小王是一家單位的網絡管理員，該單位最近租用了本地電信部門的一條獨享10MB的寬帶光纖線路，使單位局域網實現了直接連接Internet網絡的目的。剛開始，無論在局域網的哪一臺工作站中訪問網頁內容或下載信息時，速度都非常快;不過，伴隨著單位規模的逐步擴大，各個部門中的工作站數量越來越多，再加上一些不自覺的員工在上班期間隨意使用BT之類的專業工具下載電影或視頻信息，使得整個單位局域網的上網速度非常緩慢，常常會出現打開一個簡單網頁都需要等上好幾分鐘的尷尬現象。單位領導對這種現象非常重視，要求身為網絡管理員的小王能夠迅速采取措施，解決單位局域網上網速度緩慢的現象。
一、方案選擇
一般來說，提高寬帶網絡訪問速度的主要辦法只有兩個，一種辦法就是提高局域網網絡出口帶寬的大小，讓上網通道能夠應對更大流量的工作訪問需求，另外一種辦法就是保持已有網絡帶寬大小，從局域網網絡內部優化設置著手，提高網絡的出口訪問效率。由于擴大出口帶寬的容量大小需要單位支付更高的通信費用，很顯然這種方法沒有多大的實際意義，因此小王決定采用第二種方案，來對單位局域網網絡進行合適優化設置。考慮到局域網上網速度下降，主要是由于員工不自覺使用BT之類的專業工具下載大容量信息引起的，而且P2P類型的下載應用往往很難直接進行限制封鎖，于是網絡管理員小王經過到網上搜索相關資料，并經過反復琢磨后，決定對局域網中每一臺工作站用戶采取限制帶寬大小的方法，來保障單位局域網有限的出口帶寬資源不被消耗殆盡。
正常情況下，對局域網工作站的上網帶寬大小進行限制時，我們可以有兩種選擇，一種選擇就是在局域網的代理服務器中安裝專業網絡管理工具——SyGate，借助該專業工具的幫忙，來對局域網中不同子網的最大傳輸速度進行限制或規定，也可以針對特定IP地址的工作站進行限速設置;八哥網(http://www.it8g.com)專家介紹說，另外一種選擇就是在可管理的交換機中，直接對特定交換端口的傳輸速度進行限制。考慮到單位局域網中的工作站分散安裝在許多不同部門的不同位置處，小王認為要是直接配置一臺代理服務器來限制工作站上網帶寬的話，不但成本比較高，而且局域網中所有工作站通過代理服務器進行中轉上網，代理服務器將面臨不小的流量壓力，弄不好局域網上網速度沒有實質性改觀;經過再三權衡考慮，網絡管理員小王決定利用單位局域網交換機的可管理功能，來對交換機連接端口的速度進行限制，從而實現限制員工隨意使用BT工具非法消耗上網帶寬資源的目的。
二、方案實施
經過反復考慮，選準了具體的實施方案后，網絡管理員小王決定開始著手對局域網上網速度進行限制了。由于小王手中存有單位局域網的網絡拓撲結構圖，通過仔細對照圖紙，小王很快就弄清楚了局域網中哪個子網或哪臺工作站，與單位核心交換機中的哪一個交換端口進行對應;找準目標之后，小王立即以系統管理員權限進入到交換機的后臺管理界面，并借助交換機系統自帶的bandwidth命令對各個交換端口的最大傳輸速度進行合適限制。比方說，局域網中的甲工作站要是連接到了交換機的2端口上，我們現在希望交換機的2端口最大傳輸速度只能限制在2MB以下;要實現這個限速目的，我們可以先以系統管理員身份進入到交換機后臺管理界面，之后進入到2端口的配置模式狀態，并在該狀態的命令行下輸入字符串命令“bandwidth 2000”，單擊回車鍵后，交換機的2端口最大傳輸速度就會被限制在2MB以下，那么連接到該端口中的甲工作站上網訪問時的最大速度也不會超過2MB。在這里，需要提醒各位注意的是，這里的“2000”使用的單位是KB，2000KB其實就是2MB。按照相同的辦法，我們可以對局域網中的其他子網連接速度或其他工作站的上網速度進行合適限制，如此一來整個單位局域網出口帶寬資源就不會被某一個子網或某一臺工作站所“霸占”了，那么局域網的上網速度也就有保障了。
在工作站數量不是很多的情況下，通過對交換機端口的逐一設置，的確能夠快速限制工作站的上網速度。不過，隨著單位局域網規模的逐步擴大，要是我們仍然采取對單一交換端口進行依次設置的話，那么網絡管理員的工作量將非常大，而且也不利于提高局域網的網絡維護效率;考慮到這一點，網絡管理員小王決定將位于相同部門的所有工作站劃歸到同一個虛擬子網中，那樣一來不同部門的工作站基本位于不同的虛擬子網中，然后小王對連接虛擬子網的交換機端口進行了上網速度限制。比方說，要是我們希望虛擬子網1的最大傳輸速度為2MB時，那么我們只要先以系統管理員身份進入到交換機后臺管理界面，之后進入到虛擬子網1的配置模式狀態，并在該狀態的命令行下輸入字符串命令“bandwidth 2000”，單擊回車鍵后，交換機中連接虛擬子網1的端口最大傳輸速度就會被限制在2MB以下，那么虛擬子網1中的所有工作站上網訪問時的最大速度都不會超過2MB。
通過對虛擬子網或工作站所連交換機端口的速度進行限制，我們就能非常輕松地對整個單位的局域網出口速度進行限制，從而保證有限的帶寬資源不會被極個別用戶肆意消耗掉。這種限速方案不需要額外增添任何新的設備、不需要增加新的成本支出，也不需要對局域網已有的網絡拓撲結構進行調整，所以巧妙地使用這種方案限制局域網工作站的上網速度，能夠快速地解決局域網整體上網速度遲鈍的故障現象。當然，對于規模再大一些的企業局域網來說，這種方案也還是存在一定缺憾的;不過在目前來說，這種方案還是非常適合中小規模企業局域網的!
- “招安”P2P——從限制流量到技術改良
- 互相沖突的數據流：導致了網速慢?
- 選擇光纖接入組網方案讓網速大幅度提高
