IOS系統(tǒng)的自動(dòng)更新非常耗帶寬，每次IOS版本更新動(dòng)輒好幾個(gè)G。每次IOS推出新版本，都是對(duì)企業(yè)帶寬資源的一大考驗(yàn)。

由于視頻和下載可以輕易的占用大量帶寬，為了網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，大部分局域網(wǎng)都會(huì)對(duì)客戶(hù)端進(jìn)行一定的限速。本文中，我將介紹如何根據(jù)帶寬來(lái)做限速，限速設(shè)置多少比較合理？

1. 限速多少比較合理？

正常的辦公上網(wǎng)，每個(gè)終端至少需要2Mbit的帶寬才夠用；平均值如果低于2Mbit需要考慮增加接入帶寬。假設(shè)你有200Mbit的帶寬，有50個(gè)終端，那么平均下來(lái)每個(gè)終端可以分配到4Mbit；但是考慮到不是所有人都會(huì)在同時(shí)全速下載，可以給每個(gè)終端分配8-10Mbit的帶寬。如下圖：

林子大了什么鳥(niǎo)都有，局域網(wǎng)內(nèi)總有一些不自覺(jué)的員工違反公司條例，占用大量帶寬進(jìn)行下載視頻之類(lèi)的活動(dòng)。碰到這樣的情況，網(wǎng)管技術(shù)人員會(huì)很惱火。針對(duì)這樣的情況，WFilter NGF(WSG網(wǎng)關(guān)）里面的“懲罰組”功能，可以臨時(shí)的設(shè)置懲罰策略進(jìn)行上網(wǎng)限制和流控。

1. 定義懲罰組限速策略

給懲罰組定義一個(gè)比較嚴(yán)格的限速，并且把懲罰組的策略拖動(dòng)到限速策略的第一行。如下圖：

在微信需要多大帶寬？微信的最低帶寬要求 這篇文章中，我們測(cè)試了微信的最低帶寬要求。今天我們?cè)賮?lái)測(cè)試下手機(jī)QQ的最低帶寬要求。具體的測(cè)試步驟如下：

1. 不做任何限速

如下圖，不做任何限速，打開(kāi)手機(jī)QQ帶寬占用只有幾KB；不過(guò)在發(fā)送文件時(shí)，帶寬占用上升到80KBps。

微信目前已經(jīng)成為一個(gè)不可或缺的通訊工具。在帶寬有限的情況下，要保證微信的正常使用，究竟需要多大的帶寬呢？為了研究此問(wèn)題，我們做了如下的測(cè)試。

1. 不做任何限速

如上圖所示，微信的初始化大概占用了50KBps的帶寬，而發(fā)送文字消息的帶寬占用則小于1kBps。

很多企業(yè)、公共場(chǎng)所都會(huì)給員工或者顧客提供WiFi服務(wù)，但是網(wǎng)管人員很快會(huì)發(fā)現(xiàn)大部分人都會(huì)抱怨WiFi速度太慢沒(méi)法用，明明是100M的專(zhuān)線(xiàn)，速度卻和撥號(hào)速度差不多。這究竟是什么原因呢？今天我們就從網(wǎng)絡(luò)應(yīng)用的角度來(lái)分析下，手機(jī)上網(wǎng)究竟需要多大的流量。

無(wú)線(xiàn)的速度，還取決于無(wú)線(xiàn)AP的信號(hào)強(qiáng)度、信道干擾、帶機(jī)量等因素，這些方面已經(jīng)有大量的技術(shù)文章，我們就不再贅述，本文主要著重從網(wǎng)絡(luò)應(yīng)用的角度來(lái)解釋無(wú)線(xiàn)帶寬的占用問(wèn)題。

如下圖，這是一臺(tái)普通的華為安卓手機(jī)，已經(jīng)清理掉所有的app。

當(dāng)我們看到app store有更新的時(shí)候，總是忍不住要去點(diǎn)擊下。可你知道點(diǎn)擊的一剎那要消耗多少流量嗎？根據(jù)WFilter的監(jiān)控，在WiFi狀態(tài)下，app store的更新速度可以達(dá)到幾兆。初步估算下，如果同一個(gè)局域網(wǎng)有十個(gè)人同時(shí)打開(kāi)app store進(jìn)行更新，那么百兆帶寬瞬間就可以被占滿(mǎn)。如下圖：

上網(wǎng)行為管理和防火墻設(shè)備一直是網(wǎng)絡(luò)設(shè)備中高大上的代名詞，一臺(tái)設(shè)備動(dòng)輒幾萬(wàn)十幾萬(wàn)，大部分中小企業(yè)只能望而卻步。而WFilter NGF軟件版本的發(fā)布，直接把上網(wǎng)行為管理拉低到了千元的級(jí)別。請(qǐng)參考我們的另外一篇博文：重磅發(fā)布！WFilter NGF全功能版本！

本文中，我將介紹如何自己購(gòu)買(mǎi)工控機(jī)硬件來(lái)DIY一臺(tái)上網(wǎng)行為管理設(shè)備。

域環(huán)境下，我們常常需要對(duì)域賬號(hào)進(jìn)行不同的限速管理。如何對(duì)這些域賬號(hào)進(jìn)行限速管理？首先上網(wǎng)行為管理軟件一定要能結(jié)合域服務(wù)器，然后就可以根據(jù)域賬號(hào)做管理了（就像根據(jù)IP或者M(jìn)AC監(jiān)控一樣）

本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來(lái)對(duì)域賬號(hào)進(jìn)行限速。

[B]什么是PPS和PPTV？[/B]

[B]PPS[/B]（全稱(chēng)PPStream）是一套完整的基于P2P 技術(shù)的流媒體大規(guī)模應(yīng)用解決方案，包括流媒體編碼、發(fā)布、廣播、播放和超大規(guī)模用戶(hù)直播。 能夠?yàn)閷拵в脩?hù)提供穩(wěn)定和流暢的視頻直播節(jié)目。與傳統(tǒng)的流媒體相比， PPStream 采用了P2P-Streaming 技術(shù)，具有用戶(hù)越多播放越穩(wěn)定，支持?jǐn)?shù)萬(wàn)人同時(shí)在線(xiàn)的大規(guī)模訪(fǎng)問(wèn)等特點(diǎn)。

[B]PPTV[/B]是一款用于互聯(lián)網(wǎng)上大規(guī)模視頻直播的免費(fèi)共享軟件，有別于其他同類(lèi)軟件，PPTV內(nèi)核采用了獨(dú)特的ALM多播和內(nèi)聚算法技術(shù)，有效地降低了視頻傳輸對(duì)運(yùn)營(yíng)商主干網(wǎng)的沖擊，減少了出口帶寬流量，并能夠?qū)崿F(xiàn)用戶(hù)越多播放越流暢的特性，有效解決了當(dāng)前網(wǎng)絡(luò)視頻點(diǎn)播服務(wù)的帶寬和負(fù)載有限問(wèn)題，使得整體服務(wù)質(zhì)量大大提高。

國(guó)外有公司統(tǒng)計(jì)過(guò)，從周一至周五，將近三分之二或65%的在線(xiàn)視頻用戶(hù)流出現(xiàn)在上午9點(diǎn)至下午5帶點(diǎn)，而周六周日登錄高峰期集中在上午6點(diǎn)至下午8點(diǎn)。

調(diào)查結(jié)果顯示，在工作日觀看視頻的人數(shù)明顯高于周末，因?yàn)樯习鄷r(shí)間上網(wǎng)的雇員常常成為視頻網(wǎng)站觀看者。

不僅僅國(guó)外有這樣的問(wèn)題，國(guó)內(nèi)也有。前段時(shí)間公務(wù)員上班時(shí)間看電影的視頻、圖片滿(mǎn)天飛。上班時(shí)間看視頻不僅影響自己的工作效率，由于在線(xiàn)視頻占用大量大帶寬，還會(huì)導(dǎo)致網(wǎng)絡(luò)擁堵，影響了其他員工的工作。

1. 局域網(wǎng)限速手段

局域網(wǎng)限速一直是網(wǎng)絡(luò)管理的一大難題，可以說(shuō)并不存在一種完美的解決方案。一般來(lái)說(shuō)，局域網(wǎng)限速存在三種手段： 1.1 用網(wǎng)關(guān)或者網(wǎng)橋模式，給每臺(tái)電腦分配固定的帶寬。這種方式比較穩(wěn)定，缺點(diǎn)是需要增加硬件投入，且每臺(tái)電腦只能使用固定的帶寬，從而造成了帶寬資源的浪費(fèi)。 1.2 現(xiàn)在有些網(wǎng)管軟件采用了ARP欺騙的模式，可以欺騙其他電腦把監(jiān)控機(jī)器作為網(wǎng)關(guān)，從而實(shí)現(xiàn)網(wǎng)關(guān)模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦，并且造成局域網(wǎng)廣播風(fēng)暴，給局域網(wǎng)帶來(lái)了不穩(wěn)定的因素。因此要慎用。 1.3 其實(shí)在旁路模式下也同樣可以對(duì)局域網(wǎng)帶寬進(jìn)行管理。旁路模式的原理，是利用交換機(jī)的端口鏡像功能，對(duì)鏡像口的數(shù)據(jù)包進(jìn)行分析，然后發(fā)送攔截包斷開(kāi)流量占用大的連接。 下面我們演示一下如何用超級(jí)嗅探狗來(lái)進(jìn)行局域網(wǎng)限速：

2. 如何用超級(jí)嗅探狗實(shí)現(xiàn)局域網(wǎng)限速？

超級(jí)嗅探狗只需要在一臺(tái)電腦上面安裝就可以管理整個(gè)局域網(wǎng)。下面是具體的步驟演示：

局域網(wǎng)流量控制和管理一直是網(wǎng)絡(luò)管理的一個(gè)難題。 一般來(lái)說(shuō)，對(duì)局域網(wǎng)流量的監(jiān)控限制有兩個(gè)解決方案：

1. 串聯(lián)方式的流量分配。

Linux操作系統(tǒng)中的流量控制器（Traffic Control）可以通過(guò)在輸出端口處建立一個(gè)隊(duì)列來(lái)實(shí)現(xiàn)流量控制。通過(guò)使用一臺(tái)linux的網(wǎng)關(guān)，即可設(shè)置每臺(tái)機(jī)器的流量。市場(chǎng)上也有相應(yīng)的產(chǎn)品（一般是硬件產(chǎn)品）可以做到流量分配。 這個(gè)方案的關(guān)鍵是必須要使用網(wǎng)關(guān)或者網(wǎng)橋的連接方式，所以對(duì)網(wǎng)速會(huì)有一定的影響。 另外，固定的流量分配使用起來(lái)比較呆板，不能使互聯(lián)網(wǎng)帶寬得到有效利用。比如：在上網(wǎng)帶寬很空閑的情況下，客戶(hù)機(jī)仍然只能使用分配到的流量，從而造成了帶寬資源的浪費(fèi)。 優(yōu)點(diǎn)在于可以精確的分配流量。

2. 旁路方式的流量限制。

如果不需要精確的分配流量，那么通過(guò)旁路方式的監(jiān)控也可以做到流量的監(jiān)控。旁路監(jiān)控方式是通過(guò)交換機(jī)的端口鏡像功能，對(duì)數(shù)據(jù)進(jìn)行分析還原。同樣也可以監(jiān)控到每臺(tái)機(jī)器的上網(wǎng)流量，并且可以禁止P2P軟件使用。旁路方式的優(yōu)點(diǎn)是部署方便，不會(huì)影響網(wǎng)速。缺點(diǎn)是不能做到精確的分配流量。 以超級(jí)嗅探狗為例，對(duì)流量控制方面可以做到如下功能： 1. 實(shí)時(shí)流量監(jiān)視，監(jiān)視每臺(tái)電腦的實(shí)時(shí)流量。 2. 禁止帶寬耗用比較多的協(xié)議，如：P2P、在線(xiàn)視頻、下載等。 3. 在流量高峰時(shí)禁止某些電腦上網(wǎng)。如：當(dāng)實(shí)時(shí)上網(wǎng)帶寬到達(dá)了總帶寬的80％時(shí)，禁止某些電腦上網(wǎng)。

利用超級(jí)嗅探狗監(jiān)控軟件進(jìn)行流量管理？

超級(jí)嗅探狗只需要在一臺(tái)電腦上面安裝就可以管理整個(gè)局域網(wǎng)。下面是具體的步驟演示：

P2P、在線(xiàn)視頻等軟件很容易就可以占用掉局域網(wǎng)大部分上網(wǎng)帶寬，流量限制和流量管理已經(jīng)成為每一個(gè)網(wǎng)管人員都要面臨的問(wèn)題。

首先，我們先了解一下占用流量最多的幾類(lèi)應(yīng)用：

1. P2P下載，如BT、電騾、迅雷等。 2. 在線(xiàn)視頻，如PPLive、PPStream等軟件，視頻軟件現(xiàn)在都采用了P2P技術(shù)，一臺(tái)電腦可以產(chǎn)生幾百個(gè)連接，從而耗掉全部帶寬資源。 3. 大文件的下載，如電影下載、視頻文件下載等等。

下面我們?cè)傺菔疽幌氯绾斡贸?jí)嗅探狗來(lái)限制流量。

超級(jí)嗅探狗只需要在一臺(tái)電腦上面安裝就可以管理整個(gè)局域網(wǎng)。下面是具體的步驟演示。

  隨著越來(lái)越多的軟件采用了P2P技術(shù)進(jìn)行通訊，一兩臺(tái)電腦使用的P2P軟件就可以搶占掉一個(gè)局域網(wǎng)的全部帶寬資源。而且目前P2P的使用非常廣泛：下載、在線(xiàn)視頻、網(wǎng)絡(luò)電視...，可以說(shuō)隨處都可以看到P2P的影子。   所以，為了保證企業(yè)網(wǎng)絡(luò)的正常穩(wěn)定運(yùn)行，必須對(duì)流量進(jìn)行監(jiān)控和限制。   一般來(lái)說(shuō)，對(duì)局域網(wǎng)流量的監(jiān)控限制有兩個(gè)解決方案：   1. 對(duì)每臺(tái)機(jī)器分配流量。   Linux操作系統(tǒng)中的流量控制器（Traffic Control）可以通過(guò)在輸出端口處建立一個(gè)隊(duì)列來(lái)實(shí)現(xiàn)流量控制。通過(guò)使用一臺(tái)linux的網(wǎng)關(guān)，即可設(shè)置每臺(tái)機(jī)器的流量。市場(chǎng)上也有相應(yīng)的產(chǎn)品（一般是硬件產(chǎn)品）可以做到流量分配。這個(gè)方案的關(guān)鍵是必須要使用網(wǎng)關(guān)或者網(wǎng)橋的連接方式，所以對(duì)網(wǎng)速會(huì)有一定的影響。   2. 監(jiān)控每臺(tái)機(jī)器的網(wǎng)絡(luò)流量，同時(shí)禁止P2P軟件的使用。   如果不需要精確的分配流量，那么通過(guò)旁路方式的監(jiān)控也可以做到流量的監(jiān)控。旁路監(jiān)控方式是通過(guò)交換機(jī)的端口鏡像功能，對(duì)數(shù)據(jù)進(jìn)行分析還原。同樣也可以監(jiān)控到每臺(tái)機(jī)器的上網(wǎng)流量，并且可以禁止P2P軟件使用。旁路方式的優(yōu)點(diǎn)是部署方便，不會(huì)影響網(wǎng)速。缺點(diǎn)是不能做到精確的分配流量。   這兩個(gè)方案的原理、實(shí)施方式和成本都有一定的區(qū)別。