首頁 > 客戶服務 > FAQ >企業防護資安產品相關問題

如何限制每人的使用頻寬,以免影響他人使用網路?

2013/01/15

Q1:我是學生宿舍業者,我想使用頻寬管理器 MH550 來限制每個學生的頻寬使用以避免有人大量下載時會影響整個宿舍其他人無法使用網路.目前的環境如下:
兩條ADSL ,都是下載 1.5Mbps ,上傳 384Kbps ,共有 10 間房間,每個房間一台電腦,謝謝!

 

有兩種設定方式


第一種:


直接於管制條例限制群組用戶中每個 IP 的上傳與下載最大頻寬,以避免單一用戶將頻寬佔滿, 並簡化設定.
適用機型 -> MH350( 必須最新版 Firmware V1.30 )以上型號及 SV系列
設定方式:
假設以每人最高下載頻寬為 256 Kbps , 上傳頻寬為 64 Kbps 為例.
設定內至外管制條例 (只需要設定一條管制條例,若你的設備有多條例, 建議每條例都要設定最大頻寬值)

 

來源網路位址 Inside_Any
目的網路位址 Outside_Any
服務名稱 Any
管制動作,允許
最多連線數 不限制
每個來源IP最大頻寬 下載頻寬 256 Kbps 上傳頻寬 64 Kbps

 

這樣就完成設定及限制.

 

 


第二種:使用頻寬表方式


假設以平均方式來分配每個人的使用頻寬,那麼平均每個人的保證頻寬為每路 150K/38K ,最大頻寬維持 512K/128K ,當網路沒有其他"保證頻寬 "使用時,就可以允許使用到最大頻寬.


適用機型 ->
本範例適合之產品包括 MH550,BM550,MH350 及 BM200 及 1000 以上之產品型號.

 

設定步驟如下:

1.設定 DHCP 自動分配 IP 給內部用戶,可依實際使用人數發放, 進入管理介面 ->系統管理 -> DHCP

勾選 -> 啟動DHCP伺服器
用戶IP位址範圍 xxx.xxx.xxx.10 到 xxx.xxx.xxx. 20 ( xxx 代表你實際的內部網段 IP )

 

2.設定"位址表"->"內部網路",以建立每一用戶的基本資料:
名稱:std1 ( 自行設定名稱)
IP : 192.168.1.10
子網路遮罩:255.255.255.255 (單一台電腦要使用 4 個 255)
MAC 位址 :填入使用電腦的網卡卡號 (如無必要,可以不填此項, 否則用戶無法更換網卡)
從防火牆取得固定IP位址 ->勾選 ,如未限制網卡卡號則此項不必勾選

名稱:std2
IP : 192.168.1.11
子網路遮罩:255.255.255.255 (單一台電腦要使用 4 個 255)
MAC 位址 :填入使用電腦的網卡卡號 (如無必要,可以不填此項, 否則用戶無法更換網卡)
從防火牆取得固定IP位址 ->勾選 ,如未限制網卡卡號則此項不必勾選


依序建立 std3.......std10 共 10 筆記錄

 

3.設定頻寬表
保證服務的頻寬:
名稱:std1_bm
外部網路介面 1
下載頻寬:保證頻寬 150 kbps ,最大頻寬 512 kbps
上傳頻寬:保證頻寬 38 kbps ,最大頻寬 128kbps
外部網路介面 2
下載頻寬:保證頻寬 150 kbps ,最大頻寬 512 kbps
上傳頻寬:保證頻寬 38 kbps ,最大頻寬 128 kbps

名稱:std2_bm
外部網路介面 1
下載頻寬:保證頻寬 150 kbps ,最大頻寬 512 kbps
上傳頻寬:保證頻寬 38 kbps ,最大頻寬 128 kbps
外部網路介面 2
下載頻寬:保證頻寬 150 kbps ,最大頻寬 512 kbps
上傳頻寬:保證頻寬 38 kbps ,最大頻寬 128 kbps

依序建立 std3.......std10 共 10 筆記錄

 


4.設定內至外管制條例:

第 1 條:
來源網路位址 std1
目的網路位址 Outside_Any
服務名稱 Any
管制動作,允許
最多連線數 500 -->避免用戶使用過多 P2P 連線,參考附註1 說明.
頻寬管理 std1_bm

 

第 2 條:
來源網路位址 std2
目的網路位址 Outside_Any
服務名稱 Any
管制動作,允許
最多連線數 500
頻寬管理 std2_bm

.........

第 10 條:
來源網路位址 std10
目的網路位址 Outside_Any
服務名稱 Any
管制動作,允許
最多連線數 500
頻寬管理 std10_bm

 

這樣就完成整個頻寬管制的設定,並且可以限制每個人的使用量(150K/38K)以避免大量下載影響他人.同時如果線上沒有其他用戶,那麼還是可以用到每路最大頻寬(512K/128K).
另外由於每台電腦的 IP 已經指定網卡卡號(MAC Address),因此自行更改 IP 位址的電腦將無法上網使用.

由於上述範例已經在位址表指定每一用戶資料,並且在管制條例中只選擇這些特別用戶允許上網,至於其他沒有選用的 IP 用戶自然是禁止使用 Internet 的!

附註1:限制用戶的最多連線數量不可過小,若限制數目太小,用戶開啟的連線數超過, 就會無法新增連線,會造成網頁無法開啟及不順的現象. 合理連線數約為 300 ~ 500 之間或先不限制, 等用戶使用穩定後再去做一些限制.


 


Q2:我要設定每人都有相同保證頻寬,可否只在「頻寬表」內設定一份規則,然後在「管制條例」的「內部對外部」中對每一個條例套用此「頻寬表」?還是得每人設一份頻寬表的規則?

 

每條管制條例若套用相同一份「頻寬表」, 表示符合條例的這些用戶共同去 "分享" 這一份「頻寬表」 ,而不是每人有"獨立"的「頻寬表」!
因此必須將頻寬表分成每人一份並套用到每一條個人的條例(如 Q1 範例) , 這樣才是每一條管制條例有自己的頻寬表 , 類似老闆在分 Bonus , 如果一份 Bonus 分給所有員工, 那麼可能會讓大家搶翻了, 所以老闆必須依每個人的表現先將 Bonus 分成每人一份,再逐一發放....

 


Q3:目前有三台PC , 並且已經將頻寬設定完成. 如果要再更改其中一台PC的頻寬, 如何更改? 我嘗試修改設定, 但輸入完成後沒有發現"確定"按鈕,所以一直無法更新輸入的設定煩請告知如何操作?

 

如果想修改的頻寬表是在 " 使用中" 狀態, 那麼請先解除管制條例內相關套用的規則後, 才可以去修改或刪除.

做法如下:

1.至管制條例, 檢查是那一條例的頻寬表要修改, 先將此條例 "暫停" .

2.此時可以至頻寬表中修改該頻寬表內容,完成後 "確定"

3. 回至剛才的管制條例, 並按 "啟動" , 重新啟用此條例.


如果是想刪除此頻寬表, 請於管制條例中不要選此頻寬表,然後直接至頻寬表中刪除該頻寬表內容.

AboCom. Copyright©2012 www.aboway.com.tw All Rights Reserved.

聯絡我們