企业限制上网速度、控制上网流量的较有效办法

作者：哈哈  日期：2023/4/25

目前，在企业局域网中，较普遍的上网方式就是单位申请一条宽带，然后通过上网猫接路由器，然后路由器接交换机，局域网所有电脑都接入交换机的方式进行上网。这使得在企业局域网上网环境下，不可避免地出现网络带宽分配不均、局域网抢网速的行为。尤其是当前一些流行的、娱乐性质的应用层出不穷，如P2P下载、在线看视频、玩在线游戏等，对局域网网速消耗极大，极容易导致整个局域网网速变慢、办公室上网速度很慢的情况。因此，企业网络管理员日常工作中一项较重要的工作就是限制局域网网速、控制电脑流量，防止个别电脑过量占用带宽而影响整个局域网上网速度的情况。

局域网带宽分配、上网流量限制是一个古老的话题，同时也是网络管理的一个顽疾。本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法，提供给企业网管员进行参考，帮助网管员实现有效的网速控制和带宽分配。

方案1：通过路由器、防火墙或交换机等进行局域网网速控制。目前，一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能，同时这些网络设备由于是部署在局域网公网出口，因此从技术上来说，限制局域网网速、控制电脑上网流量是较为有效的办法。但是，通过路由器来限制局域网网速有以下几个弊端：

首先，需要每次都要登录路由器进行设置，操作较为复杂，不合适没有专门网管员的企事业单位需要。

其次，很多路由器只是限制电脑一段时间的流量，而无法实时控制局域网网速，也就是每个电脑实时的上网速度，因此不能满足企业网管员实时监控电脑网速的需要。

再次，路由器限制网速是武断地把每个电脑的网速进行固定的、绝对平均的分配，而无法动态分析电脑带宽占用的具体应用（例如电脑如果进行VPN连接或开视频会议的带宽也会被限制在网管设定的带宽值之内，这就可能造成带宽不够用，从而影响工作的情况），从而也无法灵活和精确地限制电脑的带宽和网速占用。

较后，路由器是专业提供网路路由的功能，是为了为局域网用户提供上网，如果过多地进行上网行为管理或网速限制方面的设置，则会加大路由器的负荷，严重情况下还可能导致路由器出现假死的情况，从而不利于单位网络的稳定、安全和畅通。因此，企业限制局域网网速，如果一定要用路由器的方式进行，则较好选择较好的中高端路由器，否则效果可能适得其反。但是，这些中高端路由器由于价格昂贵，则可能成为企业一笔不小的开支。

方案2：使用一些局域网限速软件、网速控制软件来进行局域网限速和带宽分配，防止个别电脑过量占用网络带宽的情况发生。当前互联网上免费的带宽限制软件、网速控制软件很多，比如早期的P2POVER、SKILLER等都是较为著名的网速控制软件，但是由于此类软件是采用ARP欺骗技术，很容易被局域网电脑的ARP防火墙所阻挡，同时一些路由器也带有ARP攻击防护功能，因此使得这些带宽限制软件已经完全失效。同时，此类带宽网速控制软件是面向个人出租屋或家庭控制网速，在企业局域网网络环境下应用，则因为无法承载企业局域网的较大的网络带宽而极容易造成网络掉线现象，因此不合适企事业单位网络管理的需要。而目前，经过笔者验证，“洞察眼”软件(官网：www.dongchayan.com)是目前面向企业局域网网络管理和网速控制领域较为专业的网管软件品牌，而且洞察眼只需要安装在局域网一台电脑上就可以完全控制整个公司局域网的网络带宽，实时限制电脑网速。同时，洞察眼由于采用独特的“创新直连”技术，因此可以完全突破各种ARP防火墙限制网速，也不受各种杀毒软件的干扰和破坏。大家可以百度搜索“洞察眼”，然后从比较大的站点或他们的官方网站下载就可以了。

总之，企业局域网限制网速，除了直接通过计算电脑数据包、统计报文来限制电脑网速之外，还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用，只有完全禁止了这些消耗网络带宽的大户，才能从根源上治理带宽网速入不敷出的情况发生。在这方面，“洞察眼”同样可以发挥威力，洞察眼是在限制P2P软件（尤其是国内唯一可以完全禁止迅雷下载的网管软件）、禁止网络游戏、限制P2P网络电视方面，无论限制的数量、有效性和增加新的P2P封堵规则方面都先进国内同类网管软件，大家可以下载亲自验证。

此外，企业还可以通过制定一些员工上网管理规定、文明上网规范等方式来约束和控制随意上网而消耗单位网络带宽的行为，保证网络流量的均衡、合理和充分利用。