巧妙控制交換機，謹防帶寬過度消耗！

巧妙控制交換機，謹防帶寬過度消耗！

 

作者：殘陽  日期：2008-5-12

 

單位局域網采用2MBps寬帶直接上網，一台寬帶“貓”進行撥號，該寬帶“貓”下面連接有一台實達牌路由器設備，同時在該路由器下面分別連接有一只8口的10Mbit/s交換機和一只16口的100bit/s交換機。局域網工作站的IP地址有的是用手工方法分配的靜態地址，有的從局域網DHCP服務器自動獲取得到的；平http://www.xsyzj.cn時局域網工作站都能正常地訪問Internet網絡中的內容，但最近局域網卻出現了意外現象，那就是工作站每上網一段時間後，就出現無法打開網頁的現象，重新啟動一下寬帶“貓”設備後網頁內容才能被正常打開，但是過不了多長時間後又會出現無法打開網頁的現象。

    後來根據多方了解得知，單位很多員工在自己的工作站中都安裝使用了BT下載軟件，當多個員工在上班期間同時使用BT進行信息下載時，那麼局域網工作站就會出現無法接受收據的現象。遇到這種現象時，我們究竟該采取什麼措施進行有效應對呢

 

    現象分析:P2P軟件占資源

 

    當工作站出現了無法打開網頁現象後，重新啟動一下寬帶“貓”設備就能消除該現象，而且過了一段時間之後工作站才會發生無法接受數據信息的故障，這就意味著單位局域網在物理連接方面是正確的，換句話說各個網絡設備工作狀態是正常的，網絡線纜也處於正常聯通狀態。不過當正常上班後，有許多員工同時使用BT之類的P2P軟件來下載信息時，這些多線程的下載程序往往會消耗巨大的帶寬資源，那麼其他的工作站用戶再次嘗試上網訪問網頁內容時，將無法獲取有效的帶寬資源，那樣一來自然就會發生網頁無法打開的現象了。

 

    現象應對:交換機端口帶寬控制

 

    上面的故障現象歸根究底是由於局域網上網帶寬過度消耗引起的，為了有效避免這種現象的發生，我們必須想辦法禁止工作站用戶使用P2P之類的下載軟件來下載信息，同時需要將工作站數量較多的局域網分割成幾個規模相對較小的虛擬子網，並對每一子網的出口帶寬資源進行適當限制，以確保員工的個人上網行為對局域網的整體運行性能產生的影響降到最低限度。要實現上述的控制目的，我們根本不需要耗費太多的精力，只需要從交換機的功能設置出發，來有針對性地控制交換機就可以了。

 

    這不，為了控制單位局域網的上網，筆者特意建議單位購買了一只可以進行管理和控制的交換機，例如筆者只耗費了幾百元就選購了一只TP-LINK品牌的TL-R418交換機，直接用該型號的交換機替換掉先前使用的實達牌路由器設備，然後通過該交換機的各種控制功能我們就能輕而易舉地限制網絡帶寬資源被過度消耗了。

 

    考慮到TL-R418型號的交換機包含的端口數量較多，而且不同端口的用途也不相同，所以弄清每一個端口的作用是顯得非常重要的。該交換機主要包括一個用於配置上網參數的Console控制端口，兩（電腦沒聲音）個連接外部網絡的RJ45端口，四個連接內部網絡的RJ45端口，其中連接內、外網的端口都屬於10/100Mbit/s自適應端口。在弄清各個端口作用之後，我們現在就可以將寬帶“貓”連接到TL-R418交換機的外網端口中，然後將8口的10Mbit/s交換機和16口的100bit/s交換機分別連接到TL-R418交換機的兩（電腦沒聲音）個內網端口中。

 

    在完成物理連線後，我們現在就可以通過Console端口進入到交換機的後台配置界面，從中找到虛擬子網劃分設置選項，並通過該功能將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口設置成兩（電腦沒聲音）個不同的VLAN，這樣一來工作站數量較多的局域網就會被分割成幾個規模相對較小的虛擬子網了，不同子網中的工作站上網時相互之間的影響是很小的。

 

    為了防止工作站隨意使用BT之類的下載軟件來過度消耗網絡帶寬資源，我們可以進入到TL-R418交換機的後台配置界面，從中找到“端口帶寬控制”設置選項，並通過這一功能選項將8口的10Mbit/s交換機和16口的100bit/s交換機所連的端口帶寬設置成合適的數值，這樣一來工作站即使使用了BT之類的下載軟件，我們也不用擔心整個局域網的出口帶寬資源會被極度耗盡。當然，如果某個子網中的多台工作站同時使用BT之類的下載軟件時，就會影響到該子網中其他工作站的上網訪問，嚴重的話就容易出現工作站無法打開網頁的現象；為了避免這種現象的發生，我們可以巧妙地通過交換機的“防止用戶使用P2P”功能，來阻止連接到交換機中的工作站隨意使用多線程下載程序，進行過度消耗子網的出口帶寬資源。不過總體感覺交換機限制帶寬，是一個比較機械的方法，因為在限制了總體帶寬的情況下，相應地你正常的業務流也可能被限制了，所以未來交換機的發展方向應該是能夠區分所有的P2P數據流，將其過濾，而對非P2P的業務流則不再進行帶寬限制，這樣比較有針對性，更為人性化；國內也有一些網管系統，如聚生網管(www.grabsun.com)就是基於這樣的方式，效果不錯，對帶寬需要精確管理的客戶可以參考。

 

    相信在上面幾項控制措施的作用下，單位局域網的出口帶寬資源就會得到有效保護，工作站上網訪問時就不會再出現得不到帶寬資源的現象，那麼網頁內容也就能順利地被打開了。

 

    小提示：測試本地帶寬資源

 

    在使用寬帶進行上網沖浪的過程中，如果感覺到實際上網的速度與本地ISP服務商所提供的理論帶寬速度有著明顯的差距時，我們可以采用下面的便利方法來測試本地的帶寬資源：首先打開IE浏覽器，在地址欄中輸入http://www.linkwan.com/gb地址，單擊回車鍵後打開世界網絡網站頁面，點擊其中的導航欄進入到“在線測試”頻道，隨後我們就能從其後的網頁中看到該網站為我們提供了包括帶寬測試、網頁測試、路由追蹤這三項測試服務。選中其中的帶寬測試服務，再在“測試點列表”中選擇自己的所在地，隨後我們就能看到具體的測試結果了。

巧妙控制交換機，謹防帶寬過度消耗！