IOS系统的自动更新非常耗带宽，每次IOS版本更新动辄好几个G。每次IOS推出新版本，都是对企业带宽资源的一大考验。

由于视频和下载可以轻易的占用大量带宽，为了网络的稳定运行，大部分局域网都会对客户端进行一定的限速。本文中，我将介绍如何根据带宽来做限速，限速设置多少比较合理？

1. 限速多少比较合理？

正常的办公上网，每个终端至少需要2Mbit的带宽才够用；平均值如果低于2Mbit需要考虑增加接入带宽。假设你有200Mbit的带宽，有50个终端，那么平均下来每个终端可以分配到4Mbit；但是考虑到不是所有人都会在同时全速下载，可以给每个终端分配8-10Mbit的带宽。如下图：

林子大了什么鸟都有，局域网内总有一些不自觉的员工违反公司条例，占用大量带宽进行下载视频之类的活动。碰到这样的情况，网管技术人员会很恼火。针对这样的情况，WFilter NGF(WSG网关）里面的“惩罚组”功能，可以临时的设置惩罚策略进行上网限制和流控。

1. 定义惩罚组限速策略

给惩罚组定义一个比较严格的限速，并且把惩罚组的策略拖动到限速策略的第一行。如下图：

在微信需要多大带宽？微信的最低带宽要求 这篇文章中，我们测试了微信的最低带宽要求。今天我们再来测试下手机QQ的最低带宽要求。具体的测试步骤如下：

1. 不做任何限速

如下图，不做任何限速，打开手机QQ带宽占用只有几KB；不过在发送文件时，带宽占用上升到80KBps。

微信目前已经成为一个不可或缺的通讯工具。在带宽有限的情况下，要保证微信的正常使用，究竟需要多大的带宽呢？为了研究此问题，我们做了如下的测试。

1. 不做任何限速

如上图所示，微信的初始化大概占用了50KBps的带宽，而发送文字消息的带宽占用则小于1kBps。

很多企业、公共场所都会给员工或者顾客提供WiFi服务，但是网管人员很快会发现大部分人都会抱怨WiFi速度太慢没法用，明明是100M的专线，速度却和拨号速度差不多。这究竟是什么原因呢？今天我们就从网络应用的角度来分析下，手机上网究竟需要多大的流量。

无线的速度，还取决于无线AP的信号强度、信道干扰、带机量等因素，这些方面已经有大量的技术文章，我们就不再赘述，本文主要着重从网络应用的角度来解释无线带宽的占用问题。

如下图，这是一台普通的华为安卓手机，已经清理掉所有的app。

当我们看到app store有更新的时候，总是忍不住要去点击下。可你知道点击的一刹那要消耗多少流量吗？根据WFilter的监控，在WiFi状态下，app store的更新速度可以达到几兆。初步估算下，如果同一个局域网有十个人同时打开app store进行更新，那么百兆带宽瞬间就可以被占满。如下图：

上网行为管理和防火墙设备一直是网络设备中高大上的代名词，一台设备动辄几万十几万，大部分中小企业只能望而却步。而WFilter NGF软件版本的发布，直接把上网行为管理拉低到了千元的级别。请参考我们的另外一篇博文：重磅发布！WFilter NGF全功能版本！

本文中，我将介绍如何自己购买工控机硬件来DIY一台上网行为管理设备。

域环境下，我们常常需要对域账号进行不同的限速管理。如何对这些域账号进行限速管理？首先上网行为管理软件一定要能结合域服务器，然后就可以根据域账号做管理了（就像根据IP或者MAC监控一样）

本文将介绍如何用“WFilter上网行为管理系统”（WFilter NGF）来对域账号进行限速。

[B]什么是PPS和PPTV？[/B]

[B]PPS[/B]（全称PPStream）是一套完整的基于P2P 技术的流媒体大规模应用解决方案，包括流媒体编码、发布、广播、播放和超大规模用户直播。 能够为宽带用户提供稳定和流畅的视频直播节目。与传统的流媒体相比， PPStream 采用了P2P-Streaming 技术，具有用户越多播放越稳定，支持数万人同时在线的大规模访问等特点。

[B]PPTV[/B]是一款用于互联网上大规模视频直播的免费共享软件，有别于其他同类软件，PPTV内核采用了独特的ALM多播和内聚算法技术，有效地降低了视频传输对运营商主干网的冲击，减少了出口带宽流量，并能够实现用户越多播放越流畅的特性，有效解决了当前网络视频点播服务的带宽和负载有限问题，使得整体服务质量大大提高。

国外有公司统计过，从周一至周五，将近三分之二或65%的在线视频用户流出现在上午9点至下午5带点，而周六周日登录高峰期集中在上午6点至下午8点。

调查结果显示，在工作日观看视频的人数明显高于周末，因为上班时间上网的雇员常常成为视频网站观看者。

不仅仅国外有这样的问题，国内也有。前段时间公务员上班时间看电影的视频、图片满天飞。上班时间看视频不仅影响自己的工作效率，由于在线视频占用大量大带宽，还会导致网络拥堵，影响了其他员工的工作。

1. 局域网限速手段

局域网限速一直是网络管理的一大难题，可以说并不存在一种完美的解决方案。一般来说，局域网限速存在三种手段： 1.1 用网关或者网桥模式，给每台电脑分配固定的带宽。这种方式比较稳定，缺点是需要增加硬件投入，且每台电脑只能使用固定的带宽，从而造成了带宽资源的浪费。 1.2 现在有些网管软件采用了ARP欺骗的模式，可以欺骗其他电脑把监控机器作为网关，从而实现网关模式的限速。但是这样的做法并不能控制安装了ARP防火墙的电脑，并且造成局域网广播风暴，给局域网带来了不稳定的因素。因此要慎用。 1.3 其实在旁路模式下也同样可以对局域网带宽进行管理。旁路模式的原理，是利用交换机的端口镜像功能，对镜像口的数据包进行分析，然后发送拦截包断开流量占用大的连接。 下面我们演示一下如何用超级嗅探狗来进行局域网限速：

2. 如何用超级嗅探狗实现局域网限速？

超级嗅探狗只需要在一台电脑上面安装就可以管理整个局域网。下面是具体的步骤演示：

局域网流量控制和管理一直是网络管理的一个难题。 一般来说，对局域网流量的监控限制有两个解决方案：

1. 串联方式的流量分配。

Linux操作系统中的流量控制器（Traffic Control）可以通过在输出端口处建立一个队列来实现流量控制。通过使用一台linux的网关，即可设置每台机器的流量。市场上也有相应的产品（一般是硬件产品）可以做到流量分配。 这个方案的关键是必须要使用网关或者网桥的连接方式，所以对网速会有一定的影响。 另外，固定的流量分配使用起来比较呆板，不能使互联网带宽得到有效利用。比如：在上网带宽很空闲的情况下，客户机仍然只能使用分配到的流量，从而造成了带宽资源的浪费。 优点在于可以精确的分配流量。

2. 旁路方式的流量限制。

如果不需要精确的分配流量，那么通过旁路方式的监控也可以做到流量的监控。旁路监控方式是通过交换机的端口镜像功能，对数据进行分析还原。同样也可以监控到每台机器的上网流量，并且可以禁止P2P软件使用。旁路方式的优点是部署方便，不会影响网速。缺点是不能做到精确的分配流量。 以超级嗅探狗为例，对流量控制方面可以做到如下功能： 1. 实时流量监视，监视每台电脑的实时流量。 2. 禁止带宽耗用比较多的协议，如：P2P、在线视频、下载等。 3. 在流量高峰时禁止某些电脑上网。如：当实时上网带宽到达了总带宽的80％时，禁止某些电脑上网。

利用超级嗅探狗监控软件进行流量管理？

超级嗅探狗只需要在一台电脑上面安装就可以管理整个局域网。下面是具体的步骤演示：

P2P、在线视频等软件很容易就可以占用掉局域网大部分上网带宽，流量限制和流量管理已经成为每一个网管人员都要面临的问题。

首先，我们先了解一下占用流量最多的几类应用：

1. P2P下载，如BT、电骡、迅雷等。 2. 在线视频，如PPLive、PPStream等软件，视频软件现在都采用了P2P技术，一台电脑可以产生几百个连接，从而耗掉全部带宽资源。 3. 大文件的下载，如电影下载、视频文件下载等等。

下面我们再演示一下如何用超级嗅探狗来限制流量。

超级嗅探狗只需要在一台电脑上面安装就可以管理整个局域网。下面是具体的步骤演示。

  随着越来越多的软件采用了P2P技术进行通讯，一两台电脑使用的P2P软件就可以抢占掉一个局域网的全部带宽资源。而且目前P2P的使用非常广泛：下载、在线视频、网络电视...，可以说随处都可以看到P2P的影子。   所以，为了保证企业网络的正常稳定运行，必须对流量进行监控和限制。   一般来说，对局域网流量的监控限制有两个解决方案：   1. 对每台机器分配流量。   Linux操作系统中的流量控制器（Traffic Control）可以通过在输出端口处建立一个队列来实现流量控制。通过使用一台linux的网关，即可设置每台机器的流量。市场上也有相应的产品（一般是硬件产品）可以做到流量分配。这个方案的关键是必须要使用网关或者网桥的连接方式，所以对网速会有一定的影响。   2. 监控每台机器的网络流量，同时禁止P2P软件的使用。   如果不需要精确的分配流量，那么通过旁路方式的监控也可以做到流量的监控。旁路监控方式是通过交换机的端口镜像功能，对数据进行分析还原。同样也可以监控到每台机器的上网流量，并且可以禁止P2P软件使用。旁路方式的优点是部署方便，不会影响网速。缺点是不能做到精确的分配流量。   这两个方案的原理、实施方式和成本都有一定的区别。