局域網(wǎng)流量控制和管理一直是網(wǎng)絡(luò)管理的一個(gè)難題。
一般來(lái)說,對(duì)局域網(wǎng)流量的監(jiān)控限制有兩個(gè)解決方案:
1. 串聯(lián)方式的流量分配。
Linux操作系統(tǒng)中的流量控制器(Traffic Control)可以通過在輸出端口處建立一個(gè)隊(duì)列來(lái)實(shí)現(xiàn)流量控制。通過使用一臺(tái)linux的網(wǎng)關(guān),即可設(shè)置每臺(tái)機(jī)器的流量。市場(chǎng)上也有相應(yīng)的產(chǎn)品(一般是硬件產(chǎn)品)可以做到流量分配。
這個(gè)方案的關(guān)鍵是必須要使用網(wǎng)關(guān)或者網(wǎng)橋的連接方式,所以對(duì)網(wǎng)速會(huì)有一定的影響。
另外,固定的流量分配使用起來(lái)比較呆板,不能使互聯(lián)網(wǎng)帶寬得到有效利用。比如:在上網(wǎng)帶寬很空閑的情況下,客戶機(jī)仍然只能使用分配到的流量,從而造成了帶寬資源的浪費(fèi)。
優(yōu)點(diǎn)在于可以精確的分配流量。
2. 旁路方式的流量限制。
如果不需要精確的分配流量,那么通過旁路方式的監(jiān)控也可以做到流量的監(jiān)控。旁路監(jiān)控方式是通過交換機(jī)的端口鏡像功能,對(duì)數(shù)據(jù)進(jìn)行分析還原。同樣也可以監(jiān)控到每臺(tái)機(jī)器的上網(wǎng)流量,并且可以禁止P2P軟件使用。旁路方式的優(yōu)點(diǎn)是部署方便,不會(huì)影響網(wǎng)速。缺點(diǎn)是不能做到精確的分配流量。
以超級(jí)嗅探狗為例,對(duì)流量控制方面可以做到如下功能:
1. 實(shí)時(shí)流量監(jiān)視,監(jiān)視每臺(tái)電腦的實(shí)時(shí)流量。
2. 禁止帶寬耗用比較多的協(xié)議,如:P2P、在線視頻、下載等。
3. 在流量高峰時(shí)禁止某些電腦上網(wǎng)。如:當(dāng)實(shí)時(shí)上網(wǎng)帶寬到達(dá)了總帶寬的80%時(shí),禁止某些電腦上網(wǎng)。
3. 利用超級(jí)嗅探狗監(jiān)控軟件進(jìn)行流量管理?
超級(jí)嗅探狗只需要在一臺(tái)電腦上面安裝就可以管理整個(gè)局域網(wǎng)。下面是具體的步驟演示:
3.1 實(shí)時(shí)監(jiān)視流量
3.2 禁止P2P、在線視頻和文件下載
3.3 流量帶寬限制
此功能只在超級(jí)嗅探狗3.3才有。
參考:
利用超級(jí)嗅探狗限制局域網(wǎng)上網(wǎng)流量
局域網(wǎng)流量監(jiān)控軟件