單位局域網(wǎng)限制網(wǎng)速 限制帶寬的經(jīng)歷

    前一段時(shí)間小王按照單位領(lǐng)導(dǎo)的指示，將聊天軟件暫時(shí)封堵起來(lái)了，現(xiàn)在局域網(wǎng)內(nèi)部在上班時(shí)間聊天的用戶(hù)已經(jīng)很少了，小王的網(wǎng)絡(luò)管理工作總算告一段落了。不過(guò)，最近公司內(nèi)部不知道什么原因，經(jīng)常出現(xiàn)網(wǎng)絡(luò)堵塞的現(xiàn)象，有時(shí)候相當(dāng)嚴(yán)重，導(dǎo)致公司內(nèi)部的視頻會(huì)議、VOIP，還有公司的ERP系統(tǒng)、VPN等系統(tǒng)經(jīng)常出現(xiàn)馬賽克的現(xiàn)象，嚴(yán)重影響了公司的各項(xiàng)業(yè)務(wù)的正常進(jìn)行，甚至有時(shí)候連打開(kāi)網(wǎng)頁(yè)、收發(fā)電子郵件都延遲很大，公司領(lǐng)導(dǎo)為此大為光火。

    主管信息化工作的張主任一天將小王叫到自己的辦公室，十分關(guān)切地詢(xún)問(wèn)小王現(xiàn)在的生活和工作情況……。主任雖然沒(méi)有明說(shuō)網(wǎng)絡(luò)最近的堵塞現(xiàn)象，但是小王心里明白，這是領(lǐng)導(dǎo)在向他警示了。小王心里倍感壓力，下定決心一定要將消耗網(wǎng)絡(luò)帶寬的不速之客抓獲，給領(lǐng)導(dǎo)一個(gè)交代！

    小王首先針對(duì)視頻會(huì)議出現(xiàn)的馬賽克現(xiàn)象，通過(guò)網(wǎng)絡(luò)了解到，大致有以下原因：1）網(wǎng)絡(luò)硬件鏈路出現(xiàn)故障引發(fā)的丟包；2）網(wǎng)絡(luò)擁塞引發(fā)的大量丟包；3）注意設(shè)備的雙工半雙工通訊方式設(shè)置。小王根據(jù)上面的原因，對(duì)公司的網(wǎng)絡(luò)設(shè)備和鏈路進(jìn)行了現(xiàn)場(chǎng)檢查，同時(shí)也詳細(xì)查看了公司的硬件設(shè)備監(jiān)控系統(tǒng)的最近一段時(shí)間的監(jiān)控日志，都沒(méi)有發(fā)現(xiàn)特別的異常。所以設(shè)備和鏈路故障的原因排除了，剩下了就是網(wǎng)絡(luò)擁塞的原因了。小王決定查個(gè)究竟。

    什么情況可能導(dǎo)致網(wǎng)絡(luò)擁塞呢？

    一種就是網(wǎng)絡(luò)病毒。比如當(dāng)前影響較為嚴(yán)重的蠕蟲(chóng)病毒、沖擊波、震蕩波和ARP病毒等等，這些病毒容易引發(fā)網(wǎng)絡(luò)風(fēng)暴，對(duì)整個(gè)局域網(wǎng)進(jìn)行大肆攻擊，發(fā)送大量的攻擊信息，從而導(dǎo)致設(shè)備崩潰，或者對(duì)外網(wǎng)發(fā)送攻擊信息，導(dǎo)致網(wǎng)絡(luò)帶寬被耗盡，從而出現(xiàn)網(wǎng)絡(luò)擁塞現(xiàn)象。小王查詢(xún)單位內(nèi)部的網(wǎng)絡(luò)殺毒軟件的服務(wù)端日志記錄，并沒(méi)有發(fā)現(xiàn)什么可疑病毒，并且那些病毒殺毒軟件應(yīng)該早就可以查殺了吧，同時(shí)，也沒(méi)有接到客戶(hù)端報(bào)告說(shuō)電腦出現(xiàn)問(wèn)題的案例啊。

    小王突然想到，還有一種情況也會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞現(xiàn)象，就是當(dāng)前流行的P2P軟件，比如迅雷、超級(jí)旋風(fēng)、網(wǎng)際快車(chē)、PPlive、QQlive、emule、BT等等，這些P2P工具可以無(wú)限制地占用公司的下行帶寬資源，同時(shí)，這些P2P工具由于在下載的同時(shí)還伴隨著上傳，從而對(duì)網(wǎng)絡(luò)的危害更大，可以完全導(dǎo)致網(wǎng)絡(luò)堵塞，完全不能上網(wǎng)。想到這里，小王倒吸了一口冷氣，因?yàn)樗垃F(xiàn)在的P2P軟件不但下載速度快，而且紛紛采用了服務(wù)器集群和智能可變端口，同時(shí)糅合了各種網(wǎng)絡(luò)傳輸協(xié)議，同時(shí)又對(duì)傳輸過(guò)程進(jìn)行了加密，從而導(dǎo)致了現(xiàn)行的防火墻、路由器、交換機(jī)等傳統(tǒng)的網(wǎng)絡(luò)設(shè)備根本無(wú)能為力，無(wú)法有效控制P2P軟件的下載。小王一時(shí)間不知所措了。

    小王突然想到公司不是購(gòu)買(mǎi)了一套聚生網(wǎng)管系統(tǒng)么？聚生網(wǎng)管系統(tǒng)不是可以實(shí)時(shí)顯示局域網(wǎng)各個(gè)主機(jī)的帶寬么？小王通過(guò)聚生網(wǎng)管的“主機(jī)列表”這里查看，發(fā)現(xiàn)了很多主機(jī)帶寬非常大，甚至下載速度1M多，上下也在幾十KB左右，小王一怒之下將這些電腦的帶寬進(jìn)行了限制，限制上行帶寬20KB，限制下行帶寬120KB，這些帶寬足以讓客戶(hù)端上網(wǎng)、收發(fā)電子郵件和使用公司的信息化系統(tǒng)了；同時(shí)，小王針對(duì)開(kāi)視頻會(huì)議的領(lǐng)導(dǎo)和其他特殊需要的客戶(hù)端設(shè)置了較大的上下帶寬，保證了這些網(wǎng)絡(luò)應(yīng)用的優(yōu)先。設(shè)置完畢之后，小王到同事的電腦上測(cè)試了一下，發(fā)現(xiàn)速度較之以前明顯變快了。小王決定要對(duì)那些P2P軟件進(jìn)行徹底的封堵，在聚生網(wǎng)管的策略配置里面，小王將已經(jīng)創(chuàng)建的策略控制里面，加上了P2P下載限制，通過(guò)使用六層分層過(guò)濾機(jī)制，徹底杜絕了P2P下載軟件和P2P視頻軟件的運(yùn)行。設(shè)置完成之后，小王查看聚生網(wǎng)管的“總控制臺(tái)”，發(fā)現(xiàn)這里不斷輸出各種攔截信息，有進(jìn)行迅雷下載的、有看PPstream網(wǎng)絡(luò)電視的，使用的P2P工具五花八門(mén)。小王才明白公司大部分的網(wǎng)絡(luò)資源原來(lái)被這些垃圾信息給搶占了。不過(guò)幸好部署了聚生網(wǎng)管系統(tǒng)，不但可以知道而且還可以制止客戶(hù)端的這些不合理的上網(wǎng)行為，使得網(wǎng)絡(luò)應(yīng)用得以規(guī)范。通過(guò)上述舉措，小王不但根除了局域網(wǎng)內(nèi)部的P2P下載，而且還公平合理地在局域網(wǎng)用戶(hù)之間分配了網(wǎng)絡(luò)帶寬，從而實(shí)現(xiàn)了一舉兩得的管理。

    小王的工作得到了公司高層領(lǐng)導(dǎo)的肯定，月工資漲了三百，小王甭提多高興了！“網(wǎng)絡(luò)管理必須以實(shí)用和真正有效為第一標(biāo)準(zhǔn)，必須能夠滿(mǎn)足公司的業(yè)務(wù)運(yùn)營(yíng)需要，否則再?gòu)?qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)也沒(méi)有用”，小王感慨地說(shuō)道。