网吧带宽管理是网吧技术中比较敏感的话题,因为有些时候带宽管理是要与实际运营情况相结合,这就产生了一个仁者见仁,智者见智的问题,也就是不太可能实行规范化,因为各网吧间的应用情况完全不一样,要实现完美带宽管理与合理划分就需要一个指导性思想,带宽管理的中心思想是大数法则,即追求能让大部份网吧客户感到上网无阻碍,对于少数暴力方式占用带宽者加以限制。在网吧,常发现少数用户使用某些带宽应用软件,如疯狂下载、在线电影大量占用带宽,影响其它玩网游或上网用户上网很卡。带宽管理可限制这些用户占用带宽,但仍允许他们联机,而换来大部份的用户顺畅上网。
网吧通常都会进行划分区域,比如:视频聊天区 中档配置 高上行低下载;影院区大 中低档配置 中下载低上行;游戏区 高档配置 高下载中上行
例:视频聊天区需要较多上行带宽,而游戏区则需要较多的下行流量,所以通过管理,这两个区就可以得到带宽上的保障,而影视区主要在内网都架设的有本地服务器,所以并不需要太多带宽分配,而普通上网区考虑到网友可能会有下载资料,MP3等一些需求,可以适当考虑增加一些下行带宽。
针对现在的P2P,BT等下载限制主要都在于TCP并发连接数的限制上,我个人觉得限制在300--400就可以了。
普通上网区可以限制
上行:50K 下行:80K(应用于此网段的单个IP流量限制)
注:考虑到网友可能会有下载资料,MP3等一些需求,可以适当考虑是否增加一些下行带宽。
视频聊天区可以限制
上行:120K--150K 下行:80K(应用于此网段的单个IP流量限制)
注:可以根据网吧实际情况,适当考虑是否增加或降低一些上行带宽
影院区限制
上行:50K 下行:80K(应用于此网段的单个IP流量限制)
注:考虑到网友可能会观看网络电视等一些需求,可以适当考虑是否增加一些下行带宽。
游戏区
上行:50K 下行:120K--150K(应用于此网段的单个IP流量限制)
目前可实现带宽管理的软件主要是“P2P终结者”“网络执法官”“网吧卫士”“安企神”等等,各软件实现原理各不相同,有的需要网管交换机做基础,有的则利用ARP协议为手段来实现,各软件都需要正版支持才能够完美实现,否则不太可能达到效果,而且危险性比较大。
以上我们知道了具体从策略上如何划分,在实际操作中怎样操作呢,我们一起来请教侠诺科技技术部总监张祯岩,由于他本人在中国台湾,所以通过电话为我们解答了这方面的问题。根据Qno技术人员在各地网吧的经验,国内网吧存在的带宽不足问题,大部分是因为控制管理不当所造成的。带宽管理也可以理解为流量控制,是利用路由器的包过滤功能,对于特定的进出流量进行管控的作为。10兆光纤带30台机或123台机、10兆光纤带300台机,带宽肯定够,前提是要作好带宽管理。
一般网吧要进行带宽管理,可从二个方向着手,一个是管制用户带宽,二则为管制特殊应用,网吧可以自行决定如何配置。如果用BT、电影、下载的客户多,就需要每个客户都进行管制;如果一般打网游上网客户多,偶而有客户大量占用带宽,那么就可针对应用管制。带宽管理功能对于路由器的运算能力及软件架构是一个考验。因为路由器在进行带宽管理时必须检视每个包的内容,决定是否放行,因此较好选用运算功能强大的路由器。
下面我们以在路由器实际操作中关于QOS带宽管理的详细设置方法及技巧以实例为大家详细介绍如何设置管理带宽
案例网吧采用四条线路:一条电信光纤、一条电信ADSL、一条网通光纤、一条网通ADSL。路由器的带宽管理功能由以下功能组成:
填入ISP线路实际可供使用带宽:我们可以看到广域网1及广域网4的带宽较大,为光纤线路,而广域网2及广域网3为ADSL线路。若是用户在其他地方填入这些资讯了,路由器会直接显示,不需再进行输入。
联机数管控:联机数的限制有两种方式,一是限制单一IP不能超过太多联机数,一般网吧可设为200台,小区可设为150台,而企业则设120台就很足够了。网吧设的较大,可以支持网游及即时软件的应用。本案例将较大联机数设为200台,为一般网吧的限制。
QoS网络品质服务:本例中,设定的方式是广域网2及3,由于是ADSL线路,上传只开到100k,而广域网1及4,由于是光纤,因此,保证每个人有10k带宽,而较大限制为400k。也就是用户的带宽,根据总带宽的大小来分配。
已经实践并广泛应用在网吧的智能带宽管理方案
同样以上的功能,采用路由器自带的智能带宽管理,则可以更简单的方式进行配置,而且在带宽使用率不高时,也不会对用户有任何的限制。以下说明智能型带宽管理的功能:
激活智能QoS门槛:在这个带宽使用率以下时,完全对用户带宽不加以限制。这样在用户不多情况下,用户可以任意使用带宽。只有在带宽使用率较高时,才需要加以管制。
内网IP较大容忍上下行带宽:这是设定上行及下载总共可使用的带宽大小,必须依线路大小带宽总合加以键入。若在其他地方有键入,路由器也会自动带出相关资讯。
内网单一IP可使用带宽:限制单一IP可使用较大上行下载宽,以百分比显示。若超过这个带宽,则该IP的存取会被限制。
二次性惩罚:连续两次超过上限者的IP,会进一步受到更大的限制。这是为了避免少数用户影响到其他人的设计。
管控时间:有些网吧可能只在晚上客人多时,才需要启动带宽管理。这个设置可允许这样的配置。
语音警示功能:如果使用会说话的防火墙路由。较新路由器语音告警功能,把网络问题即时说给你听,网管无需时时紧盯路由器及电脑画面上的系统日志,就能获取网络状况,对网络问题有初步了解,进而能及时进行排解。帮助网管解决较常遇到的网络掉线、攻击、及拥塞等问题。
以上即为带宽管理的一个网吧应用实例。相对提供了更简易、更弹性的功能。通过路由器QOS带宽管理功能,针对不同IP段分配不同带宽,可以有效合理利用有限带宽,不用再无谓升级自己的接入级别,从而减少支出节约成本。另一方面又可合理利用有限带宽为不同区域提供优质服务,这一网管必修课希望大家仔细阅读并掌握好。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...