二、限制P2P下载软件之硬件篇

　　使用硬件限制P2P下载软件，其原理与使用软件限制P2P下载软件是一个道理，其设置界面也有类似之处。用硬件限制P2P下载软件，也是基于硬件的限速局域网内计算机带宽的一种解决方案。目前，三层可网管交换机和一些路由器都具备带宽限制功能。下面，笔者以路由器为例，叙述一下如何对网吧的所有机器进行带宽控制。

　　以艾泰科技的3321安全网关为例，向大家介绍一下如何通过路由器，限制网吧网络每台计算机的带宽的。

　　在艾泰安全网关中，带宽控制功能叫CBT，即Credit Based Traffic Control。CBT方法的出发点就是有效提高带宽利用率和限制P2P软件的使用，即对于正常上网的内网主机，HiPER将允许它偶尔突破最大限速；相反，对于长期使用P2P工具的内网主机，HiPER将会减小它的带宽，使其对其他主机的影响降到最低。

　　图三 艾泰安全网关流量控制界面

　　要想在艾泰网关中对网吧每台机器的带宽进行限制，必须弄清楚艾泰安全网关中关于带宽控制的几个概念：

　　初始信用：内网主机开机登录网络时的初始信用值
　　信用额度：内网主机所能累计的信用的最大值
　　赤字额度：内网主机所能透支的信用的最大值

　　必须说明的一点就是，所有的信用额度，都分别指上行带宽和下行带宽，其单位也是Kb/s。由于带宽控制的权限不同，一旦网吧中客户机的流量超过了赤字额度，安全网关分配给客户机的带宽就是初始信用带宽了。正因于此，网吧可以根据自己的网络带宽情况，设置合理的带宽控制数值。

　　总结：艾泰安全网关所提供的带宽功能，与网管软件的带宽控制并无两样。相比之下，艾泰安全网关的带宽控制设置比较麻烦，不如基于软件的带宽控制方法简洁。

　　通过合理的限制，网吧的顾客可以正常的使用P2P下载软件，网吧的网络也可以在流畅中运行，这远比封杀P2P下载软件这一方案更贴心。毕竟对于网吧来说，要处处为用户着想，而不是一味的封杀。在选择限制P2P下载软件的方案时，用户可以根据自己的实际情况进行选择，因为哪一个方案都涉及到资金和实际效果。