單位局域網采用2MBps寬帶直接上網，一臺寬帶“貓”進行撥號，該寬帶“貓”下面連接有一臺實達牌路由器設備，同時在該路由器下面分別連接有一只8口的10Mbit/s交換機和一只16口的100bit/s交換機。局域網工作站的IP地址有的是用手工方法分配的靜態地址，有的從局域網DHCP服務器自動獲取得到的；平時局域網工作站都能正常地訪問Internet網絡中的內容，但最近局域網卻出現了意外現象，那就是工作站每上網一段時間后，就出現無法打開網頁的現象，重新啟動一下寬帶“貓”設備后網頁內容才能被正常打開，但是過不了多長時間后又會出現無法打開網頁的現象。
后來根據多方了解得知，單位很多員工在自己的工作站中都安裝使用了BT下載軟件，當多個員工在上班期間同時使用BT進行信息下載時，那么局域網工作站就會出現無法接受收據的現象。遇到這種現象時，我們究竟該采取什么措施進行有效應對呢？
現象分析:P2P軟件占資源
當工作站出現了無法打開網頁現象后，重新啟動一下寬帶“貓”設備就能消除該現象，而且過了一段時間之后工作站才會發生無法接受數據信息的故障，這就意味著單位局域網在物理連接方面是正確的，換句話說各個網絡設備工作狀態是正常的，網絡線纜也處于正常聯通狀態。不過當正常上班后，有許多員工同時使用BT之類的P2P軟件來下載信息時，這些多線程的下載程序往往會消耗巨大的帶寬資源，那么其他的工作站用戶再次嘗試上網訪問網頁內容時，將無法獲取有效的帶寬資源，那樣一來自然就會發生網頁無法打開的現象了。
現象應對:交換機端口帶寬控制
上面的故障現象歸根究底是由于局域網上網帶寬過度消耗引起的，為了有效避免這種現象的發生，我們必須想辦法禁止工作站用戶使用P2P之類的下載軟件來下載信息，同時需要將工作站數量較多的局域網分割成幾個規模相對較小的虛擬子網，并對每一子網的出口帶寬資源進行適當限制，以確保員工的個人上網行為對局域網的整體運行性能產生的影響降到最低限度。要實現上述的控制目的，我們根本不需要耗費太多的精力，只需要從交換機的功能設置出發，來有針對性地控制交換機就可以了。
這不，為了控制單位局域網的上網，筆者特意建議單位購買了一只可以進行管理和控制的交換機，例如筆者只耗費了幾百元就選購了一只TP-LINK品牌的TL-R418交換機，直接用該型號的交換機替換掉先前使用的實達牌路由器設備，然后通過該交換機的各種控制功能我們就能輕而易舉地限制網絡帶寬資源被過度消耗了。
考慮到TL-R418型號的交換機包含的端口數量較多，而且不同端口的用途也不相同，所以弄清每一個端口的作用是顯得非常重要的。該交換機主要包括一個用于配置上網參數的Console控制端口，兩個連接外部網絡的RJ45端口，四個連接內部網絡的RJ45端口，其中連接內、外網的端口都屬于10/100Mbit/s自適應端口。在弄清各個端口作用之后，我們現在就可以將寬帶“貓”連接到TL-R418交換機的外網端口中，然后將8口的10Mbit/s交換機和16口的100bit/s交換機分別連接到TL-R418交換機的兩個內網端口中。
在完成物理連線后，我們現在就可以通過Console端口進入到交換機的后臺配置界面，從中找到虛擬子網劃分設置選項，并通過該功能將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口設置成兩個不同的VLAN，這樣一來工作站數量較多的局域網就會被分割成幾個規模相對較小的虛擬子網了，不同子網中的工作站上網時相互之間的影響是很小的。
為了防止工作站隨意使用BT之類的下載軟件來過度消耗網絡帶寬資源，我們可以進入到TL-R418交換機的后臺配置界面，從中找到“端口帶寬控制”設置選項，并通過這一功能選項將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口帶寬設置成合適的數值，這樣一來工作站即使使用了BT之類的下載軟件，我們也不用擔心整個局域網的出口帶寬資源會被極度耗盡。當然，如果某個子網中的多臺工作站同時使用BT之類的下載軟件時，就會影響到該子網中其他工作站的上網訪問，嚴重的話就容易出現工作站無法打開網頁的現象；為了避免這種現象的發生，我們可以巧妙地通過交換機的“防止用戶使用P2P”功能，來阻止連接到交換機中的工作站隨意使用多線程下載程序，進行過度消耗子網的出口帶寬資源。不過總體感覺交換機限制帶寬，是一個比較機械的方法，因為在限制了總體帶寬的情況下，相應地你正常的業務流也可能被限制了，所以未來交換機的發展方向應該是能夠區分所有的P2P數據流，將其過濾，而對非P2P的業務流則不再進行帶寬限制，這樣比較有針對性，更為人性化；國內也有一些網管系統，如聚生網管(www.grabsun.com)就是基于這樣的方式，效果不錯，對帶寬需要精確管理的客戶可以參考。
共有條評論
