同样是“让不同流量走不同线路”，智能分流设置可能指向完全不同的规则。有人按设备区分，有人按网站或网段区分，也有人希望多条线路共同承担流量。若把这些方案混在一起，常见结果是规则互相覆盖、部分服务无法访问，或者备用线路根本没有真正生效。

下面把智能分流设置拆成五种方案。判断重点不是哪一种“最好”，而是流量是否容易识别、线路是否稳定，以及你更重视精准控制、利用率还是故障恢复。

一、按设备或地址分流：最直观，也最容易维护

这类方案根据终端的IP地址、MAC地址或设备组执行规则。例如，让NAS走固定出口，让访客无线网络使用另一条线路；也可以给某台办公电脑指定专用网关。

适用条件与优缺点

• 适用：设备用途长期稳定，且能准确识别终端。
• 优点：配置简单，排查问题时容易定位。
• 缺点：设备更换网络、启用随机MAC或地址发生变化后，规则可能失效。

执行智能分流设置时，应先为重要终端建立固定租约或地址保留，再创建设备规则，最后检查默认规则是否会覆盖它。对于使用动态地址的手机和平板，按设备名称匹配通常不如地址保留可靠。

二、按目标地址分流：适合固定网站和网段

目标地址分流依据域名、IP地址或CIDR网段判断。例如，企业内部的Git服务、对象存储节点和公网业务可以分别使用不同出口。它不关心是哪台设备发起请求，只要目标地址匹配，就执行相应路径。

配置要点

1. 整理需要分流的域名、IP或网段，区分内网地址与公网地址。
2. 确认域名解析结果可能变化；使用云服务时，不要只依赖某一个固定IP。
3. 为目标集合指定出口，并把更具体的网段规则放在更宽泛的规则之前。
4. 用实际访问、路由追踪或网关日志确认匹配结果。

这是一种较精准的智能分流设置，但域名解析、CDN和地址变更会增加维护成本。若目标服务频繁更换IP，应用识别或维护域名对象往往比手工填写地址更合适。

三、按应用、协议或端口分流：控制粒度更细

应用识别可以根据协议、端口、域名特征或设备系统中的应用标签进行判断。例如，把视频会议、远程桌面和普通网页分开处理，把数据库同步限定在低峰时段使用的线路。

端口规则比较明确，例如HTTPS常用TCP 443，但仅凭端口无法准确判断具体服务；加密流量也可能让深度识别受到限制。因此，智能分流设置不能只写“端口不同”，还要考虑应用是否使用多个端口、QUIC或动态连接。

• 优势：同一设备上的不同业务可以采用不同路径。
• 风险：规则依赖识别能力，升级应用后可能出现匹配遗漏。
• 建议：先从少量关键应用测试，再逐步扩大范围，并保留默认线路。

四、按负载均衡分流：提高线路利用率

负载均衡不是把某个应用永久绑定到一条线路，而是根据连接数、权重、带宽或实时状态，把新建连接分配到多个出口。它适合下载、网页访问等可以容忍不同连接走不同路径的业务。

与固定分流的差异

配置时应设置权重、会话保持和最小健康检查间隔。视频通话、在线支付等对出口变化敏感的业务，不宜直接采用无会话保持的轮询方式。线路带宽不同，也不应简单设置成相同比例。

五、按健康状态切换：重点是可用性

故障切换会持续检测网关、DNS、目标地址或多个探测点；当连续失败、延迟明显超过阈值或线路不可达时，把新连接转到备用出口。它与负载均衡的区别是：平时可能只用主线路，备用线路主要承担恢复任务。

1. 确定主线路和备用线路，并记录各自适合承载的业务。
2. 选择两个或以上探测目标，避免单个目标故障造成误判。
3. 设置连续失败次数、恢复确认次数和切换冷却时间。
4. 分别测试断开主线路、恢复主线路和长连接持续运行三种情况。

切换通常只影响新建连接，已经建立的会话可能需要重新连接。若你需要优化特定跨地域访问路径，可把流光加速器作为针对性路径工具评估；但它不能替代网关的健康检查，也不能解决带宽或硬件资源不足。

五种智能分流设置如何选择

如果需求是“某类设备永远走某条线路”，优先选择按设备分流；如果需求是“访问某组内部网段时改变路径”，选择按目标地址分流；如果同一设备里的不同业务需要区分，考虑应用或端口规则；线路数量多且希望提高总体利用率，采用负载均衡；最在意主线路中断后的恢复，则选择健康检查与故障切换。

实际部署时可以组合使用，但必须明确优先级。常见顺序是：例外设备或关键应用、具体目标网段、一般设备规则、负载均衡或默认出口。每增加一条规则，都应查看命中日志，确认没有被更宽泛的规则提前截获。

常见问题

1. 为什么规则写了却没有生效？

可能是规则顺序错误、地址发生变化，或设备实际通过IPv6访问。应同时检查命中日志、DNS结果和协议版本。

2. 负载均衡能否代替故障切换？

不能完全代替。负载均衡关注分担流量，故障切换关注线路异常后的恢复，两者可以组合。

3. 是否应该给每台设备单独设置规则？

设备数量较多时不建议。可以按用途建立设备组，只为确有特殊需求的终端设置例外。

4. 切换后为什么会议或下载没有立即恢复？

旧连接可能仍绑定原出口。重新建立连接、刷新应用会话，通常比等待旧连接自然超时更快。

好的智能分流设置应当能解释“哪类流量、依据什么条件、走哪条线路、异常时怎么办”。先明确目标，再选择五种方案中的一种或组合，最后用日志和实际断线测试验证规则，才能避免看似复杂却无法维护的配置。