网吧带宽管理不可少系列报道

 

    上篇报道中我们将不同应用对带宽的使用情况进行了详细介绍，本文主要介绍管理带宽的方法。带宽管理可从不同的角度来实现，例如以人为规范进行、以计算机是否可以上网进行，但最方便合理的还是通过对路由器的设定实现。因为路由器是局域网对外的网关，通过路由器管制往往可达到集中管理的效果。下面以路由器为出发点介绍较常见的带宽管理方式。

    使用者或主机加以管制

    可针对特定局域网或外部的主机进行管制。例如不允许内部某台主机上网、只允许某台主机上网或不允许网络用户联机外部某台主机等。这样的作法都是通过限制某个使用者或主机的方式进行管制。对局域网用户而言，以IP进行管制也不是完全没有缺点，有些用户会自行修改IP以逃避路由器的管制。事实上，每个网卡都有一个独一无二的MAC地址，一般用户很难更改，因此可通过“IP与MAC绑定”的功能，在分配IP时，某些MAC地址只能取得特定的IP.

    应用加以管制

    也可以利用网络应用的端口加以管制。这就好比军事上针对特定频道加以干扰，破坏通信的例子一样。由于常见的应用往往都有特定的端口，因此只要找出对应的端口，在访问规则设定中进行允许或限制即可。除了常见的应用端口外，面对日新月异的应用，网管也可自行设定应用及对应端口，以简化日后设定的过程。

    内容加以管制

    管理带宽最直接的作法就是针对传送内容进行管制，也就是不想传送什么内容就通过关键词或文件名进行管制。例如，在一些管制设定页面中，可以对网页内容进行管制设定，实际上是依网页内容所包含的字符串进行管制。

    WAN口加以管制

    对于多WAN口路由器而言，也可透过不同WAN口的分配模式将带宽分配到不同的WAN口。目前多WAN口路由器都具有这个功能，例如侠诺科技产品可支持三种不同带宽分配模式：IP群组是将特定IP使用者指定到某个WAN口，好处是可将不同群组使用带宽进行分隔；IP负载均衡则是按局域网IP依次分派到不同WAN口，以平衡带宽的使用，它的好处是同一个IP存取流向都经由同一个WAN口，能适应不同应用的通信特性，不易出错；智能型负载均衡则是综合考虑应用、使用带宽、WAN流量以及IP分布，自动进行带宽的分布。

    除了以上的管制方式外，还有其他方式也可以进行管理。例如在防火墙配置的访问控制规则设定中，每个规则都可设定指定的时间，例如网管可设定上班时间启动管制，在下班及休息时间不做管制。

【责编:yuan】