早期因特网应用有限,因此带宽资源往往剩余,不需要举行特另外管理。现在,因为机关企业营运活动,如查找数据、远程通讯、讯息同步,都依赖因特网带宽管理,路由器。因此带宽资源使用往往困境屡生,需要网管时时关注。对于一些依赖带宽提供服务的业者,例如网吧、小区宽带、学校宿舍及ISP等,一但带宽不敷,使用者上网卡,就会产生抱怨,因而不再上门或要求退费。这样的作法,都是透过限制存取某个使用者或主机的方式,举行管制。带宽管理可从差别的角度来落实,例如以人为规范举行、以计算器是否可以上网举行,但最方便合理的,还是透过路由器的设定达成。因为路由器往往是局域网对外的网关,透过路由器管制,往往可收会合管理结果,不易有遗漏。 禁止PP点点通软件 PP点点通也是许多网管头痛的应用。以下是从路由器的观点,较常见的带宽管理方式: 1. 依使用者或主机加以管制:我们可针对特定局域网或外部的主机,加以举行管制带宽管理,路由器。例如不允许内部某部主机上网,或只允许某部主机上网;或不充许网络用户联机外部某台主机、、等等。再加上现在很有多新兴应用,例如猖獗下载软件BT、迅雷,大量占用带宽影响其它人,或是MSN, QQ影响员工上班生产力或引致病毒,因此带宽的管理已成为现今大家关注的热点课题了! 较常见的带宽管理方式有哪些? 带宽管理就是针对有限的带宽,规范适当的限制或规则,以满足带宽使用者的需求。例如在下图的防火墙配置中,我们看到存取服务规则设定中,可经由设定“来源IP地址”及“目的IP地址”的方式,限制或充许联机的举行。其中来源地址大概是局址网用户,也大概是外界需要服务的位址;目的IP地址也相同。网管可依需要举行配置。 对局域网用户而言,以IP举行管制也不是完全没有缺点,有些聪明的用户会自行更正IP,以跳避路由器的管制。有些用户甚至会更正成领导的IP,以取得更高的权限,举行信息的存取及带宽的利用。对于网管人员,这个问题当然要加以办理。还好,每个网络卡都有一个独一无二的识别号码,一般用户很难更改。因此我们可透过“IP与MAC绑定”的功能,规范在分配IP时,某些MAC地址,即网络上的网络卡/主机,主能取得特定的IP带宽管理,路由器。若设为其它IP时,则无法上网。这个功能对于智能小区业者及高度敏感的单位网管都很紧张。 2.依应用加以管制:我们也可以利用网络应用的端口数,加以举行管制。这就好比军事上针对特定频道加以滋扰,破坏通讯的例子一样。因为常见的应用,往往都有特定的埠数,因此我们只要找出对应的埠数,在存取规则设定中,举行允许或限制的执行即可带宽管理,路由器。依应用的埠加以管制。以下的画面,就显示出常用的应用埠数,只要举行设定允许或禁止,即可管制差别应用封包的进出。 3. 依内容加以管制:最直接的作法,就是针对传送内容举行管制。也就是不想传送什么内容,就透过关键词或文件名管制。在以下的管制设定页面中,我们可以看到网页内容管制设定,是依网页内容所包含的字符串举行管制。因此,要禁止MSN,就可以从制止TCP/1863埠及制止msn 访问msn.com和hotmail.com的域名着手。透过这二者的设定,网管可阻绝特定内容的网页,或者是特定档案款式的网页、服务或档案。 4. 依WAN口加以管制:对于多WAN路由器而言,也可透过差别WAN口的分配模式,将带宽分配到差别的WAN口。Qno的产品可支撑三种差别带宽分配模式。IP群组是将特定IP使用者,指定到某个WAN口,它的好处是可将差别群组使用带宽分隔来开,部份群组使用带宽的情况不会影响其它的使用者。IP负载均衡则是路由器会依局域网IP,依次分派到差别WAN埠,以平衡带宽的使用,它的好处是同一个IP存取流向都经由同一个WAN口,能适应差别应用的通讯特性,不易出错。智能型负载均衡则是路由器会综合思量应用、使用带宽、WAN流量、及IP分布,自动举行带宽的分布。透过WAN口的限制,也能有效举行带宽的管理。 除了以上的管制方式外,还有其它的方式可以举行管理。例如在防火墙配置的访问存取规则设定中,每个规则都可设定作用的日期,可依星期及一天的日期举行设定。网管可设定上班日期启动管制,在下班及休息日期不作管制。否则仍需要再找寻其它办理之道。但是实际上如何举行相关的配置呢?我们在接下来的文章会给大家介绍。
123在本页阅读全文 (编辑:好传媒网)
【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!
|