文章摘要：在公司局域网中，如何管理局域网电脑流量一直是网管员比较关心的问题。这是因为，每个公司的出口网络带宽往往是一定的，这使得在同一局域网中，如果一个或部分员工电脑占用较多的网络流量，必然会使得局域网其他电脑流量减少，甚至会被恶意挤占，导致其他电脑网速很慢，无法正常上网，从而影响了工作。同时，由于互联网的网络应用越来越普遍，通过网络可以做的事情越来越多。员工上班时间利用公司的电脑、网络资源处理私人事情、上
在公司局域网中，如何管理局域网电脑流量一直是网管员比较关心的问题。这是因为，每个公司的出口网络带宽往往是一定的，这使得在同一局域网中，如果一个或部分员工电脑占用较多的网络流量，必然会使得局域网其他电脑流量减少，甚至会被恶意挤占，导致其他电脑网速很慢，无法正常上网，从而影响了工作。
同时，由于互联网的网络应用越来越普遍，通过网络可以做的事情越来越多。员工上班时间利用公司的电脑、网络资源处理私人事情、上网娱乐，尤其是上班时间P2P下载（用迅雷、BT、电驴等）、在线看视频、工作时间看电影、上班玩网络游戏、进行QQ聊天、炒股、网购的现象极为普遍，这些与工作无关的网络应用对局域网网络资源的消耗也极为惊人。为此，我们必须采取有效的举措来限制员工上班时间的上网行为，使得企业电脑、网络带宽资源可以更多地用于公司的工作，为企业创造真正的效益。
那么，如何实时查看局域网网速、检测局域网电脑流量呢？笔者以为，有两种方法可以采用。
一、可以采用专业的局域网流量监控软件、局域网网速监控软件、局域网网速控制软件来实时查看局域网内电脑网速。一旦发现个别电脑过量占用网络带宽资源，则可以进行实时的限制，并且一般的网速控制软件还可以限制上行带宽和限制下行带宽，从而可以对电脑的上传和下载进行分别的限制。例如，当前国内知名的网速限制软件——洞察眼（下载地址：http://www.dongchayan.com/soft.html），通过在局域网一台电脑安装就可以控制整个局域网电脑的上网行为，完全禁止局域网电脑的P2P下载、炒股、聊天、玩游戏、网页浏览、看视频和网购的行为，所有操作点点鼠标就可以完全实现；同时，洞察眼还可以实时显示局域网各个电脑的上行带宽和下行带宽，也就是电脑上传和下载的网速，并可以实时对其进行限制，从而一方面既防止了员工利用公司电脑、网络资源做一些与工作无关的私人事务、上网娱乐，又可以在局域网各个电脑之间均衡分配网络带宽，防止局域网抢网速、局域网抢流量和局域网抢带宽的行为，保证各个电脑都可以适度、正常上网。如下图所示：
图：控制局域网P2P下载、屏蔽网页视频
图：局域网带宽限制、分配带宽软件
图：禁止局域网网购、禁止上网购物等
二、通过上网行为管理路由器、防火墙等网络设备也可以实现一定的网速控制和上网行为管理。当前国内涌现了很多上网行为管理路由器，包括一些高端的防火墙也大都提供了一些上网行为管理功能。这些网络设备也一般都具有一定的网速控制功能。但是，上网行为管理路由器或者防火墙对局域网网速的控制是通过限制上行带宽和下行带宽的方式实现的。这样的弊端是，不管局域网电脑占用网速的具体应用是什么，比如是看视频还是看视频会议，都一律限定在一个指定的带宽上。这样，虽然一方面可以实现局域网带宽控制、网络流量限制；但另一方面，也不能根据局域网电脑的具体带宽占用而实行一种灵活的、有分别的网络带宽限制，比如虽然限制电脑带宽为上行50KB、下行200KB，但是一旦发现电脑是视频会议占用网络带宽，则可以将上行带宽和下行带宽自动放开，不再进行带宽上限和下限限制，因为视频会议需要占用较大的网络带宽资源，放开带宽可以更好地保证视频会议的正常进行。而这是上网行为管理路由器无法实现的，需要专门的网络控制软件（如上文提到的“洞察眼”）来实现。如下图所示：
图：路由器的流量管理功能
图：路由器限速设置、路由器带宽限制方法
总之，企业局域网控制网络带宽、限制局域网网速的方法很多，企业网管员应该根据企业的具体网络管理需要合适的网络带宽控制方案。对于国内通常没有配备专门网管员的单位来说，通过专业的网速控制软件、上网流量限制软件是一个比较不错的选择。
