低成本高效率實(shí)現(xiàn)校園網(wǎng)絡(luò)的帶寬管理.doc

低成本高效率實(shí)現(xiàn)校園網(wǎng)絡(luò)的帶寬管理（210002）南京市第三初中學(xué) 信息中心 樊向陽(yáng)摘要：校園網(wǎng)絡(luò)接入以后，如果不進(jìn)行必要的管理，必然后帶來(lái)嚴(yán)重的后果，事實(shí)上只要在一個(gè)校園局域網(wǎng)內(nèi)有幾個(gè)人在同時(shí)使用迅雷或其他的P2P軟件，就會(huì)導(dǎo)致校園網(wǎng)絡(luò)的嚴(yán)重?fù)矶?。這就對(duì)網(wǎng)管們提出了更高的技術(shù)要求。如何才能使得你管理下的校園局域網(wǎng)高效運(yùn)行。本文從ROS的安裝到使用，給大家做了一個(gè)詳細(xì)的介紹。相信閱讀完本文后一定會(huì)有所收獲。關(guān)鍵字：ROS、帶寬、流量控制網(wǎng)絡(luò)的時(shí)代，給大家日常的工作和生活帶來(lái)了便捷的服務(wù)。工作之余，難免會(huì)有部分教工有些娛樂活動(dòng)。下個(gè)高清電影，玩玩大的在線游戲。的確是挺好玩的。可是，隨著這類人群的增多，抱怨網(wǎng)管的人多了起來(lái)。網(wǎng)絡(luò)的速度慢如蝸牛。校長(zhǎng)也找你談話了，怎么搞的。我的網(wǎng)速怎么這么慢呀。呵呵，做網(wǎng)管不容易呀。雖然咱們從思想上管不了大家做什么，但是我們可以從技術(shù)的角度去限制他們的帶寬。嘿嘿，這個(gè)厲害！有些網(wǎng)管同行喜歡封QQ，以為校長(zhǎng)不用QQ就可以封，這種思路是值得商榷的。因?yàn)椴糠掷蠋熞ㄟ^(guò)QQ與家長(zhǎng)聯(lián)系呀。封迅雷，可是部分老師也需要通過(guò)迅雷下視頻文件呀。比如，物理老師需要下實(shí)驗(yàn)操作，音樂老師需要下音樂文件等。本種方案的思路為：從根源上限制其網(wǎng)絡(luò)帶寬。分給他就那么多帶寬。至于你做什么，那是你的事情。當(dāng)然本文所介紹的設(shè)備也可以實(shí)現(xiàn)一些高級(jí)的功能，比如封QQ等功能。這里就不作介紹了。好吧！不賣關(guān)子啦！下面給大家介紹一種低成本，高效率的解決方案?？梢愿叨鹊馗爬ㄐ詾椋骸吧倒习惭b”、“ 傻瓜管理”、“效果不傻”。上個(gè)效果圖先！呵呵!學(xué)習(xí)本文所要求的技術(shù)基礎(chǔ)：（1） 會(huì)上網(wǎng)下載本文所提供的ROS2.927.ISO鏡像文件.下載地址: /Soft/2008/200810/Soft_20081012210320_159.html（2） 能將下載的ISO鏡像文件利用刻錄工具刻成光盤.(不是刻成數(shù)據(jù).而是ROS2.927的系統(tǒng)!)（3） 會(huì)進(jìn)入CMOS中將啟動(dòng)順序調(diào)整為:光驅(qū)第一個(gè)啟動(dòng).硬盤第二個(gè)啟動(dòng).（4） 認(rèn)識(shí)PC機(jī)的(有老服務(wù)器最好!)的PCI插槽,并會(huì)將買來(lái)的INTEL 82559服務(wù)器網(wǎng)卡安裝至主板上.注:淘寶上有的賣，相當(dāng)便宜。自己去找吧！intel 82559 server 網(wǎng)卡,注意不要買錯(cuò)了,不要買成DESKTOP .切記!切記!(這里沒有說(shuō)一定要用這種網(wǎng)卡,其他的網(wǎng)卡當(dāng)然也可以啦,只不過(guò)這種網(wǎng)卡穩(wěn)定便宜.呵呵。建議可以到二手市場(chǎng)淘兩塊好點(diǎn)的拆機(jī)網(wǎng)卡，例如著名的3COM網(wǎng)卡或者或上面介紹的英特爾82559網(wǎng)卡都是不錯(cuò)的選擇，具有較高的性價(jià)比，用好的網(wǎng)卡可以有效提升ROS網(wǎng)關(guān)的網(wǎng)絡(luò)負(fù)載能力、數(shù)據(jù)吞吐能力和抗攻擊能力，減少對(duì)CPU的資源占用，使系統(tǒng)運(yùn)行更加輕快穩(wěn)定)（5） 準(zhǔn)備安裝之前最好將你所要做ROS的機(jī)器進(jìn)行一次去塵處理.不然可能會(huì)死機(jī).你還以為是ROS不穩(wěn)定呢.本人的安裝環(huán)境為:C1.3/256M/20G（絕對(duì)是低成本的，淘汰下來(lái)的設(shè)備，用在這里卻是好貨）好了，別的不多說(shuō)了。以上基本步驟完成以后，下面介紹安裝步驟：（1）光驅(qū)啟動(dòng)后出現(xiàn)這個(gè)界面時(shí)：依次按A、I、N、Y四個(gè)鍵，就完成安裝了。（這里只介紹應(yīng)用，不解釋意思了。自己看吧?。?）當(dāng)出現(xiàn)下面這個(gè)界面時(shí)，代表ROS已經(jīng)安裝好了。切記此時(shí)先將光盤取出。再按要求按回車鍵。（）稍等片刻，會(huì)出現(xiàn)下面這個(gè)界面。中間有個(gè)問題，它會(huì)自動(dòng)跳過(guò)，不管它。恭喜你！此時(shí)你的已經(jīng)安裝完畢啦?。ǎ┰谏厦娴慕缑胬镙斎胗脩裘篴dmin，密碼為空?；剀嚧藭r(shí)已經(jīng)進(jìn)入的系統(tǒng)啦！至此。已經(jīng)安裝完畢！這臺(tái)PC機(jī)就變成一臺(tái)“號(hào)稱支持100M帶寬、并發(fā)12000個(gè)連接”的硬件防火墻了，可以拿到市場(chǎng)上叫出5萬(wàn)的高價(jià)了。如何配置呢？在這之前,我們先下個(gè)定義:(1) ROS的外網(wǎng)(wan)地址為:/16(2) ROS的內(nèi)網(wǎng)(lan)地址為:/16大家可以根據(jù)自己的需要進(jìn)行更改.配置方法完全一致.考慮到目前好多學(xué)校都是10M電信的動(dòng)態(tài)方式.所以建議采用以下方式：將公網(wǎng)的地址接路由.通過(guò)NAT轉(zhuǎn)換出靜態(tài)的IP地址作為ROS的WAN。拓補(bǔ)圖如下：上面的思路搞清楚以后.下面開始實(shí)戰(zhàn)了.(1) 啟動(dòng)ROS 并登錄至配置界面(如下圖)(2) 輸入: ip address 回車(如上圖)(3) 再輸入: add address=/16 interface=ether1 回車(如下圖)到這一步我們已經(jīng)完成了ROS的內(nèi)網(wǎng)IP地址的配置.下面我們可以通過(guò)ROS的腳本生成器進(jìn)行連接和管理你的ROS啦!(1) 至這里下載上述的腳本生成器./Soft/2008/200807/Soft_20080702150402_154.html(2) 配置你的管理計(jì)算機(jī)的IP地址.IP:掩碼:網(wǎng)關(guān):DNS:將你的ROS和管理用的計(jì)算機(jī)連接在同一臺(tái)交換機(jī)上呵呵，有個(gè)疑問來(lái)了，因?yàn)镽OS安裝的是兩塊網(wǎng)卡（至少），到底哪個(gè)是所說(shuō)的WAN，哪個(gè)是LAN呢。（后面操作至這一步時(shí)會(huì)有介紹。不要著急?。┻@個(gè)先別急。先按照以下要求操作。（1）解壓剛才下載的文件，運(yùn)行腳本生成器。（下圖）（2）點(diǎn)擊右下角的WINBOX連接器。（3）按下圖進(jìn)行填寫。如果你的網(wǎng)關(guān)（ROS的LAN地址改為其他的，則輸入你改后的IP地址）。最后點(diǎn)CONNECT（4）會(huì)出現(xiàn)這樣一個(gè)界面。（如果半天都沒有反應(yīng)，把連接至ROS的網(wǎng)線切換至另一個(gè)網(wǎng)卡上就OK啦?。?）點(diǎn)“接口”我這里是中文版的，如果你的是英文版的則點(diǎn)“interface”會(huì)出現(xiàn)這樣一個(gè)界面。（下圖）我這里是修改過(guò)的。你ROS的因?yàn)橹贿B接了一個(gè)LAN（沒有更改之前其實(shí)是INTERFACE1），所以只有一個(gè)有流量顯示。雙擊名稱，就可以更改它的名稱。同樣把另一個(gè)改為WAN。（6）配置WAN的IP地址。會(huì)出現(xiàn)下圖的界面雙擊上圖中的WAN(上面顯示的圖是已經(jīng)配置好的，不要受影響)，會(huì)彈出下圖的界面。按圖標(biāo)的內(nèi)容配置。切記：地址和接口不能輸入錯(cuò)誤。網(wǎng)絡(luò)和廣播是自動(dòng)生成的。具體的操作方法為：輸入地址和接口。點(diǎn)“應(yīng)用”，此時(shí)網(wǎng)絡(luò)和廣播會(huì)自動(dòng)填寫進(jìn)去。最后再點(diǎn)OK如果是英文版的，是一樣的。此至：ROS的LAN和WAN地址已經(jīng)全部配置完畢。但下面的機(jī)器暫時(shí)還不能上外網(wǎng)，還需要進(jìn)行路由設(shè)置和FIREWALL設(shè)置。（1）點(diǎn)IP/路由（如下圖）（2）會(huì)彈出下圖的窗口（3）此時(shí)應(yīng)該出現(xiàn)三行，其中兩個(gè)已經(jīng)配好IP地址。雙擊另外一行，會(huì)彈出另一個(gè)對(duì)話框。（如下圖）這里需要說(shuō)明的是，我這里是第一行，因?yàn)橐呀?jīng)配置好了，不要受我的影響。（4）只需要將你一開始設(shè)置的網(wǎng)關(guān)，也就是路由的lan設(shè)置進(jìn)去就可以，其他的不管。按“OK”到這一步為止，路由設(shè)置已經(jīng)設(shè)好！還差最后一步就可以通過(guò)你的ROS上網(wǎng)啦。（5）ip /防火墻/(如下圖)（6）這時(shí)會(huì)彈出一個(gè)對(duì)話框，點(diǎn)NAT。如下圖（7）點(diǎn)“+”在彈出的對(duì)話框中，在“作用/作用”中選擇“masquerade”，其他不管，按“OK”，如果是英文版的，作用的英文是：action(如下圖)到此ROS下面的機(jī)器已經(jīng)可以通過(guò)ROS來(lái)上網(wǎng)啦！下面講如何限速，呵呵！好期待呀！其實(shí)如果大家熟悉腳本生成器的話，我們的配置遠(yuǎn)要比教程里講的要簡(jiǎn)單。之所以一步步地教給大家如何配置。主要是為了讓大家熟悉一個(gè)過(guò)程。下面教大家更為簡(jiǎn)單的配置方法。打開腳本生成器2.0重點(diǎn)看一下上面的這些功能。其實(shí)我們之前所講的東西在這里有個(gè)傻瓜的安裝方法。點(diǎn)安裝，會(huì)出現(xiàn)好多選項(xiàng)。你根據(jù)自己的需要選擇和填寫相應(yīng)的內(nèi)容就可以了。如上圖：把能看懂的根據(jù)你自己的情況填寫進(jìn)去。完全支持把ROS直接接至公網(wǎng)點(diǎn)下面的生成代碼。會(huì)生成一串代碼。這個(gè)時(shí)候你把代碼粘貼到哪里呢。看下圖：點(diǎn)終端（如果是英文版的也在相應(yīng)的位置）會(huì)彈出一個(gè)新窗口。如右上圖在光標(biāo)處鼠標(biāo)右鍵，選擇粘貼，再按回車就運(yùn)行完命令了。下面我們重點(diǎn)看如何限速！點(diǎn)腳本生成器上面的限速，選擇第一個(gè)，當(dāng)然你也可以選擇其他的。看自己的需要和理解。（如下圖）下面重點(diǎn)介紹一下都是什么意思。第一行是你要限速的網(wǎng)段。第二行是限制的網(wǎng)卡，一般情況下限制WAN第三行主要是為以后自己看數(shù)據(jù)用的。比如我們學(xué)校的是nj3c_8代表的是192.168.8網(wǎng)段。后面會(huì)自動(dòng)生成192.168.8.X第四行如果你選擇1至253，則代表至53都在限速的范圍之內(nèi)。下一行不管它。在“開啟關(guān)閉專業(yè)限速功能前打勾”（此功能狂強(qiáng)大，強(qiáng)烈推薦使用）說(shuō)明一下都是什么意思！大體的意思是說(shuō)：如果你連續(xù)30S的時(shí)間平均流量達(dá)到100K/s，則下一個(gè)30S的平均流量為50K/s，如果你連續(xù)的30S平均流量沒有達(dá)到100K/s，則下一個(gè)30S的平均流量為200K/s。這里共有四個(gè)數(shù)據(jù)。30S 50K，100K，200K 都是可以根據(jù)自己的情況更改的如果你要分時(shí)間段限速。也可以選上。不過(guò)要提醒大家，你的ROS設(shè)備的時(shí)間要準(zhǔn)確喲！這里就不作介紹了，大