网管员如何限制局域网网速 防止局域网抢流量 公平分配上网流量？

网管员如何限制局域网网速 防止局域网抢流量 公平分配上网流量？

作者：洞察眼 日期：2023/3/14

在企业局域网中，较令网管头疼的问题恐怕就是局域网上网速度慢的问题了。为了解决网速慢的问题，一些企业不惜花费重金从联通、电信申请了更高出口带宽的宽带。但是，通常情况下，网速只会在刚刚扩容了带宽的时候快一段时间，不久又会陷入到网速同样很慢的无奈之中，这常常另企业网管百思不得其解，郁闷之极！

其实，扩充单位局域网出口带宽只是一个治标不治本的方法。要想有效管理局域网网络带宽，尤其是防止局域网网速奇慢无比的情况，就必须找到影响局域网网速变慢的“元凶“，然后才可能从根源治理，从而保证网络带宽可以在局域网员工电脑之间进行均衡分配。这样，大家也可以获得一个相对合理的上网速度，从而可以保证各个员工正常开展工作。

那么，到底是什么原因导致了局域网网速很慢、网络性能很差、网络丢包严重的情况呢。通过对局域网网络抓包我们可以得知，导致局域网网速变慢的原因通常有以下几种：P2P下载、看视频、ARP攻击等。ARP攻击（也叫ARP欺骗）是早期局域网网络安全、网络畅通的重大威胁之一，常常很容易导致局域网出现大面积掉线和断网现象。但是，随着ARP防火墙的出现，以及网管员对ARP认识的不断加深，使得现在局域网ARP攻击和ARP欺骗行为一般情况系都会被轻易发现，这使得员工也不敢随意从网上下载一些采用ARP技术的网速控制软件、局域网限速软件（例如那些P2P终结者）；同时，这些限速软件在遭遇ARP防火墙时也常常失效，从而也逐步被淘汰。所以，导致局域网网速很慢的主要原因当属P2P下载和P2P网络电视以及在线看视频、通过网页看电影的行为了。因此，网管员只有有效禁止局域网P2P下载、限制P2P网络电视、禁止网页视频和屏蔽在线看视频的行为，才能从根本上治理公司局域网网速慢的问题。

要有效防止P2P软件的局域网抢网速、抢流量的行为，就必须过滤P2P数据包、禁止P2P流量的传输。这就要求网管必须能够发现并阻止员工的P2P下载行为。我们以封P2P软件较有效的洞察眼为例。洞察眼软件是根据局域网电脑发送的数据包里面解析出P2P下载的特征码，然后通过应用层阻断这些P2P流量的特征包的方式来达到完全阻止P2P下载的目的，而不是通过封P2P软件的端口或IP地址的方式（这种方式也无法有效禁止P2P下载）。尤其是，洞察眼软件可以有效禁止员工迅雷下载、限制局域网迅雷下载，而迅雷是国内应用较普遍的P2P软件，从而可以有效防止迅雷下载对局域网网络流量的抢占和消耗。而对于在线看视频、通过网页看电影的行为，你可以在洞察眼软件的“P2P下载限制”这里，禁止国内主流的网络电视软件，如QQlive、迅雷看看、PPLIVE、PPTV等，还可以有效禁止土豆网、优酷网、酷六网等。同时，洞察眼通过两种方式可以让网管员持续、全方位的过滤P2P下载和P2P视频、在线视频。

首先，通过洞察眼的“网络限制”里面的“黑白名单”功能，网管员可以将洞察眼软件里面没有的在线视频网站、大型视频网站添加进去，从而局域网用户也无法进行访问，从而不仅实现了开放性的网络管理，而且还满足了个性化的网络管理。

其次，在洞察眼的“P2P下载限制”、“P2P视频限制”和“网页视频”限制这里，网管员也可以启用通配符机制，通过洞察眼系统集成的“智能学习”机制，将一些新出现的P2P下载软件、P2P视频软件和网页视频自动判断、自动拦截、自动屏蔽，从而帮助网管员实现了智能化、自动化的P2P过滤机制，从而完全消除了用户的后顾之忧，也极大的降低了网管工作。

较后，洞察眼提供的带宽限制功能、网速控制功能，可以让网管员实时查看局域网各个电脑的带宽占用和网速大小情况，并且可以实时限制流量占用过大的电脑，从而可以防止个别“害群之马”对局域网网速的挤占和消耗，保证了网络资源能够在局域网上网员工之间进行合理配置，保证了大家工作的正常进行。

总之，防止局域网网速慢、合理分配网络带宽，必须通过有效的技术手段，配合企业内部管理才能较终实现。