|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 在我們了解可使用的帶寬管理工具后，網(wǎng)管必須針對面臨的問題，進(jìn)行分析診斷，再適當(dāng)組合不同的工具，以達(dá)到限制或管理的目的。雖然不同網(wǎng)管面臨的問題不同，尋求的解決程度也不相同，但是整體來說，要通過路由器進(jìn)行帶寬管理，是方式可以遵循的。以下我們簡單介紹這個程序，并以幾個例子說明如何實(shí)際針對問題，加以解決。
一般來說，在進(jìn)行帶寬管理或管制時，有以下的步驟可依循：
定義問題：首先網(wǎng)管必須先了解問題出在什么地方，才能針對問題謀求解決方式。有些問題是因?yàn)閹挷蛔阍斐桑行﹩栴}是因?yàn)镮SP服務(wù)質(zhì)量不足，而有些則是特定使用者大量下載文件造成。為了定義問題，網(wǎng)管必須從路由器或其它網(wǎng)絡(luò)監(jiān)看軟件，了解帶寬的使用，才能真正定義問題。定義問題對于尋求解決之道提供良好的參考。
決定解決策略：當(dāng)了解問題所在后，接下來就是要決定解決策略了。其實(shí)要進(jìn)行帶寬管理不一定全通過路由器的配置進(jìn)行。對于需要管理的應(yīng)用或使用者，是限制還是禁止？進(jìn)行限制的時間是何時？是否一體應(yīng)用于所有的使用者，還是特別的使用者。網(wǎng)管必需考慮實(shí)際情況，決定整體解決策略。
了解關(guān)注應(yīng)用的網(wǎng)絡(luò)運(yùn)作：接下來需針對需要進(jìn)行管理的題目，了解其網(wǎng)絡(luò)運(yùn)作情況，例如應(yīng)用程序名稱、通訊端口、服務(wù)主機(jī)IP、傳輸文件擴(kuò)展名等。常見的應(yīng)用，很容易在網(wǎng)絡(luò)上或論壇中找到詳細(xì)的工作原理，及對應(yīng)的管制之道。如果是不常見的應(yīng)用，則必須使用路由器的監(jiān)控功能或網(wǎng)絡(luò)監(jiān)控軟件，了解相關(guān)的信息。
決定管制方式：當(dāng)了解需要管制對象的運(yùn)作原理后，即可很容易地決定管制的方式。常見的以IP、通訊端口、內(nèi)容、文件名、時間、及WAN端指定的方式，都可應(yīng)用，或者混合使用。網(wǎng)絡(luò)論壇上也可找到相關(guān)的信息，有些管理方法比其它的方式更為簡單有效，最好作些研究再進(jìn)行處理。
尋找路由器上相關(guān)配置：最后就是落實(shí)在路由器的配置上。網(wǎng)管必須仔細(xì)閱讀路由器的產(chǎn)品說明書，并找出需要的設(shè)定實(shí)際在配置畫面上進(jìn)行設(shè)定。
進(jìn)行測試：做完配置后，記得要進(jìn)行實(shí)際的測試，觀察相關(guān)設(shè)定是否生效。許多情況下，往往因?yàn)橥洿鎯蚴菓?yīng)用的IP或通訊端口可以改變，導(dǎo)致預(yù)期的管制或管理效果并沒有作用。所以做完配置后，務(wù)必要進(jìn)行測試，確定達(dá)到預(yù)期的效果。否則仍需要再找尋其它解決之道。
接著，我們下面以二個案例，說明幾種常見的帶寬管理及管制設(shè)定：
案例一 限定時間上網(wǎng)
有一所學(xué)校，在上計算機(jī)課程時，不希望學(xué)生因上網(wǎng)分心，所以希望在上課時間禁止學(xué)生上網(wǎng)，而下課及其它時間則不加限制。因?yàn)橹饕南拗茷闀r間，而希望阻絕所有的上網(wǎng)行為，因此我們可通過禁止所有通訊端口服務(wù)來達(dá)到這個目的。因此，設(shè)定重點(diǎn)為：
管制動作：禁止
服務(wù)端口：所有端口[TCP&UDP/1~65535]
來源接口：局域網(wǎng)
來源端口：任何的
目的IP地址：任何的
時間管制：從周一到周五的早上8點(diǎn)到下午6點(diǎn)。
作完設(shè)定后，按存儲，就可達(dá)到上課時間管制學(xué)生上網(wǎng)的目的了。
案例二 網(wǎng)頁以外的服務(wù)都禁止
某間公司由于工作需要，上班時間只允許員工訪問網(wǎng)頁，其它的上網(wǎng)動作都不允許。由于網(wǎng)頁的傳送是通過TCP/80端口傳送，因此我們可以通過只允許TCP/80端口傳送來達(dá)到這個功能。設(shè)定的方式如下：
首先比照前例，新增加一條規(guī)則禁止所有的封包通過防火墻，也就是說禁止上網(wǎng)，就是 管制動作： 禁止
服務(wù)埠： 所有端口[TCP&UDP/1~65535]
來源接口： 局域網(wǎng)
來源埠： 任何的
目的IP地址： 任何的
時間管制： 從周一到周五的早上9點(diǎn)到下午6點(diǎn)
然后再新增加一條：允許TCP/80埠的封包通過。也就是說：
管制動作：允許
服務(wù)埠：HTTP[TCP/80]
來源界面：任何的
來源IP地址：任何的
目的IP地址：任何的
管制時間：從早上9點(diǎn)到下午6點(diǎn)
最后點(diǎn)擊確定完成此設(shè)置。
這樣就可以實(shí)現(xiàn)只能訪問網(wǎng)頁的這個功能了。設(shè)定完后，在“規(guī)則”頁面要注意的是：由于規(guī)則是從上向下執(zhí)行的，所以要把禁止連接網(wǎng)絡(luò)的規(guī)則放在上，再把打開TCP/80端口規(guī)則放到下面，才能達(dá)到預(yù)期的效果。當(dāng)然我們也可以通過相同的設(shè)定，通過開放電子郵件發(fā)送及收信相關(guān)的端口，來允許電子郵件服務(wù)的通過。
小結(jié)
由于面臨的情況不一,因此帶寬管理的工作相對顯得較為困難,需要網(wǎng)管對于網(wǎng)絡(luò)技術(shù)有較深的了解及經(jīng)驗(yàn)。有經(jīng)驗(yàn)的網(wǎng)管可以簡單地以一個配置,就達(dá)到一個沒有經(jīng)驗(yàn)的網(wǎng)管以多重配置的效果。俠諾路由器也一直朝著簡化配置,又能達(dá)到強(qiáng)大的效果的方向,積累各式的帶寬管理功能;俠諾的討論區(qū)及技術(shù)支持也樂意提供針對不同問題的建議給用戶。帶寬管理是現(xiàn)代網(wǎng)管一門值得深入的課題!
【相關(guān)文章】
- 中小企業(yè)安全路由器遠(yuǎn)程管理配置
網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
| 
