前言：共享頻寬的「公地悲劇」與 QoS 的解法

家庭/辦公室共享一條寬頻，有人跑 BT/PT/迅雷/雲盤同步佔滿上傳頻寬，導致其他人網頁打不開、遊戲延遲 500ms+、視訊會議凍結。路由器內建的 IP QoS (IP 頻寬控制) 是零成本、即時生效的解決方案。本文詳細解析「最小頻寬 (保障)」與「最大頻寬 (限制)」雙參數機制、配置步驟、常見誤區與進階策略。

一、核心概念：最小頻寬 vs 最大頻寬

參數	別名	含義	生效條件	設定建議
最小頻寬	保證頻寬 / Guaranteed Bandwidth / CIR	無論網路多擁塞，該 IP/規則 至少 能獲得的頻寬	網路擁塞時 (總需求 > 總頻寬)	關鍵業務 (VoIP/視訊/遊戲/管理流量) 設定 >0，一般上網設 0
最大頻寬	限制頻寬 / Limited Bandwidth / PIR	網路閒置時，該 IP/規則 最多 能使用的頻寬	網路閒置時 (總需求 < 總頻寬)	P2T/下載/備份/非關鍵業務設定上限，防止佔滿

關鍵認知：實際獲得頻寬 = min(需求, 最大頻寬) (閒置時) 或 max(最小頻寬, 公平分攤剩餘頻寬) (擁塞時)。兩參數共同界定「頻寬使用走廊」。

二、主流路由器 Web UI 配置步驟 (以 TP-Link/華碩/網件/小米/華為為例)

1. 登入管理介面 (通常 192.168.1.1 / 192.168.0.1 / router.asus.com / miwifi.com)。
2. 尋找選單：IP QoS / 頻寬控制 / 流量控制 / 智能 QoS / 應用層 QoS。
3. 啟用 IP QoS 總開關，填寫 總上傳/下載頻寬 (單位通常為 Kbps/Mbps)。—— 關鍵：必須填實際寬帶上下行速度 (測速值的 90-95%)，否則排程演算法會誤判擁塞狀態。
4. 新增規則：
   • 模式：IP 範圍 / MAC 位址 / 應用識別 / 埠號。
   • 目標：單一 IP (192.168.1.50)、IP 段 (192.168.1.100-199)、MAC、應用 (迅雷/Netflix/Steam/PSN)。
   • 最小上傳/下載 (Kbps)、最大上傳/下載 (Kbps)。
   • 優先級：高/中/低 (映射內部佇列權重)。
5. 套用、重啟路由器 (部分機型需重啟生效)。

三、典型配置範例 (100Mbps/30Mbps 非對稱光纖)

對象	IP/MAC/應用	最小下載	最大下載	最小上傳	最大上傳	優先級	說明
老闆/財務電腦	192.168.1.10 (靜態/DHCP 保留)	5 Mbps	80 Mbps	2 Mbps	20 Mbps	高	保障 ERP/銀行/視訊
會議室視訊專用	MAC: 00:11:22:33:44:55	10 Mbps	50 Mbps	5 Mbps	15 Mbps	最高	保障 4K 視訊不卡
員工一般上網	192.168.1.100-199 (DHCP 池)	0	30 Mbps	0	10 Mbps	中	正常辦公、網頁、郵件
下載機/NAS/備份	應用: qBittorrent, 迅雷, OneDrive, Time Machine	0	20 Mbps	0	5 Mbps	低	限制上傳防堵塞、下載限速留餘量
訪客 Wi-Fi	VLAN 20 / SSID Guest	0	10 Mbps	0	2 Mbps	低	隔離內網、嚴格限速

總和檢查：所有規則「最小頻寬」總和 < 總頻寬 (否則永遠擁塞)；「最大頻寬」總和可 > 總頻寬 (統計複用)。

四、路由器限速軟體 (P2P 終結者等) 為什麼不推薦？

• 原理：ARP 欺騙 (將自己偽裝成閘道) → 中間人攔截/竄改/丟棄封包。
• 致命缺陷：
  • 現代防毒/EDR (360、火綿、Windows Defender、企業級 EDR) 內建 ARP 防護，自動偵測並阻斷偽造 ARP 回應，軟體瞬間失效。
  • 破壞網路拓撲，導致非目標裝置斷網、ARP 表汙染、交換機 MAC 表震盪。
  • 法律風險：企業內部未經授權部署 ARP 欺騙工具屬違規操作，可能觸犯資安法規。
  • 無法處理加密流量 (TLS 1.3/QUIC/DOH) 的應用識別。

結論：棄用 ARP 欺騙類軟體，全面改用路由器/防火牆/交換機原生 QoS/ACL/策略路由，乾淨、合規、穩定、可審計。

五、進階策略：應用層識別 (L7/DPI) + 智慧 QoS

• 新世代路由器 (華碩 ROG/GT 系列、網件 Nighthawk、小米/紅米 AX 系列、華為/榮耀路由、OpenWrt/OpnSense/pfSense) 內建 DPI 引擎，可識別 2000+ 應用 (遊戲、視訊、串流、P2P、雲存儲、社交、VPN 協議)。
• 智慧 QoS / Adaptive QoS / Game Boost：一鍵啟用，自動將遊戲/語音/視訊歸為高優先，P2P/下載/更新歸為低優先，動態調整佇列權重。
• 自定義規則：針對 DPI 識別不到的內部應用 (自研 ERP、舊版 CRM)，補充「埠號 + IP 範圍」規則。

六、驗證與調優

1. 工具：iperf3 (雙向)、speedtest-cli、ping -t (延遲/抖動)、wireshark (DSCP 標記驗證)。
2. 場景測試：啟動 P2P 滿載上傳 → 開啟視訊會議 → 觀察視訊幀率/延遲/丟包、Ping 閘道穩定性。
3. 微調：若關鍵業務仍受影響 → 提高其最小頻寬、降低非關鍵最大頻寬、調整優先級佇列權重。

結語：QoS 讓頻寬「有禮貌」地流動

IP QoS 不是魔法，是資源分配契約。花 10 分鐘配置規則，換來的是「關鍵時刻不掉鏈、日常體驗不互搶」。下次聽到「網路好慢」時，先看 QoS 統計圖，再決定要不要加頻寬—— 多半不需要。