网吧带宽管理是网吧技术中比较敏感的话题,因为有些时候带宽管理是要与实际运营情况相结合,这就产生了一个仁者见仁,智者见智的问题,也就是不太可能实行规范化,因为各网吧间的应用情况完全不一样,要实现完美带宽管理与合理划分就需要一个指导性思想,带宽管理的中心思想是大数法则,即追求能让大部份网吧客户感到上网无阻碍,对于少数暴力方式占用带宽者加以限制。在网吧,常发现少数用户使用某些带宽应用软件,如疯狂下载、在线电影大量占用带宽,影响其它玩网游或上网用户上网很卡。带宽管理可限制这些用户占用带宽,但仍允许他们联机,而换来大部份的用户顺畅上网。
网吧通常都会进行划分区域,比如:视频聊天区 中档配置 高上行低下载;影院区大 中低档配置 中下载低上行;游戏区 高档配置 高下载中上行
例:视频聊天区需要较多上行带宽,而游戏区则需要较多的下行流量,所以通过管理,这两个区就可以得到带宽上的保障,而影视区主要在内网都架设的有本地服务器,所以并不需要太多带宽分配,而普通上网区考虑到网友可能会有下载资料,MP3等一些需求,可以适当考虑增加一些下行带宽。
针对现在的P2P,BT等下载限制主要都在于TCP并发连接数的限制上,我个人觉得限制在300--400就可以了。
普通上网区可以限制
上行:50K 下行:80K(应用于此网段的单个IP流量限制)
注:考虑到网友可能会有下载资料,MP3等一些需求,可以适当考虑是否增加一些下行带宽。
视频聊天区可以限制
上行:120K--150K 下行:80K(应用于此网段的单个IP流量限制)
注:可以根据网吧实际情况,适当考虑是否增加或降低一些上行带宽
影院区限制
上行:50K 下行:80K(应用于此网段的单个IP流量限制)
注:考虑到网友可能会观看网络电视等一些需求,可以适当考虑是否增加一些下行带宽。
游戏区
上行:50K 下行:120K--150K(应用于此网段的单个IP流量限制)
目前可实现带宽管理的软件主要是“P2P终结者”“网络执法官”“网吧卫士”“安企神”等等,各软件实现原理各不相同,有的需要网管交换机做基础,有的则利用ARP协议为手段来实现,各软件都需要正版支持才能够完美实现,否则不太可能达到效果,而且危险性比较大。
以上我们知道了具体从策略上如何划分,在实际操作中怎样操作呢,我们一起来请教侠诺科技技术部总监张祯岩,由于他本人在中国台湾,所以通过电话为我们解答了这方面的问题。根据Qno技术人员在各地网吧的经验,国内网吧存在的带宽不足问题,大部分是因为控制管理不当所造成的。带宽管理也可以理解为流量控制,是利用路由器的包过滤功能,对于特定的进出流量进行管控的作为。10兆光纤带30台机或123台机、10兆光纤带300台机,带宽肯定够,前提是要作好带宽管理。
一般网吧要进行带宽管理,可从二个方向着手,一个是管制用户带宽,二则为管制特殊应用,网吧可以自行决定如何配置。如果用BT、电影、下载的客户多,就需要每个客户都进行管制;如果一般打网游上网客户多,偶而有客户大量占用带宽,那么就可针对应用管制。带宽管理功能对于路由器的运算能力及软件架构是一个考验。因为路由器在进行带宽管理时必须检视每个包的内容,决定是否放行,因此较好选用运算功能强大的路由器。
下面我们以在路由器实际操作中关于QOS带宽管理的详细设置方法及技巧以实例为大家详细介绍如何设置管理带宽
案例网吧采用四条线路:一条电信光纤、一条电信ADSL、一条网通光纤、一条网通ADSL。路由器的带宽管理功能由以下功能组成:
填入ISP线路实际可供使用带宽:我们可以看到广域网1及广域网4的带宽较大,为光纤线路,而广域网2及广域网3为ADSL线路。若是用户在其他地方填入这些资讯了,路由器会直接显示,不需再进行输入。
联机数管控:联机数的限制有两种方式,一是限制单一IP不能超过太多联机数,一般网吧可设为200台,小区可设为150台,而企业则设120台就很足够了。网吧设的较大,可以支持网游及即时软件的应用。本案例将较大联机数设为200台,为一般网吧的限制。
QoS网络品质服务:本例中,设定的方式是广域网2及3,由于是ADSL线路,上传只开到100k,而广域网1及4,由于是光纤,因此,保证每个人有10k带宽,而较大限制为400k。也就是用户的带宽,根据总带宽的大小来分配。
已经实践并广泛应用在网吧的智能带宽管理方案
同样以上的功能,采用路由器自带的智能带宽管理,则可以更简单的方式进行配置,而且在带宽使用率不高时,也不会对用户有任何的限制。以下说明智能型带宽管理的功能:
激活智能QoS门槛:在这个带宽使用率以下时,完全对用户带宽不加以限制。这样在用户不多情况下,用户可以任意使用带宽。只有在带宽使用率较高时,才需要加以管制。
内网IP较大容忍上下行带宽:这是设定上行及下载总共可使用的带宽大小,必须依线路大小带宽总合加以键入。若在其他地方有键入,路由器也会自动带出相关资讯。
内网单一IP可使用带宽:限制单一IP可使用较大上行下载宽,以百分比显示。若超过这个带宽,则该IP的存取会被限制。
二次性惩罚:连续两次超过上限者的IP,会进一步受到更大的限制。这是为了避免少数用户影响到其他人的设计。
管控时间:有些网吧可能只在晚上客人多时,才需要启动带宽管理。这个设置可允许这样的配置。
语音警示功能:如果使用会说话的防火墙路由。较新路由器语音告警功能,把网络问题即时说给你听,网管无需时时紧盯路由器及电脑画面上的系统日志,就能获取网络状况,对网络问题有初步了解,进而能及时进行排解。帮助网管解决较常遇到的网络掉线、攻击、及拥塞等问题。
以上即为带宽管理的一个网吧应用实例。相对提供了更简易、更弹性的功能。通过路由器QOS带宽管理功能,针对不同IP段分配不同带宽,可以有效合理利用有限带宽,不用再无谓升级自己的接入级别,从而减少支出节约成本。另一方面又可合理利用有限带宽为不同区域提供优质服务,这一网管必修课希望大家仔细阅读并掌握好。
企业数据防泄露措施有哪些?
企业数据防泄露措施有哪些?企业数据防泄露措施有哪些?找谁做?随着信息技术的不断发展,企业数据泄露事件频繁发生,给企业带来了巨大的经济损失和声誉损失。为了保护企业的核心数据,企业需要采取一系列的数据防泄露措施。本文将介绍企业数据防泄露的措施,帮助企业更好地保护数据安全。一、数据加密数据加密是一种常用的数据防泄露措施。通过...
最强干货:企业数据防泄密的26种实战方法
防止内部泄密的方法1、教育员工:不要低估员工教育的力量。CoSoSys的研究显示,60%的员工不知道哪些公司的数据是机密的。因此,他们可能会意外泄漏或使用不当。2、签署法律文件:很多企业在员工入职的时候,都会签署保密协议,尤其是开发人员这样的涉密人员,通过这种方式,可以一定程度上的防止员工主动泄密。3、文件加密:文件加...
如何规范上班时员工行为?
很多公司员工上班期间会打游戏、刷剧、看电影、炒股、干一些与工作无关的事,这极大的影响了公司的业绩和员工的工作效率和氛围。那么应该如何规范员工的行为呢?1、利用安企神软件对员工的办公电脑打游戏、刷剧、看电影、炒股等行为进行禁止。设置方法:打开策略模板管理 > 应用程序管控 > 然后勾选【开启程序黑白名单】然后...
四种屏幕防拍照、截屏、打印等数据泄露水印解决方案
信息媒体的数字化为信息的存取提供了极大的便利性,同时也显著提高了信息表达的效率和准确性。特别是随着计算机网络通讯技术的发展,数据的交换和传输变成了一个相对简单的过程,人们借助于计算机、数字扫描仪、打印机等电子设备可以方便、迅速地将数字信息传输到所期望的任何地方。但随之而来的副作用是这些数字形式的数据文件在流转过程中安全...
商业机密用u盘存储安全吗?
不安全商业机密用u盘存储是不安全的,商场如战场,如今的商业战场竞争越来越激烈,很多公司都会不遗余力的窃取同行的商业机密,而很多的管理者会将企业的重要商业机密存储在u盘中,今天给大家讲一下如何将商业机密更安全的存储起来。1、U盘内数据加密利用安企神可以对公司的机密文件进行加密,然后将加密后的机密文件移到u盘里,这样U盘内...