目前,在企業(yè)局域網(wǎng)中,最普遍的上網(wǎng)方式就是單位申請(qǐng)一條寬帶,然后通過(guò)上網(wǎng)貓接路由器,然后路由器接交換機(jī),局域網(wǎng)所有電腦都接入交換機(jī)的方式進(jìn)行上網(wǎng)。這使得在企業(yè)局域網(wǎng)上網(wǎng)環(huán)境下,不可避免地出現(xiàn)網(wǎng)絡(luò)帶寬分配不均、局域網(wǎng)搶網(wǎng)速的行為。尤其是當(dāng)前一些流行的、娛樂(lè)性質(zhì)的應(yīng)用層出不窮,如P2P下載、在線(xiàn)看視頻、玩在線(xiàn)游戲等,對(duì)局域網(wǎng)網(wǎng)速消耗極大,極容易導(dǎo)致整個(gè)局域網(wǎng)網(wǎng)速變慢、辦公室上網(wǎng)速度很慢的情況。因此,企業(yè)網(wǎng)絡(luò)管理員日常工作中一項(xiàng)最重要的工作就是限制局域網(wǎng)網(wǎng)速、控制電腦流量,防止個(gè)別電腦過(guò)量占用帶寬而影響整個(gè)局域網(wǎng)上網(wǎng)速度的情況。

局域網(wǎng)帶寬分配、上網(wǎng)流量限制是一個(gè)古老的話(huà)題,同時(shí)也是網(wǎng)絡(luò)管理的一個(gè)頑疾。本文匯聚了當(dāng)前局域網(wǎng)網(wǎng)速控制、限制網(wǎng)絡(luò)流量的一些常見(jiàn)的、比較有效的方法,提供給企業(yè)網(wǎng)管員進(jìn)行參考,幫助網(wǎng)管員實(shí)現(xiàn)有效的網(wǎng)速控制和帶寬分配。

方案1:通過(guò)路由器、防火墻或交換機(jī)等進(jìn)行局域網(wǎng)網(wǎng)速控制。目前,一些中高端的企業(yè)級(jí)路由器、上網(wǎng)行為管理路由器、防火墻或交換機(jī)都帶有上網(wǎng)行為管理的功能,同時(shí)這些網(wǎng)絡(luò)設(shè)備由于是部署在局域網(wǎng)公網(wǎng)出口,因此從技術(shù)上來(lái)說(shuō),限制局域網(wǎng)網(wǎng)速、控制電腦上網(wǎng)流量是較為有效的辦法。但是,通過(guò)路由器來(lái)限制局域網(wǎng)網(wǎng)速有以下幾個(gè)弊端:

首先,需要每次都要登錄路由器進(jìn)行設(shè)置,操作較為復(fù)雜,不合適沒(méi)有專(zhuān)門(mén)網(wǎng)管員的企事業(yè)單位需要。

其次,很多路由器只是限制電腦一段時(shí)間的流量,而無(wú)法實(shí)時(shí)控制局域網(wǎng)網(wǎng)速,也就是每個(gè)電腦實(shí)時(shí)的上網(wǎng)速度,因此不能滿(mǎn)足企業(yè)網(wǎng)管員實(shí)時(shí)監(jiān)控電腦網(wǎng)速的需要。

再次,路由器限制網(wǎng)速是武斷地把每個(gè)電腦的網(wǎng)速進(jìn)行固定的、絕對(duì)平均的分配,而無(wú)法動(dòng)態(tài)分析電腦帶寬占用的具體應(yīng)用(例如電腦如果進(jìn)行VPN連接或開(kāi)視頻會(huì)議的帶寬也會(huì)被限制在網(wǎng)管設(shè)定的帶寬值之內(nèi),這就可能造成帶寬不夠用,從而影響工作的情況),從而也無(wú)法靈活和精確地限制電腦的帶寬和網(wǎng)速占用。

最后,路由器是專(zhuān)業(yè)提供網(wǎng)路路由的功能,是為了為局域網(wǎng)用戶(hù)提供上網(wǎng),如果過(guò)多地進(jìn)行上網(wǎng)行為管理或網(wǎng)速限制方面的設(shè)置,則會(huì)加大路由器的負(fù)荷,嚴(yán)重情況下還可能導(dǎo)致路由器出現(xiàn)假死的情況,從而不利于單位網(wǎng)絡(luò)的穩(wěn)定、安全和暢通。因此,企業(yè)限制局域網(wǎng)網(wǎng)速,如果一定要用路由器的方式進(jìn)行,則最好選擇較好的中高端路由器,否則效果可能適得其反。但是,這些中高端路由器由于價(jià)格昂貴,則可能成為企業(yè)一筆不小的開(kāi)支。

方案2:使用一些局域網(wǎng)限速軟件、網(wǎng)速控制軟件來(lái)進(jìn)行局域網(wǎng)限速和帶寬分配,防止個(gè)別電腦過(guò)量占用網(wǎng)絡(luò)帶寬的情況發(fā)生。當(dāng)前互聯(lián)網(wǎng)上免費(fèi)的帶寬限制軟件、網(wǎng)速控制軟件很多,比如早期的P2POVER、SKILLER等都是較為著名的網(wǎng)速控制軟件,但是由于此類(lèi)軟件是采用ARP欺騙技術(shù),很容易被局域網(wǎng)電腦的ARP防火墻所阻擋,同時(shí)一些路由器也帶有ARP攻擊防護(hù)功能,因此使得這些帶寬限制軟件已經(jīng)完全失效。同時(shí),此類(lèi)帶寬網(wǎng)速控制軟件是面向個(gè)人出租屋或家庭控制網(wǎng)速,在企業(yè)局域網(wǎng)網(wǎng)絡(luò)環(huán)境下應(yīng)用,則因?yàn)闊o(wú)法承載企業(yè)局域網(wǎng)的較大的網(wǎng)絡(luò)帶寬而極容易造成網(wǎng)絡(luò)掉線(xiàn)現(xiàn)象,因此不合適企事業(yè)單位網(wǎng)絡(luò)管理的需要。而目前,經(jīng)過(guò)筆者驗(yàn)證,“聚生網(wǎng)管”軟件是目前面向企業(yè)局域網(wǎng)網(wǎng)絡(luò)管理和網(wǎng)速控制領(lǐng)域較為專(zhuān)業(yè)的網(wǎng)管軟件品牌,而且聚生網(wǎng)管只需要安裝在局域網(wǎng)一臺(tái)電腦上就可以完全控制整個(gè)公司局域網(wǎng)的網(wǎng)絡(luò)帶寬,實(shí)時(shí)限制電腦網(wǎng)速。同時(shí),聚生網(wǎng)管由于采用獨(dú)特的“創(chuàng)新直連”技術(shù),因此可以完全突破各種ARP防火墻限制網(wǎng)速,也不受各種殺毒軟件的干擾和破壞。大家可以百度搜索“聚生網(wǎng)管”,然后從比較大的站點(diǎn)或他們的官方網(wǎng)站下載就可以了。

總之,企業(yè)局域網(wǎng)限制網(wǎng)速,除了直接通過(guò)計(jì)算電腦數(shù)據(jù)包、統(tǒng)計(jì)報(bào)文來(lái)限制電腦網(wǎng)速之外,還必須要結(jié)合控制P2P下載、禁止局域網(wǎng)看視頻、屏蔽視頻網(wǎng)站、禁止在線(xiàn)游戲等與企業(yè)工作毫不相干的網(wǎng)絡(luò)應(yīng)用,只有完全禁止了這些消耗網(wǎng)絡(luò)帶寬的大戶(hù),才能從根源上治理帶寬網(wǎng)速入不敷出的情況發(fā)生。在這方面,“聚生網(wǎng)管”同樣可以發(fā)揮威力,聚生網(wǎng)管是在限制P2P軟件(尤其是國(guó)內(nèi)唯一可以完全禁止迅雷下載的網(wǎng)管軟件)、禁止網(wǎng)絡(luò)游戲、限制P2P網(wǎng)絡(luò)電視方面,無(wú)論限制的數(shù)量、有效性和增加新的P2P封堵規(guī)則方面都遙遙領(lǐng)先國(guó)內(nèi)同類(lèi)網(wǎng)管軟件,大家可以下載親自驗(yàn)證。

此外,企業(yè)還可以通過(guò)制定一些員工上網(wǎng)管理規(guī)定、文明上網(wǎng)規(guī)范等方式來(lái)約束和控制隨意上網(wǎng)而消耗單位網(wǎng)絡(luò)帶寬的行為,保證網(wǎng)絡(luò)流量的均衡、合理和充分利用。