很多業(yè)務(wù)都依賴Internet，因此帶寬資源使用往往經(jīng)常出現(xiàn)困境，需要網(wǎng)管時時關(guān)注。對于一些依賴帶寬提供服務(wù)的用戶（如網(wǎng)吧、小區(qū)寬帶、學(xué)校宿舍及ISP等），如果帶寬不足，使用者上網(wǎng)不暢，也會抱怨頻頻。再加上現(xiàn)在有很多新興應(yīng)用，例如瘋狂下載軟件BT、迅雷，大量占用帶寬，因此帶寬的管理已成為現(xiàn)今大家關(guān)注的熱點。本文以網(wǎng)吧為對象（也同樣適用于小區(qū)寬帶），分三期介紹如何有效地管理帶寬。

    認清原理

    工欲善其事，必先利其器。身為管理者必須先了解Internet應(yīng)用的一些基本觀念，才能落實對應(yīng)的管理。這里需要了解地址、端口、內(nèi)容、封包、路由器等概念，這里著重介紹一下封包。

    網(wǎng)絡(luò)內(nèi)容傳送時，為了確保傳送過程安全及順利，會將內(nèi)容加以分割，并加上頭尾信息，以封包形式傳送。每個封包都有發(fā)送及目的地址、使用的端口、內(nèi)容的大小及傳送需要的信息。封包主要的目的是便利傳送工作的分散處理，并確保傳送工作依預(yù)期從發(fā)送地址依次轉(zhuǎn)送到目的地址。因此只要能解開封包的內(nèi)容就能了解該封包的相關(guān)信息。一般在進行帶寬管理時，大多是透過解析封包的方式檢查傳輸?shù)南嚓P(guān)信息。

    總的來說，各種Internet應(yīng)用的目的是要傳送信息內(nèi)容，但是為了有效傳送，會將內(nèi)容包裝在封包中，通過IP地址及通信端口等機制將封包透過路由器在各個網(wǎng)絡(luò)間轉(zhuǎn)送。因此，若要有效地管理帶寬，就必須查看封包的各種信息，并針對這些傳輸特性加以管理。

    實例說明

    一般用戶在上網(wǎng)時，如瀏覽網(wǎng)頁或收發(fā)郵件時，需要的帶寬約為150Kbps~200Kbps，若以一條下行512Kbps的ADSL為例，十個人同時分享一條ADSL帶寬上網(wǎng)時，響應(yīng)速度可以接受。但由于一般用戶所有人同時上網(wǎng)的機會不高，所以以這樣的帶寬一般可以滿足30人以內(nèi)的用戶。

    但是，當(dāng)有大量下載時，一個用戶就可以占去大部分帶寬。根據(jù)測試，在一般的網(wǎng)吧環(huán)境中，一個BT用戶可以占去的帶寬往往高達2Mbps~5Mbps，一下子就占用了多條ADSL帶寬。我們在給用戶（例如小區(qū)、酒店及企業(yè)）提供支持時，常常發(fā)現(xiàn)用戶抱怨上網(wǎng)突然“變卡”，收信上網(wǎng)都變得很慢，以為是路由器的問題，結(jié)果仔細查看包后，內(nèi)部有人在進行BT下載或看網(wǎng)絡(luò)電影的情況占到九成，影響其他人的正常作業(yè)。

    需要注意的是，像BT這種下載程序，往往將上行及下行的帶寬都占去，使得其他用戶受到影響；又如看網(wǎng)絡(luò)電影，每個用戶都要占用約0.8Mbps，所以三五個用戶就足以占用一條ADSL帶寬。

    另外，在協(xié)助用戶做帶寬管理時，常碰到的現(xiàn)象是：“帶寬本來就是要給用戶用的，為什么要限制呢？”殊不知許多情況往往是一個用戶影響其他所有用戶，在網(wǎng)吧或小區(qū)往往造成其他用戶長期“喊卡”，而不再上門或要求退訂。而針對特定的人進行限制，只是讓少數(shù)人較為不方便，例如下載從幾分鐘變成一個小時，或更新補丁從幾秒到幾分鐘。

    因此，不管是企業(yè)、網(wǎng)吧、小區(qū)、學(xué)校，都應(yīng)將帶寬視為一個重要的資源，只有加以適當(dāng)管理才能發(fā)揮較大效用。下期給大家介紹有哪些工具可以進行帶寬管理。

上篇報道中我們將不同應(yīng)用對帶寬的使用情況進行了詳細介紹，本文主要介紹管理帶寬的方法。帶寬管理可從不同的角度來實現(xiàn)，例如以人為規(guī)范進行、以計算機是否可以上網(wǎng)進行，但最方便合理的還是通過對路由器的設(shè)定實現(xiàn)。因為路由器是局域網(wǎng)對外的網(wǎng)關(guān)，通過路由器管制往往可達到集中管理的效果。下面以路由器為出發(fā)點介紹較常見的帶寬管理方式。

    使用者或主機加以管制

    可針對特定局域網(wǎng)或外部的主機進行管制。例如不允許內(nèi)部某臺主機上網(wǎng)、只允許某臺主機上網(wǎng)或不允許網(wǎng)絡(luò)用戶聯(lián)機外部某臺主機等。這樣的作法都是通過限制某個使用者或主機的方式進行管制。對局域網(wǎng)用戶而言，以IP進行管制也不是完全沒有缺點，有些用戶會自行修改IP以逃避路由器的管制。事實上，每個網(wǎng)卡都有一個獨一無二的MAC地址，一般用戶很難更改，因此可通過“IP與MAC綁定”的功能，在分配IP時，某些MAC地址只能取得特定的IP.

    應(yīng)用加以管制

    也可以利用網(wǎng)絡(luò)應(yīng)用的端口加以管制。這就好比軍事上針對特定頻道加以干擾，破壞通信的例子一樣。由于常見的應(yīng)用往往都有特定的端口，因此只要找出對應(yīng)的端口，在訪問規(guī)則設(shè)定中進行允許或限制即可。除了常見的應(yīng)用端口外，面對日新月異的應(yīng)用，網(wǎng)管也可自行設(shè)定應(yīng)用及對應(yīng)端口，以簡化日后設(shè)定的過程。

    內(nèi)容加以管制

    管理帶寬最直接的作法就是針對傳送內(nèi)容進行管制，也就是不想傳送什么內(nèi)容就通過關(guān)鍵詞或文件名進行管制。例如，在一些管制設(shè)定頁面中，可以對網(wǎng)頁內(nèi)容進行管制設(shè)定，實際上是依網(wǎng)頁內(nèi)容所包含的字符串進行管制。

    WAN口加以管制

    對于多WAN口路由器而言，也可透過不同WAN口的分配模式將帶寬分配到不同的WAN口。目前多WAN口路由器都具有這個功能，例如俠諾科技產(chǎn)品可支持三種不同帶寬分配模式：IP群組是將特定IP使用者指定到某個WAN口，好處是可將不同群組使用帶寬進行分隔；IP負載均衡則是按局域網(wǎng)IP依次分派到不同WAN口，以平衡帶寬的使用，它的好處是同一個IP存取流向都經(jīng)由同一個WAN口，能適應(yīng)不同應(yīng)用的通信特性，不易出錯；智能型負載均衡則是綜合考慮應(yīng)用、使用帶寬、WAN流量以及IP分布，自動進行帶寬的分布。

    除了以上的管制方式外，還有其他方式也可以進行管理。例如在防火墻配置的訪問控制規(guī)則設(shè)定中，每個規(guī)則都可設(shè)定指定的時間，例如網(wǎng)管可設(shè)定上班時間啟動管制，在下班及休息時間不做管制。

最新評論