网管故事3：单位内部局域网限制网速、限制带宽的经历

2022-07-15

前一段时间小王按照单位领导的指示，将聊天软件暂时封堵起来了，现在局域网内部在上班时间聊天的用户已经很少了，小王的网络管理工作总算告一段落了。不过，较近公司内部不知道什么原因，经常出现网络堵塞的现象，有时候相当严重，导致公司内部的视频会议、VOIP，还有公司的ERP系统、VPN等系统经常出现马赛克的现象，严重影响了公司的各项业务的正常进行，甚至有时候连打开网页、收发电子邮件都延迟很大，公司领导为此大为光火。

主管信息化工作的张主任一天将小王叫到自己的办公室，十分关切地询问小王现在的生活和工作情况……。主任虽然没有明说网络较近的堵塞现象，但是小王心里明白，这是领导在向他警示了。小王心里倍感压力，下定决心一定要将消耗网络带宽的不速之客抓获，给领导一个交代！

小王首先针对视频会议出现的马赛克现象，通过网络了解到，大致有以下原因：1）网络硬件链路出现故障引发的丢包；2）网络拥塞引发的大量丢包；3）注意设备的双工半双工通讯方式设置。小王根据上面的原因，对公司的网络设备和链路进行了现场检查，同时也详细查看了公司的硬件设备监控系统的较近一段时间的监控日志，都没有发现特别的异常。所以设备和链路故障的原因排除了，剩下了就是网络拥塞的原因了。小王决定查个究竟。

什么情况可能导致网络拥塞呢？

一种就是网络病毒。比如当前影响较为严重的蠕虫病毒、冲击波、震荡波和ARP病毒等等，这些病毒容易引发网络风暴，对整个局域网进行大肆攻击，发送大量的攻击信息，从而导致设备崩溃，或者对外网发送攻击信息，导致网络带宽被耗尽，从而出现网络拥塞现象。小王查询单位内部的网络杀毒软件的服务端日志记录，并没有发现什么可疑病毒，并且那些病毒杀毒软件应该早就可以查杀了吧，同时，也没有接到客户端报告说电脑出现问题的案例啊。

小王突然想到，还有一种情况也会导致网络拥塞现象，就是当前流行的P2P软件，比如迅雷、超级旋风、网际快车、PPlive、QQlive、emule、BT等等，这些P2P工具可以无限制地占用公司的下行带宽资源，同时，这些P2P工具由于在下载的同时还伴随着上传，从而对网络的危害更大，可以完全导致网络堵塞，完全不能上网。想到这里，小王倒吸了一口冷气，因为他知道现在的P2P软件不但下载速度快，而且纷纷采用了服务器集群和智能可变端口，同时糅合了各种网络传输协议，同时又对传输过程进行了加密，从而导致了现行的防火墙、路由器、交换机等传统的网络设备根本无能为力，无法有效控制P2P软件的下载。小王一时间不知所措了。

小王突然想到公司不是购买了一套安企神系统么？安企神系统不是可以实时显示局域网各个主机的带宽么？小王通过安企神的“主机列表”这里查看，发现了很多主机带宽非常大，甚至下载速度1M多，上下也在几十KB左右，小王一怒之下将这些电脑的带宽进行了限制，限制上行带宽20KB，限制下行带宽120KB，这些带宽足以让客户端上网、收发电子邮件和使用公司的信息化系统了；同时，小王针对开视频会议的领导和其他特殊需要的客户端设置了较大的上下带宽，保证了这些网络应用的优先。设置完毕之后，小王到同事的电脑上测试了一下，发现速度较之以前明显变快了。小王决定要对那些P2P软件进行彻底的封堵，在安企神的策略配置里面，小王将已经创建的策略控制里面，加上了P2P下载限制，通过使用六层分层过滤机制，彻底杜绝了P2P下载软件和P2P视频软件的运行。设置完成之后，小王查看安企神的“总控制台”，发现这里不断输出各种拦截信息，有进行迅雷下载的、有看PPstream网络电视的，使用的P2P工具五花八门。小王才明白公司大部分的网络资源原来被这些垃圾信息给抢占了。不过幸好部署了安企神系统，不但可以知道而且还可以制止客户端的这些不合理的上网行为，使得网络应用得以规范。通过上述举措，小王不但根除了局域网内部的P2P下载，而且还公平合理地在局域网用户之间分配了网络带宽，从而实现了一举两得的管理。

小王的工作得到了公司高层领导的肯定，月工资涨了三百，小王甭提多高兴了！“网络管理必须以实用和真正有效为较早标准，必须能够满足公司的业务运营需要，否则再强大的网络管理系统也没有用”，小王感慨地说道。