IOS系統的自動更新非常耗帶寬，每次IOS版本更新動輒好幾個G。每次IOS推出新版本，都是對企業帶寬資源的一大考驗。

由于視頻和下載可以輕易的占用大量帶寬，為了網絡的穩定運行，大部分局域網都會對客戶端進行一定的限速。本文中，我將介紹如何根據帶寬來做限速，限速設置多少比較合理？

1. 限速多少比較合理？

正常的辦公上網，每個終端至少需要2Mbit的帶寬才夠用；平均值如果低于2Mbit需要考慮增加接入帶寬。假設你有200Mbit的帶寬，有50個終端，那么平均下來每個終端可以分配到4Mbit；但是考慮到不是所有人都會在同時全速下載，可以給每個終端分配8-10Mbit的帶寬。如下圖：

林子大了什么鳥都有，局域網內總有一些不自覺的員工違反公司條例，占用大量帶寬進行下載視頻之類的活動。碰到這樣的情況，網管技術人員會很惱火。針對這樣的情況，WFilter NGF(WSG網關）里面的“懲罰組”功能，可以臨時的設置懲罰策略進行上網限制和流控。

1. 定義懲罰組限速策略

給懲罰組定義一個比較嚴格的限速，并且把懲罰組的策略拖動到限速策略的第一行。如下圖：

在微信需要多大帶寬？微信的最低帶寬要求 這篇文章中，我們測試了微信的最低帶寬要求。今天我們再來測試下手機QQ的最低帶寬要求。具體的測試步驟如下：

1. 不做任何限速

如下圖，不做任何限速，打開手機QQ帶寬占用只有幾KB；不過在發送文件時，帶寬占用上升到80KBps。

微信目前已經成為一個不可或缺的通訊工具。在帶寬有限的情況下，要保證微信的正常使用，究竟需要多大的帶寬呢？為了研究此問題，我們做了如下的測試。

1. 不做任何限速

如上圖所示，微信的初始化大概占用了50KBps的帶寬，而發送文字消息的帶寬占用則小于1kBps。

很多企業、公共場所都會給員工或者顧客提供WiFi服務，但是網管人員很快會發現大部分人都會抱怨WiFi速度太慢沒法用，明明是100M的專線，速度卻和撥號速度差不多。這究竟是什么原因呢？今天我們就從網絡應用的角度來分析下，手機上網究竟需要多大的流量。

無線的速度，還取決于無線AP的信號強度、信道干擾、帶機量等因素，這些方面已經有大量的技術文章，我們就不再贅述，本文主要著重從網絡應用的角度來解釋無線帶寬的占用問題。

如下圖，這是一臺普通的華為安卓手機，已經清理掉所有的app。

當我們看到app store有更新的時候，總是忍不住要去點擊下。可你知道點擊的一剎那要消耗多少流量嗎？根據WFilter的監控，在WiFi狀態下，app store的更新速度可以達到幾兆。初步估算下，如果同一個局域網有十個人同時打開app store進行更新，那么百兆帶寬瞬間就可以被占滿。如下圖：

上網行為管理和防火墻設備一直是網絡設備中高大上的代名詞，一臺設備動輒幾萬十幾萬，大部分中小企業只能望而卻步。而WFilter NGF軟件版本的發布，直接把上網行為管理拉低到了千元的級別。請參考我們的另外一篇博文：重磅發布！WFilter NGF全功能版本！

本文中，我將介紹如何自己購買工控機硬件來DIY一臺上網行為管理設備。

域環境下，我們常常需要對域賬號進行不同的限速管理。如何對這些域賬號進行限速管理？首先上網行為管理軟件一定要能結合域服務器，然后就可以根據域賬號做管理了（就像根據IP或者MAC監控一樣）

本文將介紹如何用“WFilter上網行為管理系統”（WFilter NGF）來對域賬號進行限速。

[B]什么是PPS和PPTV？[/B]

[B]PPS[/B]（全稱PPStream）是一套完整的基于P2P 技術的流媒體大規模應用解決方案，包括流媒體編碼、發布、廣播、播放和超大規模用戶直播。 能夠為寬帶用戶提供穩定和流暢的視頻直播節目。與傳統的流媒體相比， PPStream 采用了P2P-Streaming 技術，具有用戶越多播放越穩定，支持數萬人同時在線的大規模訪問等特點。

[B]PPTV[/B]是一款用于互聯網上大規模視頻直播的免費共享軟件，有別于其他同類軟件，PPTV內核采用了獨特的ALM多播和內聚算法技術，有效地降低了視頻傳輸對運營商主干網的沖擊，減少了出口帶寬流量，并能夠實現用戶越多播放越流暢的特性，有效解決了當前網絡視頻點播服務的帶寬和負載有限問題，使得整體服務質量大大提高。

國外有公司統計過，從周一至周五，將近三分之二或65%的在線視頻用戶流出現在上午9點至下午5帶點，而周六周日登錄高峰期集中在上午6點至下午8點。

調查結果顯示，在工作日觀看視頻的人數明顯高于周末，因為上班時間上網的雇員常常成為視頻網站觀看者。

不僅僅國外有這樣的問題，國內也有。前段時間公務員上班時間看電影的視頻、圖片滿天飛。上班時間看視頻不僅影響自己的工作效率，由于在線視頻占用大量大帶寬，還會導致網絡擁堵，影響了其他員工的工作。

1. 局域網限速手段

局域網限速一直是網絡管理的一大難題，可以說并不存在一種完美的解決方案。一般來說，局域網限速存在三種手段： 1.1 用網關或者網橋模式，給每臺電腦分配固定的帶寬。這種方式比較穩定，缺點是需要增加硬件投入，且每臺電腦只能使用固定的帶寬，從而造成了帶寬資源的浪費。 1.2 現在有些網管軟件采用了ARP欺騙的模式，可以欺騙其他電腦把監控機器作為網關，從而實現網關模式的限速。但是這樣的做法并不能控制安裝了ARP防火墻的電腦，并且造成局域網廣播風暴，給局域網帶來了不穩定的因素。因此要慎用。 1.3 其實在旁路模式下也同樣可以對局域網帶寬進行管理。旁路模式的原理，是利用交換機的端口鏡像功能，對鏡像口的數據包進行分析，然后發送攔截包斷開流量占用大的連接。 下面我們演示一下如何用超級嗅探狗來進行局域網限速：

2. 如何用超級嗅探狗實現局域網限速？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

局域網流量控制和管理一直是網絡管理的一個難題。 一般來說，對局域網流量的監控限制有兩個解決方案：

1. 串聯方式的流量分配。

Linux操作系統中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現流量控制。通過使用一臺linux的網關，即可設置每臺機器的流量。市場上也有相應的產品（一般是硬件產品）可以做到流量分配。 這個方案的關鍵是必須要使用網關或者網橋的連接方式，所以對網速會有一定的影響。 另外，固定的流量分配使用起來比較呆板，不能使互聯網帶寬得到有效利用。比如：在上網帶寬很空閑的情況下，客戶機仍然只能使用分配到的流量，從而造成了帶寬資源的浪費。 優點在于可以精確的分配流量。

2. 旁路方式的流量限制。

如果不需要精確的分配流量，那么通過旁路方式的監控也可以做到流量的監控。旁路監控方式是通過交換機的端口鏡像功能，對數據進行分析還原。同樣也可以監控到每臺機器的上網流量，并且可以禁止P2P軟件使用。旁路方式的優點是部署方便，不會影響網速。缺點是不能做到精確的分配流量。 以超級嗅探狗為例，對流量控制方面可以做到如下功能： 1. 實時流量監視，監視每臺電腦的實時流量。 2. 禁止帶寬耗用比較多的協議，如：P2P、在線視頻、下載等。 3. 在流量高峰時禁止某些電腦上網。如：當實時上網帶寬到達了總帶寬的80％時，禁止某些電腦上網。

利用超級嗅探狗監控軟件進行流量管理？

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示：

P2P、在線視頻等軟件很容易就可以占用掉局域網大部分上網帶寬，流量限制和流量管理已經成為每一個網管人員都要面臨的問題。

首先，我們先了解一下占用流量最多的幾類應用：

1. P2P下載，如BT、電騾、迅雷等。 2. 在線視頻，如PPLive、PPStream等軟件，視頻軟件現在都采用了P2P技術，一臺電腦可以產生幾百個連接，從而耗掉全部帶寬資源。 3. 大文件的下載，如電影下載、視頻文件下載等等。

下面我們再演示一下如何用超級嗅探狗來限制流量。

超級嗅探狗只需要在一臺電腦上面安裝就可以管理整個局域網。下面是具體的步驟演示。

  隨著越來越多的軟件采用了P2P技術進行通訊，一兩臺電腦使用的P2P軟件就可以搶占掉一個局域網的全部帶寬資源。而且目前P2P的使用非常廣泛：下載、在線視頻、網絡電視...，可以說隨處都可以看到P2P的影子。   所以，為了保證企業網絡的正常穩定運行，必須對流量進行監控和限制。   一般來說，對局域網流量的監控限制有兩個解決方案：   1. 對每臺機器分配流量。   Linux操作系統中的流量控制器（Traffic Control）可以通過在輸出端口處建立一個隊列來實現流量控制。通過使用一臺linux的網關，即可設置每臺機器的流量。市場上也有相應的產品（一般是硬件產品）可以做到流量分配。這個方案的關鍵是必須要使用網關或者網橋的連接方式，所以對網速會有一定的影響。   2. 監控每臺機器的網絡流量，同時禁止P2P軟件的使用。   如果不需要精確的分配流量，那么通過旁路方式的監控也可以做到流量的監控。旁路監控方式是通過交換機的端口鏡像功能，對數據進行分析還原。同樣也可以監控到每臺機器的上網流量，并且可以禁止P2P軟件使用。旁路方式的優點是部署方便，不會影響網速。缺點是不能做到精確的分配流量。   這兩個方案的原理、實施方式和成本都有一定的區別。