很多業(yè)務都依賴Internet，因此帶寬資源使用往往經常出現(xiàn)困境，需要網管時時關注。對于一些依賴帶寬提供服務的用戶（如網吧、小區(qū)寬帶、學校宿舍及ISP等），如果帶寬不足，使用者上網不暢，也會抱怨頻頻。再加上現(xiàn)在有很多新興應用，例如瘋狂下載軟件BT、迅雷，大量占用帶寬，因此帶寬的管理已成為現(xiàn)今大家關注的熱點。本文以網吧為對象（也同樣適用于小區(qū)寬帶），分三期介紹如何有效地管理帶寬。

    認清原理

    工欲善其事，必先利其器。身為管理者必須先了解Internet應用的一些基本觀念，才能落實對應的管理。這里需要了解地址、端口、內容、封包、路由器等概念，這里著重介紹一下封包。

    網絡內容傳送時，為了確保傳送過程安全及順利，會將內容加以分割，并加上頭尾信息，以封包形式傳送。每個封包都有發(fā)送及目的地址、使用的端口、內容的大小及傳送需要的信息。封包主要的目的是便利傳送工作的分散處理，并確保傳送工作依預期從發(fā)送地址依次轉送到目的地址。因此只要能解開封包的內容就能了解該封包的相關信息。一般在進行帶寬管理時，大多是透過解析封包的方式檢查傳輸?shù)南嚓P信息。

    總的來說，各種Internet應用的目的是要傳送信息內容，但是為了有效傳送，會將內容包裝在封包中，通過IP地址及通信端口等機制將封包透過路由器在各個網絡間轉送。因此，若要有效地管理帶寬，就必須查看封包的各種信息，并針對這些傳輸特性加以管理。

    實例說明

    一般用戶在上網時，如瀏覽網頁或收發(fā)郵件時，需要的帶寬約為150Kbps~200Kbps，若以一條下行512Kbps的ADSL為例，十個人同時分享一條ADSL帶寬上網時，響應速度可以接受。但由于一般用戶所有人同時上網的機會不高，所以以這樣的帶寬一般可以滿足30人以內的用戶。

    但是，當有大量下載時，一個用戶就可以占去大部分帶寬。根據(jù)測試，在一般的網吧環(huán)境中，一個BT用戶可以占去的帶寬往往高達2Mbps~5Mbps，一下子就占用了多條ADSL帶寬。我們在給用戶（例如小區(qū)、酒店及企業(yè)）提供支持時，常常發(fā)現(xiàn)用戶抱怨上網突然“變卡”，收信上網都變得很慢，以為是路由器的問題，結果仔細查看包后，內部有人在進行BT下載或看網絡電影的情況占到九成，影響其他人的正常作業(yè)。

    需要注意的是，像BT這種下載程序，往往將上行及下行的帶寬都占去，使得其他用戶受到影響；又如看網絡電影，每個用戶都要占用約0.8Mbps，所以三五個用戶就足以占用一條ADSL帶寬。

    另外，在協(xié)助用戶做帶寬管理時，常碰到的現(xiàn)象是：“帶寬本來就是要給用戶用的，為什么要限制呢？”殊不知許多情況往往是一個用戶影響其他所有用戶，在網吧或小區(qū)往往造成其他用戶長期“喊卡”，而不再上門或要求退訂。而針對特定的人進行限制，只是讓少數(shù)人較為不方便，例如下載從幾分鐘變成一個小時，或更新補丁從幾秒到幾分鐘。

    因此，不管是企業(yè)、網吧、小區(qū)、學校，都應將帶寬視為一個重要的資源，只有加以適當管理才能發(fā)揮較大效用。下期給大家介紹有哪些工具可以進行帶寬管理。

上篇報道中我們將不同應用對帶寬的使用情況進行了詳細介紹，本文主要介紹管理帶寬的方法。帶寬管理可從不同的角度來實現(xiàn)，例如以人為規(guī)范進行、以計算機是否可以上網進行，但最方便合理的還是通過對路由器的設定實現(xiàn)。因為路由器是局域網對外的網關，通過路由器管制往往可達到集中管理的效果。下面以路由器為出發(fā)點介紹較常見的帶寬管理方式。

    使用者或主機加以管制

    可針對特定局域網或外部的主機進行管制。例如不允許內部某臺主機上網、只允許某臺主機上網或不允許網絡用戶聯(lián)機外部某臺主機等。這樣的作法都是通過限制某個使用者或主機的方式進行管制。對局域網用戶而言，以IP進行管制也不是完全沒有缺點，有些用戶會自行修改IP以逃避路由器的管制。事實上，每個網卡都有一個獨一無二的MAC地址，一般用戶很難更改，因此可通過“IP與MAC綁定”的功能，在分配IP時，某些MAC地址只能取得特定的IP.

    應用加以管制

    也可以利用網絡應用的端口加以管制。這就好比軍事上針對特定頻道加以干擾，破壞通信的例子一樣。由于常見的應用往往都有特定的端口，因此只要找出對應的端口，在訪問規(guī)則設定中進行允許或限制即可。除了常見的應用端口外，面對日新月異的應用，網管也可自行設定應用及對應端口，以簡化日后設定的過程。

    內容加以管制

    管理帶寬最直接的作法就是針對傳送內容進行管制，也就是不想傳送什么內容就通過關鍵詞或文件名進行管制。例如，在一些管制設定頁面中，可以對網頁內容進行管制設定，實際上是依網頁內容所包含的字符串進行管制。

    WAN口加以管制

    對于多WAN口路由器而言，也可透過不同WAN口的分配模式將帶寬分配到不同的WAN口。目前多WAN口路由器都具有這個功能，例如俠諾科技產品可支持三種不同帶寬分配模式：IP群組是將特定IP使用者指定到某個WAN口，好處是可將不同群組使用帶寬進行分隔；IP負載均衡則是按局域網IP依次分派到不同WAN口，以平衡帶寬的使用，它的好處是同一個IP存取流向都經由同一個WAN口，能適應不同應用的通信特性，不易出錯；智能型負載均衡則是綜合考慮應用、使用帶寬、WAN流量以及IP分布，自動進行帶寬的分布。

    除了以上的管制方式外，還有其他方式也可以進行管理。例如在防火墻配置的訪問控制規(guī)則設定中，每個規(guī)則都可設定指定的時間，例如網管可設定上班時間啟動管制，在下班及休息時間不做管制。

最新評論