二、限制P2P下载软件之硬件篇
使用硬件限制P2P下载软件,其原理与使用软件限制P2P下载软件是一个道理,其设置界面也有类似之处。用硬件限制P2P下载软件,也是基于硬件的限速局域网内计算机带宽的一种解决方案。目前,三层可网管交换机和一些路由器都具备带宽限制功能。下面,笔者以路由器为例,叙述一下如何对网吧的所有机器进行带宽控制。
以艾泰科技的3321安全网关为例,向大家介绍一下如何通过路由器,限制网吧网络每台计算机的带宽的。
在艾泰安全网关中,带宽控制功能叫CBT,即Credit Based Traffic Control。CBT方法的出发点就是有效提高带宽利用率和限制P2P软件的使用,即对于正常上网的内网主机,HiPER将允许它偶尔突破最大限速;相反,对于长期使用P2P工具的内网主机,HiPER将会减小它的带宽,使其对其他主机的影响降到最低。
图三 艾泰安全网关流量控制界面
要想在艾泰网关中对网吧每台机器的带宽进行限制,必须弄清楚艾泰安全网关中关于带宽控制的几个概念:
初始信用:内网主机开机登录网络时的初始信用值
信用额度:内网主机所能累计的信用的最大值
赤字额度:内网主机所能透支的信用的最大值
必须说明的一点就是,所有的信用额度,都分别指上行带宽和下行带宽,其单位也是Kb/s。由于带宽控制的权限不同,一旦网吧中客户机的流量超过了赤字额度,安全网关分配给客户机的带宽就是初始信用带宽了。正因于此,网吧可以根据自己的网络带宽情况,设置合理的带宽控制数值。
总结:艾泰安全网关所提供的带宽功能,与网管软件的带宽控制并无两样。相比之下,艾泰安全网关的带宽控制设置比较麻烦,不如基于软件的带宽控制方法简洁。
通过合理的限制,网吧的顾客可以正常的使用P2P下载软件,网吧的网络也可以在流畅中运行,这远比封杀P2P下载软件这一方案更贴心。毕竟对于网吧来说,要处处为用户着想,而不是一味的封杀。在选择限制P2P下载软件的方案时,用户可以根据自己的实际情况进行选择,因为哪一个方案都涉及到资金和实际效果。