&nbSP; 如何在有效的局域网出口带宽情况下,最大限度的发挥网络带宽的价值,让带宽真正为企事业单位创造价值,是当前国内企事业单位网管员普遍面临的网络管理问题。
局域网带宽分配、上网流量限制是一个古老的话题,同时也是网络管理的一个顽疾。本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法,提供给企业网管员进行参考,帮助网管员实现有效的网速控制和带宽分配。
方案1:通过路由器、防火墙或交换机等进行局域网网速控制。
图:路由器限制带宽、路由器查看局域网流量
目前,一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能,同时这些网络设备由于是部署在局域网公网出口,因此从技术上来说,限制局域网网速、控制电脑上网流量是较为有效的办法。但是,通过路由器来限制局域网网速有以下几个弊端:
首先,需要每次都要登录路由器进行设置,操作较为复杂,不合适没有专门网管员的企事业单位需要。
其次,很多路由器只是限制电脑一段时间的流量,而无法实时控制局域网网速,也就是每个电脑实时的上网速度,因此不能满足企业网管员实时监控电脑网速的需要。
再次,路由器限制网速是武断地把每个电脑的网速进行固定的、绝对平均的分配,而无法动态分析电脑带宽占用的具体应用(例如电脑如果进行VPN连接或开视频会议的带宽也会被限制在网管设定的带宽值之内,这就可能造成带宽不够用,从而影响工作的情况),从而也无法灵活和精确地限制电脑的带宽和网速占用。
最后,路由器是专业提供网路路由的功能,是为了为局域网用户提供上网,如果过多地进行上网行为管理或网速限制方面的设置,则会加大路由器的负荷,严重情况下还可能导致路由器出现假死的情况,从而不利于单位网络的稳定、安全和畅通。因此,企业限制局域网网速,如果一定要用路由器的方式进行,则最好选择较好的中高端路由器,否则效果可能适得其反。但是,这些中高端路由器由于价格昂贵,则可能成为企业一笔不小的开支。
方法2:使用一些局域网限速软件、网速控制软件来进行局域网限速和带宽分配,防止个别电脑过量占用网络带宽的情况发生。
当前互联网上免费的带宽限制软件、网速控制软件很多,比如早期的P2POVER、SKILLER等都是较为著名的网速控制软件,但是由于此类软件是采用ARP欺骗技术,很容易被局域网电脑的ARP防火墙所阻挡,同时一些路由器也带有ARP攻击防护功能,因此使得这些带宽限制软件已经完全失效。
同时,此类带宽网速控制软件是面向个人出租屋或家庭控制网速,在企业局域网网络环境下应用,则因为无法承载企业局域网的较大的网络带宽而极容易造成网络掉线现象,因此不合适企事业单位网络管理的需要。而目前,经过笔者验证,有一款“聚生网管”软件(下载地址:http://www.grablan.com/soft.html)是目前面向企业局域网网络管理和网速控制领域较为专业的网管软件品牌,而且聚生网管只需要安装在局域网一台电脑上就可以完全控制整个公司局域网的网络带宽,实时限制电脑网速。如下图所示:
图:限制局域网各个电脑带宽
图:限制电脑上行带宽和下行带宽
此外,通过聚生网管还可以有效禁止局域网P2P下载、在线看视频、禁止网络电视等功能,防止这些与工作无关的网络应用抢网速、抢带宽、抢流量,有效保护网络资源。如下图所示:
图:禁止BT下载、禁止迅雷上传、禁止P2P网络视频、屏蔽在线视频、禁止网页视频
总之,无论是通过路由器的自带的局域网流量监控功能、局域网带宽分配功能,还是通过专门的局域网流量控制软件、网络带宽分配软件,都可以实现查看局域网流量、分配局域网带宽的功能,具体采用哪种举措,企事业单位可以灵活选择。