大家都知道，現(xiàn)在網(wǎng)絡(luò)應(yīng)用眾多，BT、電驢、迅雷、FTP、在線視頻等，都是非常占用帶寬，以一個(gè)150臺(tái)規(guī)模的企業(yè)網(wǎng)為例，出口帶寬為10M，每臺(tái)內(nèi)部PC的平均帶寬為66K左右，如果有幾個(gè)人在瘋狂的下載，把帶寬都占用了，就會(huì)影響其他人的網(wǎng)絡(luò)速度了，另外，下載的都是大文件，IP報(bào)文最大可以達(dá)到 3000個(gè)BYTE，也就是2.4k，下載應(yīng)用都是大報(bào)文，在網(wǎng)絡(luò)傳輸中，一般都是以數(shù)據(jù)包為單位進(jìn)行傳輸，如果幾個(gè)人在同時(shí)下載，占用大量帶寬，發(fā)現(xiàn)網(wǎng)絡(luò)就會(huì)有卡的現(xiàn)象。

一個(gè)基于IP地址限速的功能，可以給整個(gè)企業(yè)網(wǎng)內(nèi)部的所有PC進(jìn)行速度限制，可以分別限制上傳和下載速度，既可以統(tǒng)一限制內(nèi)部所有PC的速度，也可以分別設(shè)置內(nèi)部某臺(tái)指定PC的速度。速度限制在多少比較合適呢?和具體的出口帶寬和企業(yè)網(wǎng)規(guī)模有關(guān)系，不過(guò)最低不要小于80K的帶寬，可以設(shè)置在 120-400K比較合適。

內(nèi)部PC限制NAT的鏈接數(shù)量

NAT功能是在企業(yè)網(wǎng)中應(yīng)用最廣的功能，由于IP地址不足的原因，運(yùn)營(yíng)商提供給企業(yè)網(wǎng)的一般就是1個(gè)IP地址，而企業(yè)網(wǎng)內(nèi)部有大量的PC，這么多的PC都要通過(guò)這唯一的一個(gè)IP地址進(jìn)行上網(wǎng)，如何做到這點(diǎn)呢?答案就是NAT(網(wǎng)絡(luò)IP地址轉(zhuǎn)換)。內(nèi)部PC訪問(wèn)外網(wǎng)的時(shí)候，在路由器內(nèi)部建立一個(gè)對(duì)應(yīng)列表，列表中包含內(nèi)部PCIP地址、訪問(wèn)的外部IP地址，內(nèi)部的IP端口，訪問(wèn)目的IP端口等信息，所以每次的ping、下載、WEB訪問(wèn)，都有在路由器上建立對(duì)應(yīng)關(guān)系列表，如果該列表對(duì)應(yīng)的網(wǎng)絡(luò)鏈接有數(shù)據(jù)通訊，這些列表會(huì)一直保留在路由器中，如果沒(méi)有數(shù)據(jù)通訊了，也需要30-100秒才會(huì)消失掉。(對(duì)于路由器來(lái)說(shuō)，這些時(shí)間都是可以設(shè)置的)

現(xiàn)在有幾種網(wǎng)絡(luò)病毒，會(huì)在很短時(shí)間內(nèi)，發(fā)出數(shù)以萬(wàn)計(jì)連續(xù)的針對(duì)不同IP的鏈接請(qǐng)求，這樣路由器內(nèi)部便要為這臺(tái)PC建立萬(wàn)個(gè)以上的NAT的鏈接。由于路由器上的NAT的鏈接是有限的，如果都被這些病毒給占用了，其他人訪問(wèn)網(wǎng)絡(luò)，由于沒(méi)有NAT鏈接的資源了，就會(huì)無(wú)法訪問(wèn)網(wǎng)絡(luò)了，造成斷線的現(xiàn)象，其實(shí)這是被網(wǎng)絡(luò)病毒把所有的NAT資源給占用了。

針對(duì)這種情況，不少企業(yè)網(wǎng)路由器提供了可以設(shè)置內(nèi)部PC的最大的NAT鏈接數(shù)量的功能，可以統(tǒng)一的對(duì)內(nèi)部的PC進(jìn)行設(shè)置最大的NAT的鏈接數(shù)量設(shè)置，也可以給每臺(tái)PC進(jìn)行單獨(dú)限制。同時(shí)，這些路由器還可以查看所有的NAT鏈接的內(nèi)容，看看到底哪臺(tái)PC占用的NAT鏈接數(shù)量最多，同時(shí)網(wǎng)絡(luò)病毒也有一些特殊的端口，可以通過(guò)查看NAT鏈接具體內(nèi)容，把到底哪臺(tái)PC中毒了給揪出來(lái)。如圖一

圖一 NAT會(huì)話名配置