中小企业安全路由器带宽管理.PDFVIP

第四章第四章 中小企业安全路由器带宽管理中小企业安全路由器带宽管理 第四章第四章 中小企业安全路由器带宽管理中小企业安全路由器带宽管理 近年来，带宽的价格已经不像以前那么昂贵了。一般的中小企业，也能很轻易地使用 ADSL 的宽带服务于企业运作及业务上，以往高不可及的光纤价格也持续在下降。但是由于 企业对互联网的依赖性有所增加，不同的对外联络都需要用到宽带服务，再加上更多音频视 频应用、大文件交换，如VoIP 、视频会议、设计图传送等等，这些都大量占用带宽，影响 日常的工作。 有效优化带宽的应用的工作，我们称为带宽管理。网管追求的是将有限的带宽，应用在 对公司有益或重要的应用上，而将效益较小或对企业营运有害的应用，予以限制。好的带宽 管理，将使企业中重要的工作可得到足够的带宽，加速完成工作；而恶意占用带宽或员工为 个人利益使用带宽的情况降到最少。这样对于企业而言，也是某个层次的安全，因此营运得 以持续，企业不会有损失，甚至还可创造利润。 我们把一般中小企业网管常碰到的带宽管理问题列在下面，同时也列出 Qno 侠诺路由 器对应可以使用的功能： 项目 问题 侠诺产品功能 如何判断整体带宽是否足够？如何进行最简易的带 系统状态实时监控、动态智 1 宽管理工作？ 能 QoS 如何阻挡 MSN, QQ 及实时通等应用?部份重要人士 单指键阻挡特定服务、排除 2 不需要管制如何处理？ 功能、联机数管控 带宽不足情况下，如何予以优化?如何以最简单的方 带宽管理配置、动态智能 3 式，完成带宽管理工作? QoS 如何阻挡大量下载如 BT 、点点通?如何有效限制 QQ 限制特定应用软件、动态智 4 视频？如何针对新的网络应用，进行管制配置? 能 QoS 4 ．．1 系统状态即时监控系统状态即时监控 ．． 系统状态即时监控系统状态即时监控 对于网管来说，带宽管理最重要的工作，就是了解整体带宽是否足够。因为如果对外使 用带宽不足，即使做再多配置，可能都无法解决问题。在侠诺路由器的 “日志”功能中，有 21 一个系统状态即时监控的功能，可以提供整体路由器系统运作信息。 在该功能的画面中，有一个显示 “上传带宽使用率”及“下载带宽使用率”的信息，即 可作为网管判断是否有对外带宽不足现象的依据。若是在正常的状况下，内部没有大量占用 带宽的用户或是攻击，所有广域网连接带宽使用率，如果出现上传或下载持续超过 80%的 情况，表示企业所使用的对外带宽不足，有升级的必要。如果是多WAN 的情况，则可经由 适当的带宽管理，加以改善。 图一：侠诺路由器的 “日志”功能中 “系统状态即时监控”功能，可显示 “上传带宽使用率”及“下载带 宽使用率”的信息，即可作为网管判断是否有对外带宽有不足的现象。 4 ．．2 动态智能动态智能 QoS ．． 动态智能动态智能 动态智能 QoS 是侠诺为了协助网管解决带宽管理配置，所推出的强大功能。它强调用 户可以不管内部各种应用，只要填入基本带宽数字及单一用户的带宽容许比例，路由器即可 自行进行依内部带宽使用，进行带宽管理的工作。 动态智能带宽管理强调，自动压抑占用带宽用户，来解决内网 QoS 管理，简化网管的 管理工作。当某些用户占用带宽超过网管配置的阀值时，路由器即会限制该用户所使用的带 宽一段时间，例如五分钟，以免带宽被少数的用户占用，影响其它用户的使用。对于持续有 22 意占用带宽的用户，当有持续占用带宽的现象时，路由器即会启动二次惩罚，持续压抑该用 户能使用的带宽，这种功能对于中了会持续占用带宽病毒的用户，可