论文部分内容阅读
摘要：在局域网管理中，流量控制与管理是非常重要的环节，关系到整个局域网的正常运行。如果出现流量异常将会严重影响局域网网速。本文对局域网网络流量的控制与管理进行了探讨，提出了主要的控制与管理的办法。
关键词：局域网；网络流量；控制；管理
中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2011)35-9063-02
现在的网络带宽不断增加，但是网络速度却经常出现问题，很多企业和运营商都面临这样的困境，因为网速变慢，增加带宽，可是投入越来越大，网速却越来越慢。其实造成宽带拥塞的原因有很多，出口带宽永远低于桌面带宽是最根本的原因。而且由于网络的快速发展，人们对网络的要求越来越高，特别是近年P2P等下载软件和网络电视的流行，更使本来就不多的网络资源捉襟见肘。要想改善网络环境，提高网速，最主要的还是要控制P2P、网络视频等软件，做好网络流量的监控和管理。
1 局域网网络流量监控方法
网络流量监控主要的目的是通过对网络数据进行实时连续的采集监测，对获得的数据进行统计分析，从而得出网络的主要性能指标，根据流量数据对网络进行分析管理。网络流量监控一般可以使用网络监控设备或网络流量监控软件。由于目前局域网中原有的网络设备大多是基于三层IP管理的设备，对新兴的以P2P模式为主流的新型应用管理无能为力，无法阻止如BT这类P2P软件的泛滥成灾，进而导致重要的网络应用带宽无法保证，要解决这一问题，就必须使用面向应用的网络流量控制软件，对整个网络进行全面管理与优化。由于目前网络应用的多样性发展，网络流量的种类也越来越多，最为常见的网络流量有以下几种：
1） P2P流量：P2P文件共享是网络带宽的消耗大户，特别是在夜间，这个时间段网络带宽竟有95%被P2P占据。
2） FTP流量：FTP是从互联网刚开始出现时就一直被用户频繁使用的服务，它的重要性仅次于HTTP和SMTP。目前因为出现了P2P应用，FTP的重要性有所降低，但它仍然是不可缺少的下载文件途径之一。
3） SMTP流量：电子邮件无疑是网络应用的重要组成部分，统计显示有3/4以上的用户上网的目的主要就是收发邮件，而因为电子邮件的免费使用，被人们当成了散发自己广告信息的有效工具，从而导致了互联网中大量的垃圾邮件泛滥。
4） VoIP流量：2006年全球IP电话用户从1030万增长到1870万，增幅达83%。2007年VoIP通话量已达到全部通话量的75%。因此，互联网上VoIP的流量也是非常值得管理员关注的。
5） HTTP流量：HTTP是互联网上使用最为广泛的协议，目前已经取代传统文件下载的主要应用层协议FTP，而现在随着视频共享网站的拉动，HTTP协议的网络流量大大增加，已经超过了P2P应用的流量。
6） Streaming流量：随着PPLive、PPStream等视频软件的出现，广大互联网用户已经习惯于通过视频直播和点播观看节目，其流量也在不断地增加。
针对以上这些流量种类，我们可以分别采取不同的措施进行控制。当然，不论是什么网络症状，我们都需要根据自身的情况对症下药，这样才会事半功倍!
2 局域网流量控制与管理策略
流量控制通常的做法是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号。
2．1 通过路由控制流量
当前，很多路由器也具有流量控制功能，最近TP-Link TL-R410 、TL-R460 等桌面型型号路由器进行了升级，新增了“流量控制”功能，可有效控制局域网内每一台电脑所占用的带宽大小，合理管控部分P2P软件的下载速度，防止少数用户过度占用带宽，解决大多数用户网速慢、上网卡等问题。
2．2 禁止P2P下载
P2P下载是抢占流量带宽的罪魁祸首，其方法主要是：
使用注册表禁止P2P下载软件编辑一个名字为KillP2P.reg的注册表文件，内容如下：
WindowsRegistryEditorVersion5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"DisallowRun"=dword:00000001[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]
"1"="BT.exe"
"2"="Thunder.exe"
"3"="bitcomet.exe"
"4"="………."
"5"="………."
想限制哪种P2P软件，只需将P2P下载软件的可执行文件填写到1、2后面即可。将KillP2P.reg文件导入注册表后，重新启动机器，KillP2P.reg中限制的P2P软件将无法运行了。
其实，在控制P2P下载这方面，效果较好的要属国内的聚生网管这款软件，它是根据P2P软件的协议特征来进行控制，最为严格最为有效。如果对注册表不是很熟悉，可以直接去使用此软件控制。
2．3 进行时间段管理
现在有些宽带(无线)路由器也具有时间限制功能，目的是针对某参数某功能采取时间调度进程的方式管理其开与关，就是符合时间段内则开启，不符合时间段内就关闭。一般来说在路由器管理界面中有专门的所谓“调度进程”的选项，这个就是时间管理与控制的最基本要素，通过调度进程实现制定时间规则的目的。
时间管理存在于各个厂商各个品牌的宽带(无线)路由器中，他也是无线路由器未来功能发展的趋势，随着技术的发展，会有越来越多的参数与功能打上“调度进程”的标签，让我们根据自己的实际需要选择开关的时间段以及不同时间段下不同的参数值。总之，控制好时间，可以让网络更好的为我们服务。
2．4 限定局域网主机速度
限制局域网主机上传和下载的速度，允许其进行P2P软件下载，但是将其下载的速度限制在合理的范围内，使其不至于影响其他人正常浏览网页或下载，但是，一定要注意上传带宽不超过下载带宽。
以上解决方案部署、操作都比较麻烦、技术性要求较高，如果想彻底解决局域网带宽流量问题，我们可以借助网络管理软件进行管理。国内这方面的软件众多，比如聚生网管，这款软件操作非常简单，可以从聚生网管的官方网站下载试用。
3 局域网流量异常发现与处理
借助网络监控软件，网管能轻松监控局域网的流量异常的电脑，既保证局域网的畅通高效，又能确保局域网安全运转。
异常流量可能导致局域网运行缓慢，甚至可能造成局域网全面瘫痪，那么到底是什么原因造成这种现象呢？对于局域网中的每台主机，网管员不可能全部监视或者逐一排查，那么有什么办法能够解决这个问题呢?
3.1 找出流量过大的电脑
要想解决局域网流量异常的问题，首先要找出局域网中流量异常的主机，它是造成整个局域网异常的元凶。通常我们可以借助网络监控软件，使用很简单，只需在局域网中任意一台主机安装，就可以监控整个局域网。包括对网页、QQ、MSN、FTP、收发邮件等进行监控，还可以进行流量统计、控制上网、冲突警告、连接探测、IP绑定等功能。
在安装网络监控软件之前，会提示网管安装WinPcap程序，如果不进行安装，则不能捕获局域网中的数据。当软件第一次运行时，会提示网管选择网卡，这一步非常重要，如果选错了网卡，那么将不能获取局域网的相关数据。不过，有些监控软件有自动检测功能，默认就能正确识别网卡。正确选择了网卡，相应的IP地址、MAC地址、子网掩码等也会自动显示。
借助软件网管可以对整个网段进行监控，我们可以更改设置，比如只监视某个IP范围的几台机器，网管还可以看到每台机器的流量记录、网页记录、QQ聊天、MSN数据流量、FTP数据流量、收发邮件数据等，根据这些流量记录，找出哪台电脑占用带宽多，抢占局域网资源，从而找到流量异常的电脑。
3.2 对异常主机发出警告
借助网络监控软件，网管可以非常轻松地找到流量异常的主机，接下来，网管有必要对之进行警告。当然，网管不是到他们的办公室逐一警告，网管只需要借助监控软件的消息发送功能即可。要注意的是，网络监控软件是调用系统的信使服务发送消息，因此只有对方电脑的信使服务开启才能收到网管的警告。
如果通过上面的警告方式没有起到成效，那么可以选中问题主机，采取“禁止上网”措施，这时对方将马上断开网络。此外，针对病毒木马导致的网络流量过大，网管还可以进行远程关机或者重启。
除了监控功能外，功能比较强大的网络监控软件还针对用户随意更改IP地址的情况提供了IP-MAC绑定功能，一旦绑定后，用户将无法更改其IP地址了。
总的来说，网络监控软件提供了非常丰富的网络管理和安全管理功能，是企业局域网中不可或缺的管理工具，网管借助这个软件可以高效地管理局域网。
值得注意的是，网管员在部署网络监控软件前，务必和主管领导沟通好监控的范围和方式，切忌用监控软件干超过自己权限的事情，以免引来不必要的麻烦。
4 结语
目前对于网络流量监控最有效的方法是使用流量监控软件，选择一款有效的流量监控工具，网管能够清楚的看到哪个用户使用网络资源最多，使整个网络使用情况变成透明。让管理者一目了然，是进行有效管理的前提。当然，光靠外来的方法永远不可能彻底解决问题，想要进行有效的网络管理，首先一定要通过管理层的决策，建立合理的上网管理制度。只有这样，才能有效的进行局域网流量的控制与管理。
参考文献：
[1] 李晟,甘勇.网络流量测量与分析研究现状及发展趋势[J].郑州轻工业学院学报(自然科学版),2005年02期.
[2] 王立梅,朱海涛.局域网流量分析及性能评价[J].中国科技信息，2008年12期.
[3 ]林川,胡波.网络性能测试与分析[M].北京:高等教育出版社,2009.
收稿日期：2011-11-05
作者简介：张武帅（1973-），男，汉，河北沧州，工程师，大学本科，研究方向：网络安全与维护。
关键词：局域网；网络流量；控制；管理
中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2011)35-9063-02
现在的网络带宽不断增加，但是网络速度却经常出现问题，很多企业和运营商都面临这样的困境，因为网速变慢，增加带宽，可是投入越来越大，网速却越来越慢。其实造成宽带拥塞的原因有很多，出口带宽永远低于桌面带宽是最根本的原因。而且由于网络的快速发展，人们对网络的要求越来越高，特别是近年P2P等下载软件和网络电视的流行，更使本来就不多的网络资源捉襟见肘。要想改善网络环境，提高网速，最主要的还是要控制P2P、网络视频等软件，做好网络流量的监控和管理。
1 局域网网络流量监控方法
网络流量监控主要的目的是通过对网络数据进行实时连续的采集监测，对获得的数据进行统计分析，从而得出网络的主要性能指标，根据流量数据对网络进行分析管理。网络流量监控一般可以使用网络监控设备或网络流量监控软件。由于目前局域网中原有的网络设备大多是基于三层IP管理的设备，对新兴的以P2P模式为主流的新型应用管理无能为力，无法阻止如BT这类P2P软件的泛滥成灾，进而导致重要的网络应用带宽无法保证，要解决这一问题，就必须使用面向应用的网络流量控制软件，对整个网络进行全面管理与优化。由于目前网络应用的多样性发展，网络流量的种类也越来越多，最为常见的网络流量有以下几种：
1） P2P流量：P2P文件共享是网络带宽的消耗大户，特别是在夜间，这个时间段网络带宽竟有95%被P2P占据。
2） FTP流量：FTP是从互联网刚开始出现时就一直被用户频繁使用的服务，它的重要性仅次于HTTP和SMTP。目前因为出现了P2P应用，FTP的重要性有所降低，但它仍然是不可缺少的下载文件途径之一。
3） SMTP流量：电子邮件无疑是网络应用的重要组成部分，统计显示有3/4以上的用户上网的目的主要就是收发邮件，而因为电子邮件的免费使用，被人们当成了散发自己广告信息的有效工具，从而导致了互联网中大量的垃圾邮件泛滥。
4） VoIP流量：2006年全球IP电话用户从1030万增长到1870万，增幅达83%。2007年VoIP通话量已达到全部通话量的75%。因此，互联网上VoIP的流量也是非常值得管理员关注的。
5） HTTP流量：HTTP是互联网上使用最为广泛的协议，目前已经取代传统文件下载的主要应用层协议FTP，而现在随着视频共享网站的拉动，HTTP协议的网络流量大大增加，已经超过了P2P应用的流量。
6） Streaming流量：随着PPLive、PPStream等视频软件的出现，广大互联网用户已经习惯于通过视频直播和点播观看节目，其流量也在不断地增加。
针对以上这些流量种类，我们可以分别采取不同的措施进行控制。当然，不论是什么网络症状，我们都需要根据自身的情况对症下药，这样才会事半功倍!
2 局域网流量控制与管理策略
流量控制通常的做法是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号。
2．1 通过路由控制流量
当前，很多路由器也具有流量控制功能，最近TP-Link TL-R410 、TL-R460 等桌面型型号路由器进行了升级，新增了“流量控制”功能，可有效控制局域网内每一台电脑所占用的带宽大小，合理管控部分P2P软件的下载速度，防止少数用户过度占用带宽，解决大多数用户网速慢、上网卡等问题。
2．2 禁止P2P下载
P2P下载是抢占流量带宽的罪魁祸首，其方法主要是：
使用注册表禁止P2P下载软件编辑一个名字为KillP2P.reg的注册表文件，内容如下：
WindowsRegistryEditorVersion5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"DisallowRun"=dword:00000001[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]
"1"="BT.exe"
"2"="Thunder.exe"
"3"="bitcomet.exe"
"4"="………."
"5"="………."
想限制哪种P2P软件，只需将P2P下载软件的可执行文件填写到1、2后面即可。将KillP2P.reg文件导入注册表后，重新启动机器，KillP2P.reg中限制的P2P软件将无法运行了。
其实，在控制P2P下载这方面，效果较好的要属国内的聚生网管这款软件，它是根据P2P软件的协议特征来进行控制，最为严格最为有效。如果对注册表不是很熟悉，可以直接去使用此软件控制。
2．3 进行时间段管理
现在有些宽带(无线)路由器也具有时间限制功能，目的是针对某参数某功能采取时间调度进程的方式管理其开与关，就是符合时间段内则开启，不符合时间段内就关闭。一般来说在路由器管理界面中有专门的所谓“调度进程”的选项，这个就是时间管理与控制的最基本要素，通过调度进程实现制定时间规则的目的。
时间管理存在于各个厂商各个品牌的宽带(无线)路由器中，他也是无线路由器未来功能发展的趋势，随着技术的发展，会有越来越多的参数与功能打上“调度进程”的标签，让我们根据自己的实际需要选择开关的时间段以及不同时间段下不同的参数值。总之，控制好时间，可以让网络更好的为我们服务。
2．4 限定局域网主机速度
限制局域网主机上传和下载的速度，允许其进行P2P软件下载，但是将其下载的速度限制在合理的范围内，使其不至于影响其他人正常浏览网页或下载，但是，一定要注意上传带宽不超过下载带宽。
以上解决方案部署、操作都比较麻烦、技术性要求较高，如果想彻底解决局域网带宽流量问题，我们可以借助网络管理软件进行管理。国内这方面的软件众多，比如聚生网管，这款软件操作非常简单，可以从聚生网管的官方网站下载试用。
3 局域网流量异常发现与处理
借助网络监控软件，网管能轻松监控局域网的流量异常的电脑，既保证局域网的畅通高效，又能确保局域网安全运转。
异常流量可能导致局域网运行缓慢，甚至可能造成局域网全面瘫痪，那么到底是什么原因造成这种现象呢？对于局域网中的每台主机，网管员不可能全部监视或者逐一排查，那么有什么办法能够解决这个问题呢?
3.1 找出流量过大的电脑
要想解决局域网流量异常的问题，首先要找出局域网中流量异常的主机，它是造成整个局域网异常的元凶。通常我们可以借助网络监控软件，使用很简单，只需在局域网中任意一台主机安装，就可以监控整个局域网。包括对网页、QQ、MSN、FTP、收发邮件等进行监控，还可以进行流量统计、控制上网、冲突警告、连接探测、IP绑定等功能。
在安装网络监控软件之前，会提示网管安装WinPcap程序，如果不进行安装，则不能捕获局域网中的数据。当软件第一次运行时，会提示网管选择网卡，这一步非常重要，如果选错了网卡，那么将不能获取局域网的相关数据。不过，有些监控软件有自动检测功能，默认就能正确识别网卡。正确选择了网卡，相应的IP地址、MAC地址、子网掩码等也会自动显示。
借助软件网管可以对整个网段进行监控，我们可以更改设置，比如只监视某个IP范围的几台机器，网管还可以看到每台机器的流量记录、网页记录、QQ聊天、MSN数据流量、FTP数据流量、收发邮件数据等，根据这些流量记录，找出哪台电脑占用带宽多，抢占局域网资源，从而找到流量异常的电脑。
3.2 对异常主机发出警告
借助网络监控软件，网管可以非常轻松地找到流量异常的主机，接下来，网管有必要对之进行警告。当然，网管不是到他们的办公室逐一警告，网管只需要借助监控软件的消息发送功能即可。要注意的是，网络监控软件是调用系统的信使服务发送消息，因此只有对方电脑的信使服务开启才能收到网管的警告。
如果通过上面的警告方式没有起到成效，那么可以选中问题主机，采取“禁止上网”措施，这时对方将马上断开网络。此外，针对病毒木马导致的网络流量过大，网管还可以进行远程关机或者重启。
除了监控功能外，功能比较强大的网络监控软件还针对用户随意更改IP地址的情况提供了IP-MAC绑定功能，一旦绑定后，用户将无法更改其IP地址了。
总的来说，网络监控软件提供了非常丰富的网络管理和安全管理功能，是企业局域网中不可或缺的管理工具，网管借助这个软件可以高效地管理局域网。
值得注意的是，网管员在部署网络监控软件前，务必和主管领导沟通好监控的范围和方式，切忌用监控软件干超过自己权限的事情，以免引来不必要的麻烦。
4 结语
目前对于网络流量监控最有效的方法是使用流量监控软件，选择一款有效的流量监控工具，网管能够清楚的看到哪个用户使用网络资源最多，使整个网络使用情况变成透明。让管理者一目了然，是进行有效管理的前提。当然，光靠外来的方法永远不可能彻底解决问题，想要进行有效的网络管理，首先一定要通过管理层的决策，建立合理的上网管理制度。只有这样，才能有效的进行局域网流量的控制与管理。
参考文献：
[1] 李晟,甘勇.网络流量测量与分析研究现状及发展趋势[J].郑州轻工业学院学报(自然科学版),2005年02期.
[2] 王立梅,朱海涛.局域网流量分析及性能评价[J].中国科技信息，2008年12期.
[3 ]林川,胡波.网络性能测试与分析[M].北京:高等教育出版社,2009.
收稿日期：2011-11-05
作者简介：张武帅（1973-），男，汉，河北沧州，工程师，大学本科，研究方向：网络安全与维护。