如何在有效的局域網(wǎng)出口帶寬情況下，最大限度的發(fā)揮網(wǎng)絡(luò)帶寬的價值，讓帶寬真正為企事業(yè)單位創(chuàng)造價值，是當前國內(nèi)企事業(yè)單位網(wǎng)管員普遍面臨的網(wǎng)絡(luò)管理問題。

    局域網(wǎng)帶寬分配、上網(wǎng)流量限制是一個古老的話題，同時也是網(wǎng)絡(luò)管理的一個頑疾。本文匯聚了當前局域網(wǎng)網(wǎng)速控制、限制網(wǎng)絡(luò)流量的一些常見的、比較有效的方法，提供給企業(yè)網(wǎng)管員進行參考，幫助網(wǎng)管員實現(xiàn)有效的網(wǎng)速控制和帶寬分配。

　   方案1：通過路由器、防火墻或交換機等進行局域網(wǎng)網(wǎng)速控制。

圖：路由器限制帶寬、路由器查看局域網(wǎng)流量

   目前，一些中高端的企業(yè)級路由器、上網(wǎng)行為管理路由器、防火墻或交換機都帶有上網(wǎng)行為管理的功能，同時這些網(wǎng)絡(luò)設(shè)備由于是部署在局域網(wǎng)公網(wǎng)出口，因此從技術(shù)上來說，限制局域網(wǎng)網(wǎng)速、控制電腦上網(wǎng)流量是較為有效的辦法。但是，通過路由器來限制局域網(wǎng)網(wǎng)速有以下幾個弊端：

　　首先，需要每次都要登錄路由器進行設(shè)置，操作較為復(fù)雜，不合適沒有專門網(wǎng)管員的企事業(yè)單位需要。

　　其次，很多路由器只是限制電腦一段時間的流量，而無法實時控制局域網(wǎng)網(wǎng)速，也就是每個電腦實時的上網(wǎng)速度，因此不能滿足企業(yè)網(wǎng)管員實時監(jiān)控電腦網(wǎng)速的需要。

　　再次，路由器限制網(wǎng)速是武斷地把每個電腦的網(wǎng)速進行固定的、絕對平均的分配，而無法動態(tài)分析電腦帶寬占用的具體應(yīng)用（例如電腦如果進行VPN連接或開視頻會議的帶寬也會被限制在網(wǎng)管設(shè)定的帶寬值之內(nèi)，這就可能造成帶寬不夠用，從而影響工作的情況），從而也無法靈活和精確地限制電腦的帶寬和網(wǎng)速占用。

　　最后，路由器是專業(yè)提供網(wǎng)路路由的功能，是為了為局域網(wǎng)用戶提供上網(wǎng)，如果過多地進行上網(wǎng)行為管理或網(wǎng)速限制方面的設(shè)置，則會加大路由器的負荷，嚴重情況下還可能導(dǎo)致路由器出現(xiàn)假死的情況，從而不利于單位網(wǎng)絡(luò)的穩(wěn)定、安全和暢通。因此，企業(yè)限制局域網(wǎng)網(wǎng)速，如果一定要用路由器的方式進行，則最好選擇較好的中高端路由器，否則效果可能適得其反。但是，這些中高端路由器由于價格昂貴，則可能成為企業(yè)一筆不小的開支。

　　方法2：使用一些局域網(wǎng)限速軟件、網(wǎng)速控制軟件來進行局域網(wǎng)限速和帶寬分配，防止個別電腦過量占用網(wǎng)絡(luò)帶寬的情況發(fā)生。

    當前互聯(lián)網(wǎng)上免費的帶寬限制軟件、網(wǎng)速控制軟件很多，比如早期的P2POVER、SKILLER等都是較為著名的網(wǎng)速控制軟件，但是由于此類軟件是采用ARP欺騙技術(shù)，很容易被局域網(wǎng)電腦的ARP防火墻所阻擋，同時一些路由器也帶有ARP攻擊防護功能，因此使得這些帶寬限制軟件已經(jīng)完全失效。

    同時，此類帶寬網(wǎng)速控制軟件是面向個人出租屋或家庭控制網(wǎng)速，在企業(yè)局域網(wǎng)網(wǎng)絡(luò)環(huán)境下應(yīng)用，則因為無法承載企業(yè)局域網(wǎng)的較大的網(wǎng)絡(luò)帶寬而極容易造成網(wǎng)絡(luò)掉線現(xiàn)象，因此不合適企事業(yè)單位網(wǎng)絡(luò)管理的需要。而目前，經(jīng)過筆者驗證，有一款“聚生網(wǎng)管”軟件（下載地址：http://www.grablan.com/soft.html）是目前面向企業(yè)局域網(wǎng)網(wǎng)絡(luò)管理和網(wǎng)速控制領(lǐng)域較為專業(yè)的網(wǎng)管軟件品牌，而且聚生網(wǎng)管只需要安裝在局域網(wǎng)一臺電腦上就可以完全控制整個公司局域網(wǎng)的網(wǎng)絡(luò)帶寬，實時限制電腦網(wǎng)速。如下圖所示：

圖：限制局域網(wǎng)各個電腦帶寬

圖：限制電腦上行帶寬和下行帶寬

　　此外，通過聚生網(wǎng)管還可以有效禁止局域網(wǎng)P2P下載、在線看視頻、禁止網(wǎng)絡(luò)電視等功能，防止這些與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用搶網(wǎng)速、搶帶寬、搶流量，有效保護網(wǎng)絡(luò)資源。如下圖所示：

圖：禁止BT下載、禁止迅雷上傳、禁止P2P網(wǎng)絡(luò)視頻、屏蔽在線視頻、禁止網(wǎng)頁視頻

總之，無論是通過路由器的自帶的局域網(wǎng)流量監(jiān)控功能、局域網(wǎng)帶寬分配功能，還是通過專門的局域網(wǎng)流量控制軟件、網(wǎng)絡(luò)帶寬分配軟件，都可以實現(xiàn)查看局域網(wǎng)流量、分配局域網(wǎng)帶寬的功能，具體采用哪種舉措，企事業(yè)單位可以靈活選擇。

最新評論