop3與其他end-user上網行為可以兩條線路進出
ERP EIP 需要nat對外也勢必要固定iP對應固定線路來跑
因此 結論,,給server跑的線路一定要依據服務來保障穩定其運作
跑adsl或光世代或許便宜 若不能擴充F60B wan port下增加多重線路來提供給server穩定服務
可能所謂server穩定度就會大打折扣
當然且看您企業可以接受的風險係數了
方案二是較佳 但還有改善之空間吧