IOS系統(tǒng)的自動更新非常耗帶寬，每次IOS版本更新動輒好幾個G。每次IOS推出新版本，都是對企業(yè)帶寬資源的一大考驗。

由于視頻和下載可以輕易的占用大量帶寬，為了網(wǎng)絡(luò)的穩(wěn)定運行，大部分局域網(wǎng)都會對客戶端進行一定的限速。本文中，我將介紹如何根據(jù)帶寬來做限速，限速設(shè)置多少比較合理？

1. 限速多少比較合理？

正常的辦公上網(wǎng)，每個終端至少需要2Mbit的帶寬才夠用；平均值如果低于2Mbit需要考慮增加接入帶寬。假設(shè)你有200Mbit的帶寬，有50個終端，那么平均下來每個終端可以分配到4Mbit；但是考慮到不是所有人都會在同時全速下載，可以給每個終端分配8-10Mbit的帶寬。如下圖：

林子大了什么鳥都有，局域網(wǎng)內(nèi)總有一些不自覺的員工違反公司條例，占用大量帶寬進行下載視頻之類的活動。碰到這樣的情況，網(wǎng)管技術(shù)人員會很惱火。針對這樣的情況，WFilter NGF(WSG網(wǎng)關(guān)）里面的“懲罰組”功能，可以臨時的設(shè)置懲罰策略進行上網(wǎng)限制和流控。

1. 定義懲罰組限速策略

給懲罰組定義一個比較嚴格的限速，并且把懲罰組的策略拖動到限速策略的第一行。如下圖：

在微信需要多大帶寬？微信的最低帶寬要求 這篇文章中，我們測試了微信的最低帶寬要求。今天我們再來測試下手機QQ的最低帶寬要求。具體的測試步驟如下：

1. 不做任何限速

如下圖，不做任何限速，打開手機QQ帶寬占用只有幾KB；不過在發(fā)送文件時，帶寬占用上升到80KBps。

微信目前已經(jīng)成為一個不可或缺的通訊工具。在帶寬有限的情況下，要保證微信的正常使用，究竟需要多大的帶寬呢？為了研究此問題，我們做了如下的測試。

1. 不做任何限速

如上圖所示，微信的初始化大概占用了50KBps的帶寬，而發(fā)送文字消息的帶寬占用則小于1kBps。

很多企業(yè)、公共場所都會給員工或者顧客提供WiFi服務(wù)，但是網(wǎng)管人員很快會發(fā)現(xiàn)大部分人都會抱怨WiFi速度太慢沒法用，明明是100M的專線，速度卻和撥號速度差不多。這究竟是什么原因呢？今天我們就從網(wǎng)絡(luò)應(yīng)用的角度來分析下，手機上網(wǎng)究竟需要多大的流量。

無線的速度，還取決于無線AP的信號強度、信道干擾、帶機量等因素，這些方面已經(jīng)有大量的技術(shù)文章，我們就不再贅述，本文主要著重從網(wǎng)絡(luò)應(yīng)用的角度來解釋無線帶寬的占用問題。

如下圖，這是一臺普通的華為安卓手機，已經(jīng)清理掉所有的app。

當我們看到app store有更新的時候，總是忍不住要去點擊下。可你知道點擊的一剎那要消耗多少流量嗎？根據(jù)WFilter的監(jiān)控，在WiFi狀態(tài)下，app store的更新速度可以達到幾兆。初步估算下，如果同一個局域網(wǎng)有十個人同時打開app store進行更新，那么百兆帶寬瞬間就可以被占滿。如下圖：

上網(wǎng)行為管理和防火墻設(shè)備一直是網(wǎng)絡(luò)設(shè)備中高大上的代名詞，一臺設(shè)備動輒幾萬十幾萬，大部分中小企業(yè)只能望而卻步。而WFilter NGF軟件版本的發(fā)布，直接把上網(wǎng)行為管理拉低到了千元的級別。請參考我們的另外一篇博文：重磅發(fā)布！WFilter NGF全功能版本！

本文中，我將介紹如何自己購買工控機硬件來DIY一臺上網(wǎng)行為管理設(shè)備。

域環(huán)境下，我們常常需要對域賬號進行不同的限速管理。如何對這些域賬號進行限速管理？首先上網(wǎng)行為管理軟件一定要能結(jié)合域服務(wù)器，然后就可以根據(jù)域賬號做管理了（就像根據(jù)IP或者MAC監(jiān)控一樣）

本文將介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”（WFilter NGF）來對域賬號進行限速。

[B]什么是PPS和PPTV？[/B]

[B]PPS[/B]（全稱PPStream）是一套完整的基于P2P 技術(shù)的流媒體大規(guī)模應(yīng)用解決方案，包括流媒體編碼、發(fā)布、廣播、播放和超大規(guī)模用戶直播。 能夠為寬帶用戶提供穩(wěn)定和流暢的視頻直播節(jié)目。與傳統(tǒng)的流媒體相比， PPStream 采用了P2P-Streaming 技術(shù)，具有用戶越多播放越穩(wěn)定，支持數(shù)萬人同時在線的大規(guī)模訪問等特點。

[B]PPTV[/B]是一款用于互聯(lián)網(wǎng)上大規(guī)模視頻直播的免費共享軟件，有別于其他同類軟件，PPTV內(nèi)核采用了獨特的ALM多播和內(nèi)聚算法技術(shù)，有效地降低了視頻傳輸對運營商主干網(wǎng)的沖擊，減少了出口帶寬流量，并能夠?qū)崿F(xiàn)用戶越多播放越流暢的特性，有效解決了當前網(wǎng)絡(luò)視頻點播服務(wù)的帶寬和負載有限問題，使得整體服務(wù)質(zhì)量大大提高。

國外有公司統(tǒng)計過，從周一至周五，將近三分之二或65%的在線視頻用戶流出現(xiàn)在上午9點至下午5帶點，而周六周日登錄高峰期集中在上午6點至下午8點。

調(diào)查結(jié)果顯示，在工作日觀看視頻的人數(shù)明顯高于周末，因為上班時間上網(wǎng)的雇員常常成為視頻網(wǎng)站觀看者。

不僅僅國外有這樣的問題，國內(nèi)也有。前段時間公務(wù)員上班時間看電影的視頻、圖片滿天飛。上班時間看視頻不僅影響自己的工作效率，由于在線視頻占用大量大帶寬，還會導(dǎo)致網(wǎng)絡(luò)擁堵，影響了其他員工的工作。

1. 局域網(wǎng)限速手段

局域網(wǎng)限速一直是網(wǎng)絡(luò)管理的一大難題，可以說并不存在一種完美的解決方案。一般來說，局域網(wǎng)限速存在三種手段： 1.1 用網(wǎng)關(guān)或者網(wǎng)橋模式，給每臺電腦分配固定的帶寬。這種方式比較穩(wěn)定，缺點是需要增加硬件投入，且每臺電腦只能使用固定的帶寬，從而造成了帶寬資源的浪費。 1.2 現(xiàn)在有些網(wǎng)管軟件采用了ARP欺騙的模式，可以欺騙其他電腦把監(jiān)控機器作為網(wǎng)關(guān)，從而實現(xiàn)網(wǎng)關(guān)模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦，并且造成局域網(wǎng)廣播風(fēng)暴，給局域網(wǎng)帶來了不穩(wěn)定的因素。因此要慎用。 1.3 其實在旁路模式下也同樣可以對局域網(wǎng)帶寬進行管理。旁路模式的原理，是利用交換機的端口鏡像功能，對鏡像口的數(shù)據(jù)包進行分析，然后發(fā)送攔截包斷開流量占用大的連接。 下面我們演示一下如何用超級嗅探狗來進行局域網(wǎng)限速：

2. 如何用超級嗅探狗實現(xiàn)局域網(wǎng)限速？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網(wǎng)。下面是具體的步驟演示：

局域網(wǎng)流量控制和管理一直是網(wǎng)絡(luò)管理的一個難題。 一般來說，對局域網(wǎng)流量的監(jiān)控限制有兩個解決方案：

1. 串聯(lián)方式的流量分配。

Linux操作系統(tǒng)中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現(xiàn)流量控制。通過使用一臺linux的網(wǎng)關(guān)，即可設(shè)置每臺機器的流量。市場上也有相應(yīng)的產(chǎn)品（一般是硬件產(chǎn)品）可以做到流量分配。 這個方案的關(guān)鍵是必須要使用網(wǎng)關(guān)或者網(wǎng)橋的連接方式，所以對網(wǎng)速會有一定的影響。 另外，固定的流量分配使用起來比較呆板，不能使互聯(lián)網(wǎng)帶寬得到有效利用。比如：在上網(wǎng)帶寬很空閑的情況下，客戶機仍然只能使用分配到的流量，從而造成了帶寬資源的浪費。 優(yōu)點在于可以精確的分配流量。

2. 旁路方式的流量限制。

如果不需要精確的分配流量，那么通過旁路方式的監(jiān)控也可以做到流量的監(jiān)控。旁路監(jiān)控方式是通過交換機的端口鏡像功能，對數(shù)據(jù)進行分析還原。同樣也可以監(jiān)控到每臺機器的上網(wǎng)流量，并且可以禁止P2P軟件使用。旁路方式的優(yōu)點是部署方便，不會影響網(wǎng)速。缺點是不能做到精確的分配流量。 以超級嗅探狗為例，對流量控制方面可以做到如下功能： 1. 實時流量監(jiān)視，監(jiān)視每臺電腦的實時流量。 2. 禁止帶寬耗用比較多的協(xié)議，如：P2P、在線視頻、下載等。 3. 在流量高峰時禁止某些電腦上網(wǎng)。如：當實時上網(wǎng)帶寬到達了總帶寬的80％時，禁止某些電腦上網(wǎng)。

利用超級嗅探狗監(jiān)控軟件進行流量管理？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網(wǎng)。下面是具體的步驟演示：

P2P、在線視頻等軟件很容易就可以占用掉局域網(wǎng)大部分上網(wǎng)帶寬，流量限制和流量管理已經(jīng)成為每一個網(wǎng)管人員都要面臨的問題。

首先，我們先了解一下占用流量最多的幾類應(yīng)用：

1. P2P下載，如BT、電騾、迅雷等。 2. 在線視頻，如PPLive、PPStream等軟件，視頻軟件現(xiàn)在都采用了P2P技術(shù)，一臺電腦可以產(chǎn)生幾百個連接，從而耗掉全部帶寬資源。 3. 大文件的下載，如電影下載、視頻文件下載等等。

下面我們再演示一下如何用超級嗅探狗來限制流量。

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網(wǎng)。下面是具體的步驟演示。

  隨著越來越多的軟件采用了P2P技術(shù)進行通訊，一兩臺電腦使用的P2P軟件就可以搶占掉一個局域網(wǎng)的全部帶寬資源。而且目前P2P的使用非常廣泛：下載、在線視頻、網(wǎng)絡(luò)電視...，可以說隨處都可以看到P2P的影子。   所以，為了保證企業(yè)網(wǎng)絡(luò)的正常穩(wěn)定運行，必須對流量進行監(jiān)控和限制。   一般來說，對局域網(wǎng)流量的監(jiān)控限制有兩個解決方案：   1. 對每臺機器分配流量。   Linux操作系統(tǒng)中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現(xiàn)流量控制。通過使用一臺linux的網(wǎng)關(guān)，即可設(shè)置每臺機器的流量。市場上也有相應(yīng)的產(chǎn)品（一般是硬件產(chǎn)品）可以做到流量分配。這個方案的關(guān)鍵是必須要使用網(wǎng)關(guān)或者網(wǎng)橋的連接方式，所以對網(wǎng)速會有一定的影響。   2. 監(jiān)控每臺機器的網(wǎng)絡(luò)流量，同時禁止P2P軟件的使用。   如果不需要精確的分配流量，那么通過旁路方式的監(jiān)控也可以做到流量的監(jiān)控。旁路監(jiān)控方式是通過交換機的端口鏡像功能，對數(shù)據(jù)進行分析還原。同樣也可以監(jiān)控到每臺機器的上網(wǎng)流量，并且可以禁止P2P軟件使用。旁路方式的優(yōu)點是部署方便，不會影響網(wǎng)速。缺點是不能做到精確的分配流量。   這兩個方案的原理、實施方式和成本都有一定的區(qū)別。