局域网带宽分配、上网流量限制是一个古老的话题,同时也是网络管理的一个顽疾。介绍当前如何局域网网速控制、限制网络流量的一些常见的、比较有效的方法,提供给企业网管员进行参考,帮助网管员实现有效的网速控制和带宽分配,企业限制上网速度、控制上网流量的最有效办法; 方案1:通过路由器、防火墙或交换机等进行局域网网速控制。目前,一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能,同时这些网络设备由于是部署在局域网公网出口,因此从技术上来说,限制局域网网速、控制电脑上网流量是较为有效的办法。但是,通过路由器来限制局域网网速有以下几个弊端: 首先,需要每次都要登录路由器进行设置,操作较为复杂,不合适没有专门网管员的企事业单位需要。 其次,很多路由器只是限制电脑一段时间的流量,而无法实时控制局域网网速,也就是每个电脑实时的上网速度,因此不能满足企业网管员实时监控电脑网速的需要。 再次,路由器限制网速是武断地把每个电脑的网速进行固定的、绝对平均的分配,而无法动态分析电脑带宽占用的具体应用(例如电脑如果进行VPN连接或开视频会议的带宽也会被限制在网管设定的带宽值之内,这就可能造成带宽不够用,从而影响工作的情况),从而也无法灵活和精确地限制电脑的带宽和网速限制占用。 最后,路由器是专业提供网路路由的功能,是为了为局域网用户提供上网,如果过多地进行上网行为管理或网速限制方面的设置,则会加大路由器的负荷,严重情况下还可能导致路由器出现假死的情况,从而不利于单位网络的稳定、安全和畅通。因此,企业限制局域网网速,如果一定要用路由器的方式进行,则最好选择较好的中高端路由器,否则效果可能适得其反。但是,这些中高端路由器由于价格昂贵,则可能成为企业一笔不小的开支。 方案2:使用一些局域网限速软件、网速控制软件来进行局域网限速和带宽分配,防止个别电脑过量占用网络带宽的情况发生。当前互联网上免费的带宽限制软件、网速控制软件很多,比如早期的P2P终结者等网速控制软件,但是由于此类软件是采用ARP欺骗技术,很容易被局域网电脑的ARP防火墙所阻挡,同时一些路由器也带有ARP攻击防护功能,因此使得这些带宽限制软件已经完全失效。 同时,此类带宽网速控制软件是面向个人出租屋或家庭控制网速,在企业局域网网络环境下应用,则因为无法承载企业局域网的较大的网络带宽而极容易造成网络掉线现象,因此不合适企事业单位网络管理的需要。 而目前,“AnyView(网络警)网络监控软件(官网:www.amoisoft.com)是目前面向企业局域网网络管理和网速控制领域较为专业的网管软件品牌,而且AnyView(网络警)网络监控软件只需要安装在局域网一台电脑上就可以完全控制整个公司局域网的网络带宽,实时限制电脑网速。同时,由于采用独特的数据链路层NDIS内核驱动技术,具有无与伦比的技术性能; 在这方面,AnyView(网络警)网络监控软件同样可以发挥威力,AnyView(网络警)网络监控软件在限制P2P软件(尤其是国内唯一可以完全禁止迅雷下载的网管软件)、禁止网络游戏、限制P2P网络电视方面,无论限制的数量、有效性和增加新的P2P封堵规则方面都遥遥领先国内同类网管软件,大家可以下载亲自验证。 此外,企业还可以通过制定一些员工上网管理规定、文明上网规范等方式来约束和控制随意上网而消耗单位网络带宽的行为,保证网络流量的均衡、合理和充分利用。 如果任由员工随意上网不加限制的话,则员工容易访问一些木马网站、钓鱼网站,从而使得电脑感染病毒,进而可能破坏员工电脑的重要文件,甚至引发局域网网络攻击,造成整个局域网出现掉线、断网的现象。尤其是当前流行的局域网ARP攻击、ARP欺骗等,从而对整个局域网的安全、稳定和畅通造成威胁。 为此,企业网络管理员必须采取有效的举措来管理办公室员工上网行为、限制公司局域网电脑使用,防止不适当上网对于单位员工工作效率和网络安全造成的威胁。 必须有效阻止P2P下载、禁止员工迅雷下载、限制局域网迅雷下载。可以说,P2P下载和P2P软件的使用是当前互联网网络带宽消耗的罪魁祸首。因此,网管员必须有效禁止P2P软件、限制P2P视频。 同时,由于现在P2P软件传输过程较为复杂、服务器IP地址众多、传输端口多种多样。因此,通过路由器禁止P2P下载已经变得不太可行,必须考虑借助专业的网络管理软件来实现有效阻断P2P软件的使用。 ANYVIEW(网络警)网络监控软件(www.amoisoft.com)是唯一可以完全禁止P2P软件,尤其是可以完全禁止迅雷下载的网管软件,而且还可以禁止网络电视、限制P2P视频、屏蔽网页视频等,从而最大限度地控制局域网网络流量、防止P2P流量对网络带宽的消耗。
|