IOS系(xi)統的(de)自(zi)動更(geng)新非常耗帶寬，每(mei)次(ci)IOS版本(ben)更(geng)新動輒好幾個(ge)G。每(mei)次(ci)IOS推出新版本(ben)，都是對(dui)企業帶寬資(zi)源的(de)一(yi)大考(kao)驗。

由(you)于視頻和下載(zai)可以(yi)輕(qing)易的(de)占用大量帶寬，為了網絡的(de)穩定運(yun)行，大部分局域網都會(hui)對(dui)客戶端進行一定的(de)限速。本文(wen)中，我將介紹如何根據帶寬來做(zuo)限速，限速設置多少比較合理(li)？

1. 限速多少比較合理？

正常的辦公上網(wang)，每(mei)個(ge)終端(duan)至(zhi)少需要(yao)2Mbit的帶寬(kuan)(kuan)才(cai)夠用(yong)；平均值如(ru)果(guo)低于2Mbit需要(yao)考慮增加(jia)接入(ru)帶寬(kuan)(kuan)。假(jia)設你有200Mbit的帶寬(kuan)(kuan)，有50個(ge)終端(duan)，那么平均下(xia)來(lai)每(mei)個(ge)終端(duan)可(ke)以分配(pei)到4Mbit；但是考慮到不是所有人都(dou)會在同時全(quan)速下(xia)載，可(ke)以給每(mei)個(ge)終端(duan)分配(pei)8-10Mbit的帶寬(kuan)(kuan)。如(ru)下(xia)圖：

林子大(da)了什(shen)么鳥(niao)都有(you)，局域網內總(zong)有(you)一些不自覺的(de)員工違(wei)反公(gong)司條例(li)，占(zhan)用大(da)量帶(dai)寬進(jin)行下載(zai)視頻(pin)之類的(de)活動。碰到這樣(yang)的(de)情況(kuang)，網管技術人員會很惱火。針對這樣(yang)的(de)情況(kuang)，WFilter NGF(WSG網關(guan)）里面的(de)“懲罰組”功能(neng)，可(ke)以臨時(shi)的(de)設置(zhi)懲罰策(ce)略進(jin)行上網限制和流(liu)控。

1. 定義懲罰組限速策略

給懲罰組定義一個比較嚴格的限速，并且把懲罰組的策略拖動到限速策略的第一行。如下圖：

在微信需要多大帶寬？微信的最低帶寬要求 這篇文章中，我(wo)們(men)(men)測試了微信的最低(di)帶寬要(yao)(yao)求(qiu)。今天我(wo)們(men)(men)再(zai)來(lai)測試下手(shou)機QQ的最低(di)帶寬要(yao)(yao)求(qiu)。具體的測試步驟如下：

1. 不做任何限速

如下圖，不做任何限速，打開手機QQ帶寬占(zhan)用只有幾KB；不過在發送(song)文件時，帶寬占(zhan)用上升到(dao)80KBps。

微信目前已經成為(wei)一個不(bu)可或缺的通訊(xun)工具。在帶(dai)寬有(you)限的情況下，要保證微信的正常使用(yong)，究竟需要多(duo)大的帶(dai)寬呢(ni)？為(wei)了研究此問題，我們做(zuo)了如(ru)下的測試。

1. 不做任何限速

如上圖(tu)所示，微信的初始(shi)化大(da)概占用(yong)了50KBps的帶寬，而發送文(wen)字消息的帶寬占用(yong)則小于1kBps。

很(hen)多(duo)企業、公(gong)共場所都會(hui)(hui)給員工或者顧客提供WiFi服(fu)務，但是(shi)網(wang)管(guan)人員很(hen)快會(hui)(hui)發現大(da)部分人都會(hui)(hui)抱怨(yuan)WiFi速度(du)(du)太慢沒法(fa)用，明明是(shi)100M的(de)專線，速度(du)(du)卻和撥號速度(du)(du)差不多(duo)。這究竟(jing)是(shi)什么(me)原因呢？今天我們就從(cong)網(wang)絡應用的(de)角度(du)(du)來分析下，手(shou)機上網(wang)究竟(jing)需要多(duo)大(da)的(de)流量。

無線的速度，還取決于無線AP的信號強度、信道干擾(rao)、帶機量等(deng)因(yin)素，這(zhe)些方面已(yi)經有大(da)量的技術(shu)文(wen)章，我們就不再(zai)贅述(shu)，本(ben)文(wen)主要著(zhu)重從網絡應用的角度來(lai)解釋(shi)無線帶寬(kuan)的占(zhan)用問題。

如下圖，這是一臺普通的華為安卓手機，已經清理掉所有的app。

當我(wo)們看到app store有(you)更新(xin)的(de)時候，總(zong)是忍不住要去(qu)點擊下。可(ke)你知道點擊的(de)一(yi)剎那要消耗多少流(liu)量嗎？根(gen)據WFilter的(de)監控(kong)，在WiFi狀態下，app store的(de)更新(xin)速度(du)可(ke)以(yi)達到幾(ji)兆。初步估算下，如(ru)果(guo)同一(yi)個(ge)局域網有(you)十個(ge)人同時打開(kai)app store進行更新(xin)，那么(me)百兆帶(dai)寬(kuan)瞬間就可(ke)以(yi)被占滿。如(ru)下圖(tu)：

上網行為管理和防火墻設備一直是網絡設備中高大上的代名詞，一臺設備動輒幾萬十幾萬，大部分中小企業只能望而卻步。而WFilter NGF軟件版本的發布，直接把上網行為管理拉低到了千元的級別。請參考我們的另外一篇博文：重磅發布！WFilter NGF全功能版本！

本文中，我將(jiang)介紹如何自己購買工控機硬件(jian)來(lai)DIY一臺(tai)上網行為管理(li)設(she)備。

域(yu)環境(jing)下，我們常常需要對域(yu)賬號(hao)進(jin)行不(bu)同的(de)限速(su)(su)管(guan)(guan)理。如何對這些域(yu)賬號(hao)進(jin)行限速(su)(su)管(guan)(guan)理？首先(xian)上(shang)網行為(wei)管(guan)(guan)理軟件一定(ding)要能結合(he)域(yu)服務器，然后就可(ke)以根據(ju)域(yu)賬號(hao)做管(guan)(guan)理了(le)（就像(xiang)根據(ju)IP或者MAC監控一樣）

本文將(jiang)介紹如(ru)何用“WFilter上網行為管理(li)系統(tong)”（WFilter NGF）來對域賬號進行限速(su)。

[B]什么是PPS和(he)PPTV？[/B]

[B]PPS[/B]（全稱PPStream）是一套完整的(de)基于P2P 技(ji)術的(de)流(liu)(liu)媒(mei)(mei)體(ti)(ti)大規模應(ying)用解決方案，包括流(liu)(liu)媒(mei)(mei)體(ti)(ti)編碼、發布、廣播(bo)、播(bo)放和超(chao)大規模用戶直播(bo)。 能夠(gou)為寬(kuan)帶用戶提(ti)供穩(wen)定(ding)和流(liu)(liu)暢的(de)視頻直播(bo)節目。與傳統的(de)流(liu)(liu)媒(mei)(mei)體(ti)(ti)相(xiang)比， PPStream 采(cai)用了(le)P2P-Streaming 技(ji)術，具有用戶越多播(bo)放越穩(wen)定(ding)，支持數萬(wan)人(ren)同時在線(xian)的(de)大規模訪問等特點。

[B]PPTV[/B]是一款(kuan)用(yong)于(yu)互聯(lian)網(wang)(wang)上(shang)大(da)(da)規模視(shi)頻(pin)(pin)(pin)直播(bo)(bo)(bo)的免(mian)費共(gong)享軟件，有(you)別(bie)于(yu)其他同類軟件，PPTV內核采用(yong)了獨特(te)的ALM多(duo)播(bo)(bo)(bo)和內聚(ju)算法技術，有(you)效(xiao)地降低了視(shi)頻(pin)(pin)(pin)傳輸對運(yun)營商主干網(wang)(wang)的沖(chong)擊，減少(shao)了出口帶(dai)寬流(liu)量，并(bing)能(neng)夠實現用(yong)戶越(yue)多(duo)播(bo)(bo)(bo)放越(yue)流(liu)暢的特(te)性，有(you)效(xiao)解決了當前網(wang)(wang)絡視(shi)頻(pin)(pin)(pin)點(dian)播(bo)(bo)(bo)服務的帶(dai)寬和負載有(you)限(xian)問題，使(shi)得整體(ti)服務質量大(da)(da)大(da)(da)提高。

國外有公司(si)統計(ji)過，從周一至周五，將近三分之二或65%的(de)在(zai)(zai)線視頻(pin)用戶流(liu)出現在(zai)(zai)上(shang)午(wu)9點(dian)至下午(wu)5帶點(dian)，而周六(liu)周日登錄高峰期集(ji)中在(zai)(zai)上(shang)午(wu)6點(dian)至下午(wu)8點(dian)。

調(diao)查結果顯示，在工作日(ri)觀(guan)看視頻的人數明顯高于周(zhou)末，因為上班時間上網(wang)的雇員常常成為視頻網(wang)站觀(guan)看者。

不僅(jin)(jin)(jin)僅(jin)(jin)(jin)國外有這樣的(de)問(wen)題(ti)，國內也(ye)有。前段時間(jian)公務(wu)員(yuan)上(shang)班時間(jian)看電影的(de)視頻(pin)、圖片(pian)滿(man)天飛。上(shang)班時間(jian)看視頻(pin)不僅(jin)(jin)(jin)影響(xiang)自己(ji)的(de)工作效率，由于在(zai)線視頻(pin)占用大量大帶寬，還會(hui)導致(zhi)網(wang)絡擁堵(du)，影響(xiang)了其他員(yuan)工的(de)工作。

1. 局域網限速手段

局域網限速一直是網絡管理的一大難題，可以說并不存在一種完美的解決方案。一般來說，局域網限速存在三種手段： 1.1 用網關或者網橋模式，給每臺電腦分配固定的帶寬。這種方式比較穩定，缺點是需要增加硬件投入，且每臺電腦只能使用固定的帶寬，從而造成了帶寬資源的浪費。 1.2 現在有些網管軟件采用了ARP欺騙的模式，可以欺騙其他電腦把監控機器作為網關，從而實現網關模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦，并且造成局域網廣播風暴，給局域網帶來了不穩定的因素。因此要慎用。 1.3 其實在旁路模式下也同樣可以對局域網帶寬進行管理。旁路模式的原理，是利用交換機的端口鏡像功能，對鏡像口的數據包進行分析，然后發送攔截包斷開流量占用大的連接。 下面我們演示一下如何用超級嗅探狗來進行局域網限速：

2. 如何用超級嗅探狗實現局域網限速？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

局域網流量控制和管理一直是網絡管理的一個難題。 一般來說，對局域網流量的監控限制有兩個解決方案：

1. 串聯方式的流量分配。

Linux操作系統中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現流量控制。通過使用一臺linux的網關，即可設置每臺機器的流量。市場上也有相應的產品（一般是硬件產品）可以做到流量分配。 這個方案的關鍵是必須要使用網關或者網橋的連接方式，所以對網速會有一定的影響。 另外，固定的流量分配使用起來比較呆板，不能使互聯網帶寬得到有效利用。比如：在上網帶寬很空閑的情況下，客戶機仍然只能使用分配到的流量，從而造成了帶寬資源的浪費。 優點在于可以精確的分配流量。

2. 旁路方式的流量限制。

如果不需要精確的分配流量，那么通過旁路方式的監控也可以做到流量的監控。旁路監控方式是通過交換機的端口鏡像功能，對數據進行分析還原。同樣也可以監控到每臺機器的上網流量，并且可以禁止P2P軟件使用。旁路方式的優點是部署方便，不會影響網速。缺點是不能做到精確的分配流量。 以超級嗅探狗為例，對流量控制方面可以做到如下功能： 1. 實時流量監視，監視每臺電腦的實時流量。 2. 禁止帶寬耗用比較多的協議，如：P2P、在線視頻、下載等。 3. 在流量高峰時禁止某些電腦上網。如：當實時上網帶寬到達了總帶寬的80％時，禁止某些電腦上網。

利用超級嗅探狗監控軟件進行流量管理？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

P2P、在線視頻等軟件很容易就可以占用掉局域網大部分上網帶寬，流量限制和流量管理已經成為每一個網管人員都要面臨的問題。

首先，我們先了解一下占用流量最多的幾類應用：

1. P2P下載，如BT、電騾、迅雷等。 2. 在線視頻，如PPLive、PPStream等軟件，視頻軟件現在都采用了P2P技術，一臺電腦可以產生幾百個連接，從而耗掉全部帶寬資源。 3. 大文件的下載，如電影下載、視頻文件下載等等。

下面我們再演示一下如何用超級嗅探狗來限制流量。

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示。

  隨(sui)著越(yue)來越(yue)多的(de)(de)(de)(de)軟(ruan)件采用(yong)了P2P技術(shu)進(jin)行(xing)通(tong)訊(xun)，一兩臺(tai)(tai)電腦使(shi)用(yong)的(de)(de)(de)(de)P2P軟(ruan)件就可以(yi)(yi)搶占掉一個(ge)局(ju)域(yu)網(wang)(wang)(wang)的(de)(de)(de)(de)全(quan)部帶寬(kuan)資(zi)源。而(er)且目前(qian)P2P的(de)(de)(de)(de)使(shi)用(yong)非常廣(guang)泛：下載、在(zai)線視頻、網(wang)(wang)(wang)絡(luo)電視...，可以(yi)(yi)說隨(sui)處(chu)都可以(yi)(yi)看(kan)到P2P的(de)(de)(de)(de)影子。   所以(yi)(yi)，為(wei)了保(bao)證企業網(wang)(wang)(wang)絡(luo)的(de)(de)(de)(de)正常穩定運行(xing)，必(bi)須對流(liu)(liu)(liu)(liu)量(liang)進(jin)行(xing)監(jian)控和限制。   一般來說，對局(ju)域(yu)網(wang)(wang)(wang)流(liu)(liu)(liu)(liu)量(liang)的(de)(de)(de)(de)監(jian)控限制有兩個(ge)解決(jue)方(fang)(fang)案：   1. 對每臺(tai)(tai)機(ji)器(qi)分配(pei)(pei)流(liu)(liu)(liu)(liu)量(liang)。   Linux操作系統(tong)中的(de)(de)(de)(de)流(liu)(liu)(liu)(liu)量(liang)控制器(qi)（Traffic Control）可以(yi)(yi)通(tong)過在(zai)輸出端口處(chu)建立一個(ge)隊列來實現流(liu)(liu)(liu)(liu)量(liang)控制。通(tong)過使(shi)用(yong)一臺(tai)(tai)linux的(de)(de)(de)(de)網(wang)(wang)(wang)關(guan)，即可設置每臺(tai)(tai)機(ji)器(qi)的(de)(de)(de)(de)流(liu)(liu)(liu)(liu)量(liang)。市場(chang)上(shang)也(ye)有相(xiang)應的(de)(de)(de)(de)產(chan)品（一般是(shi)硬(ying)件產(chan)品）可以(yi)(yi)做(zuo)(zuo)到流(liu)(liu)(liu)(liu)量(liang)分配(pei)(pei)。這(zhe)個(ge)方(fang)(fang)案的(de)(de)(de)(de)關(guan)鍵(jian)是(shi)必(bi)須要使(shi)用(yong)網(wang)(wang)(wang)關(guan)或(huo)者網(wang)(wang)(wang)橋的(de)(de)(de)(de)連(lian)接(jie)方(fang)(fang)式(shi)，所以(yi)(yi)對網(wang)(wang)(wang)速會有一定的(de)(de)(de)(de)影響。   2. 監(jian)控每臺(tai)(tai)機(ji)器(qi)的(de)(de)(de)(de)網(wang)(wang)(wang)絡(luo)流(liu)(liu)(liu)(liu)量(liang)，同時禁(jin)止P2P軟(ruan)件的(de)(de)(de)(de)使(shi)用(yong)。   如果不(bu)需要精(jing)確的(de)(de)(de)(de)分配(pei)(pei)流(liu)(liu)(liu)(liu)量(liang)，那么(me)通(tong)過旁(pang)路(lu)方(fang)(fang)式(shi)的(de)(de)(de)(de)監(jian)控也(ye)可以(yi)(yi)做(zuo)(zuo)到流(liu)(liu)(liu)(liu)量(liang)的(de)(de)(de)(de)監(jian)控。旁(pang)路(lu)監(jian)控方(fang)(fang)式(shi)是(shi)通(tong)過交換機(ji)的(de)(de)(de)(de)端口鏡像功能(neng)，對數據進(jin)行(xing)分析還原(yuan)。同樣(yang)也(ye)可以(yi)(yi)監(jian)控到每臺(tai)(tai)機(ji)器(qi)的(de)(de)(de)(de)上(shang)網(wang)(wang)(wang)流(liu)(liu)(liu)(liu)量(liang)，并且可以(yi)(yi)禁(jin)止P2P軟(ruan)件使(shi)用(yong)。旁(pang)路(lu)方(fang)(fang)式(shi)的(de)(de)(de)(de)優點是(shi)部署方(fang)(fang)便，不(bu)會影響網(wang)(wang)(wang)速。缺點是(shi)不(bu)能(neng)做(zuo)(zuo)到精(jing)確的(de)(de)(de)(de)分配(pei)(pei)流(liu)(liu)(liu)(liu)量(liang)。   這(zhe)兩個(ge)方(fang)(fang)案的(de)(de)(de)(de)原(yuan)理、實施方(fang)(fang)式(shi)和成本都有一定的(de)(de)(de)(de)區(qu)別。