【IT168 专稿】带宽控制是近期才开始升温的一个话题，对大多数人来讲还比较陌生。看到这个概念我们首先想到的是我们需要带宽控制吗？要回答这个问题，还得从现今的宽带应用弊端谈起。

    带宽控制背景

    网络中有人时常下载大量图片或用BT下载，占用大量带宽，使其他人上网速度大受影响，你不仅要问就不能限制其占用过多的带宽吗？上网的目的不同，获得的资源也不同，凭什么要支付一样的资费呢？个人用户的体验在发生变化；网吧等营运性网络，在同质化日趋严重的今天迫切希望推出更贴近用户需求的服务，按不同带宽区分收费等级，不但可以满足用户的多样需要，也可增加运营收入。营运性网络的业务在求变；宽带运营商在经营中发现，一段时间内，其网络互联成本居高不下，由于没有有效的带宽接入控制策略，公司各层面均缺乏明确的带宽成本意识，到头来的情况是有的分公司为发展业务，吸收了大量低价值用户，却消耗了过量的总出口带宽，而一些高价值的商业用户却无法享受高品质的服务。“带宽是有成本的”的意识正不断得到强化，网络带宽的粗放经营造成的“大锅饭”的局面正在遭到质疑。（如图1）
#$[*163318.jpg*#图1（点击看大图）*#0*#0*#center*]$#

    种种迹象表明宽带正在走向成熟，从有没有宽带已经上升到有没有好宽带的层次，带宽控制正是在这个背景下提出的，早期投入宽带经营的运营商，由于受限于当时的网络软硬件技术，在用户接入策略上很难做到对用户带宽的细分和精确承诺。运营商通过对用户实际使用的带宽进行限速，既能够满足用户差异化的业务需求，又丰富了运营商的产品种类。如上海网通公司对其城域网中共享型DIA（互联网接入）产品业务进行了细分并制定不同的收费标准，用户接入的物理端口相同的情况下，实际使用的带宽不同：天地通A类业务限速2M，B类业务限速1M；而宽带通A类业务限速768K，B类业务限速512K。用户可以根据自己的需要灵活选择。上海网通的实践经验表明，在对共享型用户的网络出口带宽收缩40％的情况下，因限速引起的用户投诉并不多，绝大部分用户表示可以接受，同时A类用户则表示很满意。进一步的分析表明，在限速前存在着大量的带宽浪费现象。从另一方面，运营商也发现了限速带来的实际好处，即不仅节省了带宽资源，提高带宽利用效率，有效控制带宽的同时又对防止网络中病毒的侵害也起到不小的作用。（如图2）
#$[*163320.jpg*#图2（点击看大图）*#0*#0*#center*]$#

    带宽控制分类

    一般来讲带宽控制包括对外线带宽的保证和对内线带宽的合理分配，按目前实现的手段上又分成以下三种情况：

    1、根据用户需求估计制定带宽需求，并通过带宽控制器分配固定的独享带宽给用户。

    2、根据用户需求对各种应用系统进行带宽分配，并通过带宽控制器分配固定的独享带宽给用户。

    3、根据用户的实际流量和带宽使用情况随时申请增加/改变带宽分配情况。

    带宽控制设备评析

    传统的传输技术本身并没有内置服务质量的概念，而是以信息包路由选择为基础，另外由于不能侦察哪些信息包最为重要，所以往往不能决定应先传输哪些信息包。这导致带宽控制难以在现有的设备上完成，要想实现这个功能只有研发新产品或对现有设备进行升级。

    值得庆幸的现在带宽控制已经出炉，并进入应用阶段，笔者今天收罗了几款具有代表性的产品，通过简单的评析希望对大家的选用能有所帮助。

    TP-LINK路由器实现带宽控制

    TL-R490: 游戏型网吧专用路由器
#$[*163330.jpg*#TL-R490（点击看大图）*#0*#0*#center*]$#

    TL-R490是一款适合网吧联网玩游戏的高性能宽带路由器，强力支持游戏服务器，允许5000节点同时在线，内置电源，采用高可靠性1U钢壳结构，可装机架，工业级高稳定性设计。此产品除包含所有宽带路由器常见功能外，还支持定时、按需拨号、上网权限管理、病毒自动隔离、IEEE 802.1X、UPnP、系统安全日志等高级功能，同时提供全中文配置界面，用户界面友好，配置简单易用，特别适合对联机数量、联网质量有较高要求的企业/网吧使用。

    TL-R4000：企业级路由器
#$[*163332.jpg*#TL-R4000（点击看大图）*#0*#0*#center*]$#

    TL-R4000系列IPv6 Ready企业级路由器采用Intel IXA网络处理器，基于Intel Xscale技术，主频高达533MHz，4 CPU分布式处理；IP包转发能力可达到快速以太网100M 线速的极限值148810pps（64 Byte包）；DHCP Server可自动分配64K地址，是普通产品的256倍；TL-R4000为高可靠性19英吋1U钢壳机架式结构，内置电源，提供光纤模块接口， 直接支持光纤接入。此产品除包含所有宽带路由器常见功能外，也支持定时、按需拨号、上网权限管理、病毒自动隔离、IEEE 802.1X、UPnP、系统安全日志等高级功能。TL-R4000为全中文配置界面，用户界面友好，配置简单易用，全面满足大型网吧、大型宽带社区、大型企业/机关、校园网对高性能、多功能、高可靠性、高安全性的需求。

    带宽控制：TL-R490 /TL-R4000可以实现对端口带宽进行控制，可以在用户界面上对每一个LAN端口设定8级带宽限制，分别为： 128K，256K，512K，1M，2M，4M，8M。同时TP-LINK表示，在目前实现按端口的带宽控制功能后，后续将提供更高级别的按IP的带宽控制功能，使带宽控制不受限于网络结构，从对每一个端口的控制升级为对每一个网络用户的控制，而且控制精度可以做到足够精确，几乎是无级控制。用户后续可以从TP-LINK网站下载升级软件免费获得此项新功能。

    点评：TP-LINK路由器的带宽控制是对下线的带宽控制，在既定的总带宽下，通过限制下级某些用户的带宽来确保另一些用户的正常工作。这种固定式的带宽控制方式虽然在一定程度上优化了资源的走向，但在资源充分利用方面却叫人有些担忧。综观网络产品TP-LINK的确有许多独创的实用功能，比如多WAN口路由器的“基于带宽比例的动态全自动流量分配”、“全自动自适应WAN口备份”、“按源或目的IP指定优先通道”等。这些功能对多WAN口外线带宽有很好的平衡作用，如果这些功能TL-R490 /TL-R4000也能继承的话将使其应用前景得到进一步拓宽！

    Netflowcontroller带宽管理器
#$[*163336.jpg*#Netflowcontroller（点击看大图）*#0*#0*#center*]$#

    Netflowcontroller带宽管理器（NFC）是上海交大达通电子信息有限公司生产的一台能充分运用及管理网络带宽的四层网络设备。此设备可以使网络管理者在管理网络资源时，运用有效的策略，以保证或限制某些网络的应用、联网者的使用带宽及各类网络的资源。例如：Web的浏览、收发电子邮件、召开视频会议、拨打网络电话及公司特定数据的传输（如ERP…）等网络应用均有不同的带宽需求和限制，通过Netflowcontroller带宽管理器适当有效的带宽管理，各种应用不仅可以顺利的进行，更可以在不增加硬件网络带宽设备下，以最低的成本获得最大的带宽保证。

    带宽控制：NFC具有先进的动态带宽管理功能，不仅可以对所有流经的网络应用设定：保证传输带、最大可传输带宽、可传输时间、可传输量及可传输时段等多项管制条件，更可以依不同要求进行双向不对称带宽的管制。NFC共提供了六种实用而强大的记费方式，包括按使用流量记费、按使用速率记费、包月记费、包时记费超时后再以量记费及包时记费超时后再以时间记费等六钟。管理者可根据网络使用的策略定制各个IP或各类网络应用的带宽使用规则，其中管理的对象则是依据网络第三层/第四层的信息进行带宽管理，可以是IP地址、子网、IP/子网群组或网络应用等分类来进行带宽管理。除次以外NFC更可以明确的对这些规则中的每一条联机线路进行网络带宽管理。

    点评：与TP-LINK路由器相比NFC虽然也是对下线进行控制，但在带宽范围上预度较大，下线使用者可以动态使用既定带宽，带宽利用率比较好，特别是内置的一些记费功能使得NFC在带宽控制方面更胜一筹！

    网泰 VTInfo BV-610带宽管理器
#$[*163339.jpg*#VTInfo BV-610（点击看大图）*#0*#0*#center*]$#

    VTInfo BV-610是广州网泰信息技术有限公司最新推出的一款性能优良的带宽管理器，特别为带宽管理的需要而设计的，可以改善因公司带宽有限而造成的网络堵塞问题。管理者可以将有限的带宽，依照所设定的比例和优先级，分配给所有用户使用。BV-610采用Intel IPX 400Mhz的CPU，拥有64M SDRAM和8M的FlashROM，效能可达到99Mbps。支持的用户数更是高达400人以上，同时它还具备了认证机制和防火墙的功能，可依据其内建的功能齐全的管制条例来保护企业的内部网络的使用安全。

    带宽控制： BV-610是一个嵌入式系统，所有的管理项目均可由浏览器软件进行设定，不需安装任何软件，支持地址转换NAT模式。用户可定义一群使用者与一群服务项目，并以此来设定管制条例。例如可将财务部门PC的IP地址设定成一群组取名为“财务部”，再将DNS，SMTP 及 POP 的服务设定为一群组取名为“标准服务”，然后设定一管制条例为“允许财务部使用标准服务”，如此一来财务部的人员仅能使用 POP及 SMTP 来收发 E-Mail 而无法使用其它的服务，如用 Web 浏览器来浏览Internet上的网页。如果结合排程表来设定，那就更容易管理了。另外BV-610有完整的事件记录功能，万一在网络出现不正常的情况时，可随时检查之前是否有做了不当的设定。具备统计记录分析功能，以图表的方式显示交通流量，使用者联机资料量及联机时间。支持 Syslog Server，除了标准的监控记录外，还可以产生详细的事件记录网络记录到其它的Syslog Server。

    点评：与前两款带宽设备相比BV-610则更侧重对业务的控制，不同的服务有不同带宽，从用户需求角度出发来实现带宽控制，用户体验好。同样在资源充分利用上有些遗憾！

    ASCENLINK 多路均衡及带宽管理器
#$[*163341.jpg*#ASCENLINK（点击看大图）*#0*#0*#center*]$#

    AscenLink 是亚盛科技推出的一款广域网路 (WAN)与 局域网 (LAN)的 边界服务设备，提供了多专线及多 ISP 的连接智能解决手段，用于改善外连网络的功能与可靠性。它集虚拟主干、自动路由、带宽管理、多重定址等功能于一身，从而效整合各 ISP 线路、简化网络环境、大幅提升广域网络连接的功能与可靠性。更为关键的是，为保障关键应用的可靠运行提供了最廉价的解决方案。概括得说具有如下几个优点：外连网络干线整合（Trunking）、负载均衡与高度容错能力、Multihoming 机制、内置QoS／外连带宽控制等。

    带宽控制：ASCENLINK 多路均衡及带宽管理器内置的 QoS能24小时全年不停顿的监视网络的流量、根据实际商务需求、服务种类、数据包类型、流量来源以及目的地 （以 IP 与网络子网来定义） 等参数决定带宽分配的策略，进而确保重要的商务交易系统、实时视频会议、网络电话等系统运行时，达到非常好的的服务水平。带宽分配的策略可设置 Min/Max 带宽及传输优先级，同时AscenLink 可根据连接的重要性以及需求，提供给不同信道有不同层级的需求，在数据传输尖峰的时段时，AscenLink 可以把较低优先级的网络应用传输变慢，而提供较多的带宽给高优先权的数据传输使用。AscenLink 提供控制管理及时段设置机制，也可依不同需求相互搭配使用，使网管人员控制更有弹性，以达全天候整体性的外连带宽控制。

    点评：相比之下AscenLink的带宽控制既有对外网的均衡也有对内网的分配，是一个很全面的带宽控制设备。AscenLink 的多专线、多 ISP 的外连干线整合 （Trunking） 及带宽控制 （QoS） 功能整合能精确控制每个对外连接的状态，可实现整体外连带宽的控制，相比之下，目前市面上其它类似产品，很少能兼顾外连网络干线整合与带宽管理，单就性能这一点来看企业要实现带宽控制ASCENLINK 多路均衡及带宽管理器应给是一个不错的选择！

    带宽控制设备对比

#$[*163343.jpg*#a*#0*#0*#center*]$#

    小结：带宽控制是一个刚刚升温的话题，市场上支持的产品不是很多，上面所提到的5款宽带控制产品基本上覆盖了所有的市场定位，单就带宽控制而言TP-LINK产品通过限制LAN口带宽，基本上可以限制个别用户对带宽的不合理占用，但在带宽充分利用上不近人意，相比之下Netflowcontroller带宽管理器动态的分配总带宽资源，即可限制个别业务的过分占用也可较好地利用既定资源。VTInfo BV-610从需求角度出发指定服务策略，注重用户体验，使大家都能对带宽满意。整体来看ASCENLINK 多路均衡及带宽管理器是一个完美的带宽控制产品，它即可保证总体带宽不受影响，又能很好的分配资源，应该是带宽控制产品的发展方向！