文章摘要：在企业局域网中，对局域网电脑网速的控制一直令网管员比较头疼的问题。这一方面是因为国内电信运营商向企业提供的网络出口带宽通常较小，同时宽带费用也较高，使得企业无法申请较大的网络出口带宽，从而常常导致企业网络带宽资源捉襟见肘；而另一方面，企业局域网上网人数不断增多，使得有限的网络带宽常常无法满足企业员工对上网资源的需要而常常导致局域网网速很慢、网络性能不良的状况出现。同时，一些员工上班时间也经常利用公
在企业局域网中，对局域网电脑网速的控制一直令网管员比较头疼的问题。这一方面是因为国内电信运营商向企业提供的网络出口带宽通常较小，同时宽带费用也较高，使得企业无法申请较大的网络出口带宽，从而常常导致企业网络带宽资源捉襟见肘；而另一方面，企业局域网上网人数不断增多，使得有限的网络带宽常常无法满足企业员工对上网资源的需要而常常导致局域网网速很慢、网络性能不良的状况出现。
同时，一些员工上班时间也经常利用公司网络带宽做一些与工作无关的事情，比如在线看视频、利用P2P播放软件在线看电影，利用迅雷、电驴等P2P软件下载大型的影视娱乐文件以及上班时间玩游戏、网购等，也会占用公司较大的网络带宽，更进一步加剧了公司网络带宽入不敷出的窘况。为此，企业局域网必须想办法限制局域网电脑网速、控制电脑带宽占用，防止局域网抢带宽的行为。
那么公司局域网如何有效电脑网络带宽、监控局域网流量呢？笔者以为可以从以下几个方面入手：
首先，可以通过建立相关的员工文明上网规范、员工上网管理制度。通过企业管理制度层面明确规定员工上班时间的上网行为和上网内容，并建立相应的处罚举措。一旦员工上班时间违背了公司的网络管理制度，则采取一些经济上或管理上的处罚，从而可以威慑员工的上网行为，使之不敢工作时间随意上网，尤其是利用公司电脑、网络上网娱乐和做私事的行为。同时，通过公开的企业网络管理制度来规范和处罚员工不合理的上网行为，也会减少员工的抵触和逆反心理，同时也不致于影响员工的工作积极性。当然，一味强硬的网络控制制度也显得不够人性化，因此可以在非工作时间适当放开，便于让员工可以更好地处理自己生活、个人事情。
其次，充分利用公司的防火墙或路由器，甚至带有可网管的交换机来实现局域网网速控制。目前，路由器、防火墙都可以在一定程度上实现局域网流量监控的功能，尤其是当前流行的带有上网行为管理功能的路由器，大都提供了一定的带宽网速控制功能。当然，前提是你需要对路由器有一定的了解，熟悉路由器的相关配置。同时，需要知道的是，路由器可以限定电脑的流量和网速，但是无法有效阻止局域网电脑的P2P下载、网络游戏、炒股软件等，因为这些网络应用在传输过程中都进行了加密，同时这些软件的服务器IP地址很多，传输端口多种多样，无法通过路由器或防火墙的过滤IP地址或屏蔽端口的方式来禁止此类软件的使用。如下图所示：
较后，可以通过一些专业的网速控制软件、网络流量监控软件来实现。如当前国内使用较多的“洞察眼”软件（也就是之前的P2P，下载地址：http://www.dongchayan.com/soft.html），是一款专业的P2P网速控制器、P2P限制网速的软件，也是一款专业的P2P限制别人网速的软件。洞察眼不仅可以有效禁止局域网P2P软件的使用（通过基于深度流量检测和深度数据包检测技术），是国内唯一可以完全禁止局域网迅雷下载、禁止PPSstream、禁止PPTV、禁止PPlive的网络限制软件；同时，洞察眼软件还可以禁止局域网网络游戏、限制局域网在线看视频、屏蔽炒股、禁止网购的软件，从而有效约束员工的上网行为。当然，你也可以通过洞察眼限制局域网电脑网速，同时还可以对上行网速和下行网速进行分别设置，从而实现了精确的带宽管理。如下图所示：
图：禁止P2P软件、屏蔽网络电视、限制在线视频
图：局域网限制网速、分配带宽截图
总之，局域网限制网速的工具、方法很多，也都可以在一定程度上实现局域网流量监控、局域网电脑上网速度控制。在实践中，我们建议用户结合多种方式来实现有效的电脑网络流量限制，这样才可以达到更好的网速控制效果。
