低成本高效率實現(xiàn)校園網(wǎng)絡(luò)的帶寬管理

1、低成本高效率實現(xiàn)校園網(wǎng)絡(luò)的帶寬管理（210002）南京市第三初中學(xué) 信息中心 樊向陽摘要：校園網(wǎng)絡(luò)接入以后，如果不進(jìn)行必要的管理，必然后帶來嚴(yán)重的后果，事實上只要在一個校園局域網(wǎng)內(nèi)有幾個人在同時使用迅雷或其他的P2P軟件，就會導(dǎo)致校園網(wǎng)絡(luò)的嚴(yán)重?fù)矶?。這就對網(wǎng)管們提出了更高的技術(shù)要求。如何才能使得你管理下的校園局域網(wǎng)高效運行。本文從ROS的安裝到使用，給大家做了一個詳細(xì)的介紹。相信閱讀完本文后一定會有所收獲。關(guān)鍵字：ROS、帶寬、流量控制網(wǎng)絡(luò)的時代，給大家日常的工作和生活帶來了便捷的服務(wù)。工作之余，難免會有部分教工有些娛樂活動。下個高清電影，玩玩大的在線游戲。的確是挺好玩的?？墒?，隨著這類人群的

2、增多，抱怨網(wǎng)管的人多了起來。網(wǎng)絡(luò)的速度慢如蝸牛。校長也找你談話了，怎么搞的。我的網(wǎng)速怎么這么慢呀。呵呵，做網(wǎng)管不容易呀。雖然咱們從思想上管不了大家做什么，但是我們可以從技術(shù)的角度去限制他們的帶寬。嘿嘿，這個厲害！有些網(wǎng)管同行喜歡封QQ，以為校長不用QQ就可以封，這種思路是值得商榷的。因為部分老師要通過QQ與家長聯(lián)系呀。封迅雷，可是部分老師也需要通過迅雷下視頻文件呀。比如，物理老師需要下實驗操作，音樂老師需要下音樂文件等。本種方案的思路為：從根源上限制其網(wǎng)絡(luò)帶寬。分給他就那么多帶寬。至于你做什么，那是你的事情。當(dāng)然本文所介紹的設(shè)備也可以實現(xiàn)一些高級的功能，比如封QQ等功能。這里就不作介紹了。好吧

3、！不賣關(guān)子啦！下面給大家介紹一種低成本，高效率的解決方案?？梢愿叨鹊馗爬ㄐ詾椋骸吧倒习惭b”、“ 傻瓜管理”、“效果不傻”。上個效果圖先！呵呵!學(xué)習(xí)本文所要求的技術(shù)基礎(chǔ)：（1） 會上網(wǎng)下載本文所提供的ROS2.927.ISO鏡像文件.下載地址: （2） 能將下載的ISO鏡像文件利用刻錄工具刻成光盤.(不是刻成數(shù)據(jù).而是ROS2.927的系統(tǒng)!)（3） 會進(jìn)入CMOS中將啟動順序調(diào)整為:光驅(qū)第一個啟動.硬盤第二個啟動.（4） 認(rèn)識PC機的(有老服務(wù)器最好!)的PCI插槽,并會將買來的INTEL 82559服務(wù)器網(wǎng)卡安裝至主板上.注:淘寶上有的賣，相當(dāng)便宜。自己去找吧！intel 82559 ser

4、ver 網(wǎng)卡,注意不要買錯了,不要買成DESKTOP .切記!切記!(這里沒有說一定要用這種網(wǎng)卡,其他的網(wǎng)卡當(dāng)然也可以啦,只不過這種網(wǎng)卡穩(wěn)定便宜.呵呵。建議可以到二手市場淘兩塊好點的拆機網(wǎng)卡，例如著名的3COM網(wǎng)卡或者或上面介紹的英特爾82559網(wǎng)卡都是不錯的選擇，具有較高的性價比，用好的網(wǎng)卡可以有效提升ROS網(wǎng)關(guān)的網(wǎng)絡(luò)負(fù)載能力、數(shù)據(jù)吞吐能力和抗攻擊能力，減少對CPU的資源占用，使系統(tǒng)運行更加輕快穩(wěn)定)（5） 準(zhǔn)備安裝之前最好將你所要做ROS的機器進(jìn)行一次去塵處理.不然可能會死機.你還以為是ROS不穩(wěn)定呢.本人的安裝環(huán)境為:C1.3/256M/20G（絕對是低成本的，淘汰下來的設(shè)備，用在這里卻

5、是好貨）好了，別的不多說了。以上基本步驟完成以后，下面介紹安裝步驟：（1）光驅(qū)啟動后出現(xiàn)這個界面時：依次按A、I、N、Y四個鍵，就完成安裝了。（這里只介紹應(yīng)用，不解釋意思了。自己看吧?。?）當(dāng)出現(xiàn)下面這個界面時，代表ROS已經(jīng)安裝好了。切記此時先將光盤取出。再按要求按回車鍵。 （）稍等片刻，會出現(xiàn)下面這個界面。中間有個問題，它會自動跳過，不管它。恭喜你！此時你的已經(jīng)安裝完畢啦?。ǎ┰谏厦娴慕缑胬镙斎胗脩裘篴dmin，密碼為空?；剀嚧藭r已經(jīng)進(jìn)入的系統(tǒng)啦！至此。已經(jīng)安裝完畢！這臺PC機就變成一臺“號稱支持100M帶寬、并發(fā)12000個連接”的硬件防火墻了，可以拿到市場上叫出5萬的高價

6、了。如何配置呢？在這之前,我們先下個定義:(1)  ROS的外網(wǎng)(wan)地址為:192.168.8.1/16(2)  ROS的內(nèi)網(wǎng)(lan)地址為:172.16.20.1/16大家可以根據(jù)自己的需要進(jìn)行更改.配置方法完全一致.考慮到目前好多學(xué)校都是10M電信的動態(tài)方式.所以建議采用以下方式：將公網(wǎng)的地址接路由.通過NAT轉(zhuǎn)換出靜態(tài)的IP地址作為ROS的WAN。拓補圖如下：上面的思路搞清楚以后.下面開始實戰(zhàn)了.(1)  啟動ROS 并登錄至配置界面(如下圖)(2)  輸入: ip address 回車(如上圖)(3)  再輸入: add add

7、ress=172.16.20.1/16 interface=ether1 回車(如下圖)到這一步我們已經(jīng)完成了ROS的內(nèi)網(wǎng)IP地址的配置.下面我們可以通過ROS的腳本生成器進(jìn)行連接和管理你的ROS啦!(1)  至這里下載上述的腳本生成器.(2)  配置你的管理計算機的IP地址.IP:172.16.20.2掩碼:255.255.0.0網(wǎng)關(guān):172.16.20.1DNS:218.2.135.1將你的ROS和管理用的計算機連接在同一臺交換機上呵呵，有個疑問來了，因為ROS安裝的是兩塊網(wǎng)卡（至少），到底哪個是所說的WAN，哪個是LAN呢。（后面操作至這一步時會有介紹。不要著急?。┻@

8、個先別急。先按照以下要求操作。（1）解壓剛才下載的文件，運行腳本生成器。（下圖）（2）點擊右下角的WINBOX連接器。（3）按下圖進(jìn)行填寫。如果你的網(wǎng)關(guān)（ROS的LAN地址改為其他的，則輸入你改后的IP地址）。最后點CONNECT（4）會出現(xiàn)這樣一個界面。（如果半天都沒有反應(yīng)，把連接至ROS的網(wǎng)線切換至另一個網(wǎng)卡上就OK啦！）（5）點“接口”我這里是中文版的，如果你的是英文版的則點“interface”會出現(xiàn)這樣一個界面。（下圖）我這里是修改過的。你ROS的因為只連接了一個LAN（沒有更改之前其實是INTERFACE1），所以只有一個有流量顯示。雙擊名稱，就可以更改它的名稱。同樣把另一個改為W

9、AN。 （6）配置WAN的IP地址。會出現(xiàn)下圖的界面雙擊上圖中的WAN(上面顯示的圖是已經(jīng)配置好的，不要受影響)，會彈出下圖的界面。按圖標(biāo)的內(nèi)容配置。切記：地址和接口不能輸入錯誤。網(wǎng)絡(luò)和廣播是自動生成的。具體的操作方法為：輸入地址和接口。點“應(yīng)用”，此時網(wǎng)絡(luò)和廣播會自動填寫進(jìn)去。最后再點OK如果是英文版的，是一樣的。此至：ROS的LAN和WAN地址已經(jīng)全部配置完畢。但下面的機器暫時還不能上外網(wǎng)，還需要進(jìn)行路由設(shè)置和FIREWALL設(shè)置。（1）點IP/路由（如下圖）（2）會彈出下圖的窗口（3）此時應(yīng)該出現(xiàn)三行，其中兩個已經(jīng)配好IP地址。雙擊另外一行，會彈出另一個對話框。（如下圖）這里需

10、要說明的是，我這里是第一行，因為已經(jīng)配置好了，不要受我的影響。（4）只需要將你一開始設(shè)置的網(wǎng)關(guān)，也就是路由的lan設(shè)置進(jìn)去就可以，其他的不管。按“OK”到這一步為止，路由設(shè)置已經(jīng)設(shè)好！還差最后一步就可以通過你的ROS上網(wǎng)啦。（5）ip /防火墻/(如下圖)（6）這時會彈出一個對話框，點NAT。如下圖（7）點“+”在彈出的對話框中，在“作用/作用”中選擇“masquerade”，其他不管，按“OK”，如果是英文版的，作用的英文是：action(如下圖)到此ROS下面的機器已經(jīng)可以通過ROS來上網(wǎng)啦！下面講如何限速，呵呵！好期待呀！其實如果大家熟悉腳本生成器的話，我們的配置遠(yuǎn)要比教程里講的要簡單。

11、之所以一步步地教給大家如何配置。主要是為了讓大家熟悉一個過程。下面教大家更為簡單的配置方法。打開腳本生成器2.0重點看一下上面的這些功能。其實我們之前所講的東西在這里有個傻瓜的安裝方法。點安裝，會出現(xiàn)好多選項。你根據(jù)自己的需要選擇和填寫相應(yīng)的內(nèi)容就可以了。如上圖：把能看懂的根據(jù)你自己的情況填寫進(jìn)去。完全支持把ROS直接接至公網(wǎng)點下面的生成代碼。會生成一串代碼。這個時候你把代碼粘貼到哪里呢?？聪聢D：點終端（如果是英文版的也在相應(yīng)的位置）會彈出一個新窗口。如右上圖在光標(biāo)處鼠標(biāo)右鍵，選擇粘貼，再按回車就運行完命令了。下面我們重點看如何限速！點腳本生成器上面的限速，選擇第一個，當(dāng)然你也可以選擇其他的。

12、看自己的需要和理解。（如下圖）下面重點介紹一下都是什么意思。第一行是你要限速的網(wǎng)段。第二行是限制的網(wǎng)卡，一般情況下限制WAN第三行主要是為以后自己看數(shù)據(jù)用的。比如我們學(xué)校的是nj3c_8代表的是192.168.8網(wǎng)段。后面會自動生成192.168.8.X第四行如果你選擇1至253，則代表192.168.8.1至192.168.8.253都在限速的范圍之內(nèi)。下一行不管它。在“開啟關(guān)閉專業(yè)限速功能前打勾”（此功能狂強大，強烈推薦使用）說明一下都是什么意思！大體的意思是說：如果你連續(xù)30S的時間平均流量達(dá)到100K/s，則下一個30S的平均流量為50K/s，如果你連續(xù)的30S平均流量沒有達(dá)到100K/s，則下一個30S的平均流量為200K/s。這里共有四個數(shù)據(jù)。30S 50K，100K，200K 都是可以根據(jù)自己的情況更改的如果你要分時間段限速。也可以選上。不過要提醒大家，你的ROS設(shè)備的時間要準(zhǔn)確喲！這里就不作介紹