关于internet分路和Juniper SSG140的配置

请教高手：一条8M的Internet线路，经过Juniper SSG140防火墙，分成2条独立的4M Internet线路。要求其中一条线路有固定的公网IP地址，用作VPN的配置，另外一条启用动态的内部地址（比如：192.168.1.x/24）连接两层交换机，用做普通的Internet访问，如何实现？ 对8M的Internet线路有什么要求？
在线等候，谢谢啦！