あ何使用BαndiwdthController来实现带宽控制.docxVIP

如何使用Bandwidth Controller来实现带宽控制(1)?2011-01-11 11:30 ?佚名 ?ISA中文站 ?我要评论() 由于ISA Server 2000带宽控制功能的不足及配置的复杂，在ISA Server 2004中取消了这一功能，如果你要限制用户使用的带宽，只能通过限制线程来实现。不过，通过Bandwidth Controller或者SoftPerfect Bandwidth Manager，你可以轻松的控制用户可以使用的实时带宽。在这篇文章中，我给大家介绍如何使用Bandwidth Controller来实现带宽控制。在ISA Server 2000中，带宽管理功能是通过设置优先级来实现，但是管理员更多的是希望限制用户可以使用的实时带宽，并且ISA Server 2000中的带宽管理功能难以理解和部署，所以在ISA Server 2004中，微软取消了带宽管理功能，如果你要限制用户使用的带宽，只能通过限制线程来实现。目前ISA Server的插件中，还没有可以限制用户实时带宽的。不过，已经有其他软件能够实现这一点：Bandwidth Controller和SoftPerfect Bandwidth Manager。SoftPerfect Bandwidth Manager在How to ：使用SoftPerfect Bandwidth Manager来实现带宽控制一文中已经进行了介绍，在这篇文章中我给大家介绍Bandwidth Controller，在此文撰写时它的最新版本为0.31b，你可以在/info/info.php?sessid=infoid=236下载30天的试用版。和KNM（Kerio Network Monitor）一样，Bandwidth Controller是通过在所有网络适配器上加载专用驱动来实现对带宽的控制，不过它的驱动也没有通过微软的认证，在安装过程中会出现未通过Windows徽标测试的警告，忽略即可。在我们的实际使用过程中，Bandwidth Controller还是比较稳定的；不过在高可靠性要求的环境，我还是建议你使用限制线程来限制用户的带宽，毕竟越少的服务意味着越高的稳定性。Bandwidth Controller必须安装在网关上，否则不能实现其功能。它的配置和ISA是完全独立的，你必须在ISA中部署防火墙策略允许内部用户访问外部网络，然后再在Bandwidth Controller中部署过滤规则来限制用户的实时带宽。下图是我们的试验网络拓朴结构，ISA防火墙作为边缘防火墙，连接内部网络和Internet；Istanbul（/24）为Internet上的一台Web/FTP服务器。在这个实验中我将使用Bandwidth Controller来限制ISA防火墙的下行和上行带宽，已在ISA防火墙的防火墙策略中允许了本地主机到外部网络的所有协议；各计算机的TCP/IP设置如下，此试验中不涉及DNS解析，DNS服务器均设置为空：ISA防火墙外部接口：IP：/24DG：Istanbul：IP：/24DG：None在这篇文章中我们将按照以下步骤进行试验：安装和初始化Bandwidth Controller；建立第一条过滤规则：限制ISA防火墙下行速率为50KB/s；建立第二条过滤规则：限制ISA防火墙上行速率为200KB/s；测试。 如何使用Bandwidth Controller来实现带宽控制(2)?2011-01-11 11:30 ?佚名 ?ISA中文站 ?我要评论() 由于ISA Server 2000带宽控制功能的不足及配置的复杂，在ISA Server 2004中取消了这一功能，如果你要限制用户使用的带宽，只能通过限制线程来实现。不过，通过Bandwidth Controller或者SoftPerfect Bandwidth Manager，你可以轻松的控制用户可以使用的实时带宽。在这篇文章中，我给大家介绍如何使用Bandwidth Controller来实现带宽控制。安装和初始化Bandwidth Controller在安装Bandwidth Controller之前，你必须对你所拥有的带宽进行正确的量化。可能很多朋友会说，我的带宽是10Mb/s或者100Mb/s，这些都只是网络接口的理论数值而已，并不是你真正拥有的实际带宽。我建议你通过闲时（例如凌晨4点～6点）使用FTP连接到你的ISP的服务器（最好是和你外部接口同子网的服务器，或者离你外部接口跳数较近的服务器，但是对方一定要有足够的带宽）进行上传下载来量化你的带宽，当然有条件时使用其他测试工具如NetIQ Chariot等，测试出更为精确的数值更好。下图是我分别使用HTTP下载和FTP下载、上传得出的我的外部连接