限制局域网其他主机的带宽流量、下载行为

限制局域网其他主机的带宽流量、下载行为

作者：安企神  日期：2022-3-25

当前，企业越来越多的业务通过网络来进行，网络的畅通与否将直接影响到企业各项业务的正常进行，所以保障局域网网络的畅通，以保证关键业务的带宽需求，就成为当前网络管理的一项重要内容。那么作为企业的网络管理员，如何才能实现对局域网带宽资源的有效管理呢？

就目前各行业企业的网络资源使用状况而言，我们发现企业已经架设的出口带宽在理想的状态下一般是可以满足企业日常办公需要的。但是，在实际的环境中，我们发现企业带宽往往不够用，表现在：局域网打开网页的速度极为缓慢、经常无法收发电子邮件、关键资料的网络传输经常塞车，导致传输失败；企业异地的数据不能及时进行汇总、传递和共享；企业的vpn经常无法使用，影响了局域网整体的协作性。

虽然增加局域网的出口带宽的大小，将从基础上改善网络的畅通与否。但是增加企业的网络总带宽，必将加大企业的网络资源使用费用，会增加企业的成本。同时，总出口的带宽增加也不一定会保证网络的畅通，因为网络资源的很大一块“奶酪”被很多不合理的网络应用给“动了”。而这些不合理的网络应用一般表现在以下方面：在工作时间、上班时间进行BT下载、迅雷下载、超级旋风下载、网际快车下载、使用酷狗、酷我音乐盒、各种网络电视、在线视频、在线音乐、网络游戏、网页游戏、炒股软件等等。上述这些行为大都利用了P2P的传输技术，这种技术通过多点共享等方式，可以无节制地占用企业的网络流量，同时，随着流媒体、在线视频技术的发展，以及企业带宽的增大，各种各样的在线流量占用带宽的现象也日渐惊人，所以对这些在线视频的管理也不能掉以轻心。

那么如何对这些行为进行有效的管理呢？

一种方法是：进行严格的封堵，通过路由器、防火墙或者交换机等在网络设备上进行限制，以拦截这些软件或者网页的访问，但是这种通过网络设备进行封堵的方法控制网页浏览、在线视频、网页游戏较为方便，但是控制P2P软件、股票软件、网络游戏等方面，由于采用多点加密的传输特征，而且服务器的IP、服务器的端口等信息都不是很固定，所以效果差强人意。而通过一些网络管理软件，如安企神（官方网址：http://www.wgj7.com/），通过基于这些P2P软件、在线视频传输的协议特征的识别和过滤，从而封堵P2P软件更为有效，可以完全封堵诸如：迅雷、超级旋风、网际快车、pplive、qqlive、ppfilm、vagaa等等，在国内居于领先地位。

另一种方法是：通过限制局域网各个主机的网络带宽，也就是实时流量来限制局域网内的电脑不合理使用网络资源的状况。通过限制局域网主机的网速，使得即使被控制的电脑进行了不合理的上网行为，也不会过量地占用企业的网络带宽，从而也不会影响局域网其他主机的网络应用。通过对局域网主机网络带宽的合理分配，可以保证企业网络带宽能够更合理地使用，实现网络的较大价值。