快讯

企业带宽高级应用,弹性流量控制

2007-06-05 17:47  出处:  作者:PConline网络设备频道  责任编辑:xiexiaomian 

  广大的大中型公司企业,他们所应用的网络带宽是有限的,如何在仅有的资源中合理的分配和利用,并且使用中不影响用户正常使用网络的速率,这个成为了当代企业家们首要解决的疑难。

  现在为你们正式推荐一款高效高能的企业级路由器,全千兆弹性端口飞鱼星5200,9个全千兆接口,具备4个WAN口+5个LAN口,其中的2个弹性WAN口可变2个LAN口来用,使其增加至7个LAN口,延伸内网的网络应用。

 

1

  为了解决带宽的有效分配,飞鱼星推出了最新的网络带宽管理功能,弹性流量控制。在原来的IP/IP段的流量限制的基础上,在带宽还充裕的情况下,可实现突破流量限制的范围,能最大限度的使用剩余的资源。

  为确保更好的管理企业跟网络的良好接轨,实施带宽管制,我们有必要对现有的网络进行绑定,隔绝外来不明电脑接入公司内部引起的病毒入侵及非法盗取私密文件。在IP/MAC绑定中,选择公司内网所在的网络段进行扫描,将在线的所有电脑扫描到路由器上,还可添加不在线的电脑,防止有漏网之鱼。当所有电脑都进行绑定之后,可以禁止未绑定的用户进行网络连接,从而杜绝非法用户登陆。

  流量限制方面可以分为两类,其中一类为普通网页浏览,这类的应用在使用网络的带宽来说相对是比较少的,因此我们可以限制他们的流量为50KB的下行;而另外一种属于文件下载的类别,这些一般会出现在特殊的部门,所使用的流量相对比较大,因此我们可以应用飞鱼星的弹性流控来进行设置。使用弹性流控设置带宽为150KB的下行,虽然所设置的带宽并不是很大,但是使用弹性流控有一个最大的特点就是,当公司所申请带宽并没有全部用完时,设置成弹性流控的用户可以突破限制的150KB,上升至更高的下行速率。按照这两种来进行设置,可以更有效的使用申请的带宽资源。

  除了流量限制以外,还有就是不能上网的设置,之前碰过一家公司,他们要求一部分的电脑不可以上网,但可以正常收发邮件,下面我就按照这个例子简单介绍一下相应的设置。

  我们可以通过防火墙的过滤规则进行添加,首先我们要把收发邮件的端口打开,即25和110端口,使用foxmail的用户还要把53的端口打开,这样我们就可以正常的收发邮件。对于不使用软件进行邮件收发的用户,我们可以允许他们访问邮箱所在的站点,使用nslookup进行邮箱的IP地址进行解析,把邮箱的IP地址添加上去便可通过站点访问。最后一步就是禁止访问其他站点了,完成后就是下面的图例,请参考:

2

(注:第一条是允许访问路由)

  按照上图,我们就完成了对外出访问的一些简单设置,通过IP/MAC绑定、流量控制和防火墙,我们可以有效的管理企业公司的内部网,使网络管理变得简单起来,飞鱼星5200确实为企业管理的好帮手。