卡卡網(wǎng)

我一直都是利用路由器進(jìn)行網(wǎng)速限制，進(jìn)行局域網(wǎng)電腦流量分配的，原來(lái)，利用交換機(jī)也能實(shí)現(xiàn)限速功能，利用交換機(jī)，可以對(duì)BT/迅雷/P2P下載速度進(jìn)行控制。

交換機(jī)限速的方法：利用代理軟件CCProxy

BT的交換機(jī)限速的方法有很多，目前比較常用的代理軟件CCProxy，可通過(guò)設(shè)置來(lái)限制客戶機(jī)的帶寬以及其最大連接數(shù)，也可以很徹底的封殺-完全不容許BT下載，即限制TCP用戶常用的端口號(hào)6881~6889來(lái)實(shí)現(xiàn)，由于BT端口是可改變的，所以一旦BT下載端口發(fā)生改變，你就得立即查到新的端口，并將它封掉。

但基于軟件的方式容易被惡意用戶攻擊，造成系統(tǒng)不穩(wěn)定。對(duì)于硬件來(lái)說(shuō)，可以通過(guò)速率限制來(lái)防止BT對(duì)網(wǎng)絡(luò)帶寬的占用問題。（導(dǎo)讀：使用P2P終結(jié)者進(jìn)行局域網(wǎng)限速）

交換機(jī)限速的方法：利用烽火網(wǎng)絡(luò)F-engine交換機(jī)

烽火網(wǎng)絡(luò)F-engine交換機(jī)提供基于流和端口的限速方式。

基于流的限速該種交換機(jī)限速方式直接在端口上配置，例如把交換機(jī)端口1的出口方向限速為2M，則從該端口將發(fā)送的流量加起來(lái)被限制到2M。該種限速方式使用在接入交換機(jī)上實(shí)現(xiàn)，每端口接一個(gè)用戶，這樣用戶就算使用BT下載工具，因?yàn)樘峁┙o他的下載速率已經(jīng)被交換機(jī)給限制住，BT就算打開再多的TCP連接，也不會(huì)影響整個(gè)網(wǎng)絡(luò)的性能，從而將BT對(duì)網(wǎng)絡(luò)的影響給消除掉，這是一種強(qiáng)制性的限速方式，烽火網(wǎng)絡(luò)還可以根據(jù)運(yùn)營(yíng)商需求提供更高的基于流的限速。

基于流的限速通常用于匯聚層的交換機(jī)，一個(gè)端口接多個(gè)用戶或單位的情況，先可用ACL條目定義一個(gè)流規(guī)則，這個(gè)規(guī)則可以是用戶的IP地址、MAC地址以及VIANid，也可以是TCP/UDP端口號(hào)，QOS服務(wù)類別，比如將流規(guī)則定義成TCP端口號(hào)規(guī)則，將BT用戶的端口號(hào)加入這個(gè)流規(guī)則里面，限制網(wǎng)絡(luò)中BT的流量，這種方式與CCProxy的做法類似，但不同的是，Ccproxy是將BT用戶的端口徹底"封殺"，而烽火網(wǎng)絡(luò)交換機(jī)提供的限制網(wǎng)絡(luò)中BT的流量，也就是說(shuō)用戶仍然可以BT，但是速度受到了限制，其目的是不影響其他用戶的正常使用。

基于流的限速，可以做到雙向限制，也就說(shuō)運(yùn)營(yíng)商不但可以限制用戶下載速度，還可以限制上傳速度，真正做到對(duì)網(wǎng)絡(luò)中流量的控制。

烽火網(wǎng)絡(luò)F-engine交換機(jī)功能概述

F-engine S2100ME/S2200ME系列電信級(jí)以太網(wǎng)交換機(jī)為滿足精細(xì)化運(yùn)營(yíng)需求而推出的多端口、多功能、可網(wǎng)管的新一代的運(yùn)營(yíng)級(jí)二層接入產(chǎn)品。

S2100ME包括8個(gè)10/100Base-TX＋1個(gè)FE擴(kuò)展插槽、16個(gè)10/100Base-TX＋2個(gè)FE擴(kuò)展插槽和24個(gè)10/100Base-TX＋2個(gè)FE擴(kuò)展插槽等三種規(guī)格。

S2200ME包括8個(gè)10/100Base-TX＋1個(gè)百兆/千兆擴(kuò)展卡插槽、16個(gè)10/100Base-TX +2個(gè)百兆/千兆擴(kuò)展卡插槽、24個(gè)10/100Base-TX＋2個(gè)百兆/千兆擴(kuò)展卡插槽等三個(gè)規(guī)格， 每款產(chǎn)品包括1個(gè)RS232 console口，1個(gè)10/100Base-T帶外網(wǎng)管接口，擴(kuò)展卡插槽可插入光口/電口擴(kuò)展卡。

S2100ME/S2200ME基于新一代高性能硬件，支持全線速轉(zhuǎn)發(fā)，支持速率和模式自適應(yīng)；不僅支持1：1和N：1 VLAN交換功能，還支持支持強(qiáng)大的ACL功能，支持QinQ。具備VLAN劃分、端口聚合（Trunk）、端口地址綁定、組播（IGMP Snooping）等基本功能外，還支持DHCP OPTION82、PPPoE Plus、端口速率控制、優(yōu)先級(jí)隊(duì)列管理和端口接入主機(jī)數(shù)量限制等功能, 具備優(yōu)異的防雷能力和安全特性。

S2100ME/S2200ME系列交換機(jī)提供了形象直觀、功能齊全的圖形界面網(wǎng)管系統(tǒng)，支持Telnet、WEB、SNMP、Console口等網(wǎng)管方式，運(yùn)營(yíng)商可以靈活選擇來(lái)對(duì)網(wǎng)絡(luò)進(jìn)行全面的維護(hù)和管理。