企業/單位網絡防 BT 下載：VOLANS 雙管齊下方案

BT/迅雷等 P2P 下載佔滿上行帶寬，導致全網業務卡頓。VOLANS 提供應用層識別與流控雙重保障。

方法一：上網行為管理 → 應用軟件過濾 (精準封堵)

1. 進入 上網行為管理 → 策略配置 → 應用軟件過濾。
2. 勾選 BT 下載、迅雷、電驢、BitComet 等 P2P 分類。
3. 綁定目標 IP 組 (全網/特定部門/違規主機)。
4. 設置生效時間 (如工作日 9:00-18:00)。
5. 動作選擇：「阻斷」或「限速」。

優勢：基於 DPI 特徵庫識別，即使換端口/加密也能識別。
劣勢：特徵庫需定期升級，新版 P2P 可能暫時漏網。

方法二：QoS 流量控制 → 限制上行帶寬 (釜底抽薪)

1. 識別長期大流量上傳 IP (內網監控排序「上傳速度」/「累計上傳」)。
2. 進入 QoS 流量控制 → 傳統流控/智能流控。
3. 針對該 IP/組：
   — 上行限制：50-100 KB/s (視總上行帶寬而定)
   — 下行限制：可放寬或同步限制
   — 策略：「僅能使用設定帶寬」

原理：BT/PT 做種依賴上行，壓死上行 = 斷絕做種動力，下行速度自然跟著下降。

組合拳最佳實踐

階段 1：開啟應用過濾「阻斷 P2P」 → 觀察 1 週
階段 2：對漏網/加密 P2P 主機 → 針對性上行限速 50 KB/s
階段 3：定期審計內網監控「連接數排行」，新增異常 IP 進限速組

注意

• 應用過濾與 VEF 高速轉發互斥，開啟過濾會降低轉發性能 (CPU 升高)。
• 核心業務服務器 (ERP/郵件/VPN) 必須加入「例外組」，不受限制。