文章摘要:在企业局域网中,由于大家上班时间都会接入互联网,而局域网出口带宽一般都是固定的,并且通常也不是很大,这样一旦局域网有个别员工电脑过量占用网络带宽,例如利用P2P软件下载、在线看视频、玩网络游戏或通过QQ发送文件等都会导致局域网网速瞬间变慢,网络性能急剧下降,有时候甚至严重影响其他员工的工作。为此,我们必须采取有效的举措来限制局域网网速、控制电脑流量占用。 而有效限制电脑网速、控制
在企业局域网中,由于大家上班时间都会接入互联网,而局域网出口带宽一般都是固定的,并且通常也不是很大,这样一旦局域网有个别员工电脑过量占用网络带宽,例如利用P2P软件下载、在线看视频、玩网络游戏或通过QQ发送文件等都会导致局域网网速瞬间变慢,网络性能急剧下降,有时候甚至严重影响其他员工的工作。为此,我们必须采取有效的举措来限制局域网网速、控制电脑流量占用。
而有效限制电脑网速、控制局域网带宽的实现,企业网管员通常会采用两种举措:路由器限制局域网网速和局域网带宽控制软件来限制局域网网速。
一、通过路由器、防火墙或带网管功能的交换机限制电脑网速、控制局域网流量占用。
现在企事业单位局域网通常都有路由器或者防火墙或带有网管功能的交换机,通常也提供了带宽限制、网速控制功能。通过路由器限制电脑网速的设置也较为简单,登陆路由器后会在左侧看到“带宽控制”,然后在右侧勾选“启用带宽控制”,然后可以分别设置上行带宽和下行带宽,之后点击保存配置即可成功为电脑设置了带宽,如下图所示:
图:路由器限制带宽、路由器限制网速的设置
通过这种方法可以为局域网电脑设置不同的带宽,对于关键的电脑,如服务器或领导电脑可以设置较大的带宽,而普通电脑则可以设置相对可以满足需要的带宽,从而也实现了带宽的精确、均衡分配。只不过,通过路由器控制带宽,相对较为僵化,一旦某些电脑需要较大带宽的情况下(如数据传输、视频会议和VPN等),则还需要登陆路由器进行设置,操作较为繁琐,不利于实现带宽的动态和有区别的控制。
二、通过专门的局域网网速监控软件、局域网带宽控制软件来实现网络带宽的有效控制。
通过路由器限制带宽虽然可以达到一定的带宽限制功能,但是由于存在着带宽限制较为僵化、操作较为繁琐,设置一些路由器没有web界面,需要通过DOS命令的方式进行设置,这使得路由器限制带宽有一些不足。同时,路由器毕竟核心功能是提供互联网上网和路由转发数据功能,如果过多的进行网速限制、局域网流量控制功能的设置,则会加大路由器的负荷,甚至影响路由器提供网络服务功能的发挥。因此,这种情况下,可以通过专门的局域网网速监控软件、局域网带宽控制软件来实现。
目前国内局域网网速控制软件很多,例如有一款“洞察眼”局域网带宽控制软件(下载地址:http://www.dongchayan.com/soft.html),只需要在公司的网管员或经理的电脑安装部署之后,就可以扫描到局域网所有在线的电脑,甚至还有接入公司局域网的手机、平板电脑等,然后创建一个带宽限制策略并指派给电脑,即可实现局域网网络带宽的限制。如下图所示:
图:局域网网速监控软件限制带宽的设置
同时,一般的局域网网速控制软件通常也有上网行为管理方面的功能。例如,洞察眼系统还可以禁止局域网P2P下载、限制在线看视频、禁止看网络电视等等,从而可以从根源上治理局域网抢网速、抢带宽和抢流量的行为,进一步实现局域网网络流量监控、局域网网速控制的目的。如下图所示:
图:网速控制软件禁止P2P下载、屏蔽视频网站的功能
此外,通过洞察眼系统的“全局白名单”机制,还可以为局域网关键网络应用的带宽提供“绿色通道”,可以不受常规网速控制和带宽分配的限制,从而可以保证关键业务的充足带宽需求,进一步实现网络带宽控制和管理的目的。如下图所示:
图:全局白名单、网络带宽控制软件
总之,无论是通过专门的路由器网速控制功能还是通过专门的局域网网速控制软件,都可以实现局域网网络流量控制、局域网网速监控的目的。