在企業局域網的網絡管理中,局域網網速控制是一個經久不衰的話題。穩定、暢通的網速是企業各種信息化系統正常工作的前提和基礎,也是員工開展工作的基本條件。因此,局域網網速限制、局域網流量限制就成為網絡管理的一個重要工作,已經越來越讓網管員不敢掉以輕心。
而在國內企事業單位網絡管理中,電腦網速限制、電腦上網速度的限制更為緊迫。這是因為,首先一個眾所周知的原因就是:中國互聯網提供商、電信服務商給企業提供的網絡出口帶寬一般較小,如果企業申請較大出口的帶寬則需要付出很大的寬度租賃費。為此,企事業單位網絡帶寬一般較小,這種情況下如何將有限的帶寬合理分配給局域網電腦就顯得更為重要。另一方面,由于當前國內互聯網網絡應用層出不窮,這些網絡應用的一個共同特征就是需要較高的網絡帶寬,同時他們對網絡帶寬的消耗也更為驚人。比如當前流行的局域網P2P下載、上網看視頻、玩大型網絡游戲等都有可能消耗較大的網絡帶寬,造成局域網網絡性能下降、網速變慢,影響單位的運轉效率。因此,綜合以上兩方面原因,企事業單位必須采取行之有效的舉措來限制局域網電腦網速、控制電腦帶寬占用、限制電腦上網流量。
那么,作為企業網管員,如何更好地限制局域網帶寬、控制局域網網絡流量呢?一般而言,有以下幾種方案:
1、 通過路由器限制網速、通過路由器限制上網行為。通常而言,單位內部的路由器或多說少都有一些上網行為管理功能,通過一定的配置可以起到一定的網速限制、網絡應用的控制等。并且隨著最近上網行為路由器的興起,加上這些路由器廠家不遺余力的宣傳,使得上網行為管理路由器的應用日漸增多。但是,就實際效果而言,使用路由器限制網速、路由器限制別人網速和路由器控制上網行為都有以下幾個問題:首先,通過路由器配置上網行為管理功能一般都需要登錄路由器進行一些設置,有些設置還是在DOS命令下執行,因此操作相對較為復雜;其次,這些路由器在限制網速的時候一般只能是為一個主機設定一個統一的帶寬,而無法具體識別電腦帶寬占用的具體應用,比如客戶端的P2P下載雖然可以被限制,但是如果客戶端有VPN連接或視頻會議等需要較大帶寬的網絡應用則同樣也會被限制,從而影響通訊效果,甚至會阻斷這些應用的正常進行;最后,由于路由器的硬件架構定位,使得其更多功能是為了提供上網路由功能而不是上網行為管理,因此一旦上網過濾或ACL訪問控制規則設置太多,將會明顯影響路由器路由功能的發揮,進而導致網絡性能下降,甚至路由器宕機的現象。因此,通過路由器限制帶寬、路由器控制上網流量具有較大的局限,不太適合有一定規模的企事業單位網絡管理的需要。
2、 使用專業的網速限制軟件、上網速度控制軟件來實現。例如,國內知名的網絡管理軟件——聚生網管軟件(官網:www.grablan.com),通過部署在局域網一臺電腦上就可以控制整個局域網電腦的上網行為,有效禁止P2P下載、限制上網聊天、控制炒股軟件、限制網絡游戲、限制網頁瀏覽、控制電腦網速帶寬流量。聚生網管軟件相對于路由器來說,可以精確區分電腦網絡應用的具體內容,在限制電腦網絡帶寬時,如果發現電腦網絡應用是P2P下載、炒股軟件、網絡游戲等與工作無關的網絡應用時,則自動打斷其數據通信,從而防止此類網絡應用消耗單位帶寬的行為,而一旦發現其網絡應用是視頻會議或VPN或OA系統等與工作相關的網絡應用時,則可以完全不限制其帶寬,并優先轉發此類通訊報文,從而實現了程序優先級控制和帶寬QOS機制。
總之,通過聚生網管軟件來限制電腦上網帶寬的功能比路由器限制上網帶寬的功能具有明顯的優勢,同時還可以實現更充分的網絡管理,因此是企事業單位加強局域網上網限制、局域網網速控制的最佳選擇,可以幫助企事業單位充分實現帶寬價值。