ER系列路由器应用.doc

带宽控制ER系列路由器应用——ER5110带宽控制 本文以TL-ER5110为例对ER系列路由器的带宽控制功能进行详细的介绍，并根据具体的实例演示带宽控制的配置方法带宽控制功能通过对各类数据包的流量进行控制，实现带宽的合理分配，达到有效利用现有带宽的目的参数说明：1、带宽控制规则中的可用总带宽大小等于“线路总带宽—预留带宽—游戏控制的最小带宽”预留带宽：为非受控主机，即为没有设置带宽控制规则的电脑提供的保证带宽游戏加速：即小包优先原则，网络游戏实时性要求比较高，小包优先即允许小于512字节的数据包优先传输，可以保证游戏流畅的运行2、数据流向“LAN -> WAN”与“ WAN <- LAN”所表示的含义不同LAN -> WAN ：规则控制的是LAN区域发送到WAN区域的数据，受控地址范围是指LAN区域内的IP地址 WAN <- LAN ：规则控制的是LAN区域发送到WAN区域的数据，受控地址范围是指WAN区域内的IP地址如限制内网主机“192.168.1.100”上行带宽为“200Kbps”，限制所有PC访问外网服务器“1.1.1.1”的上行带宽为“200Kbps”，则规则如下：3、带宽控制规则中设置的所有条目的最小保证带宽之和不能超过可设带宽。

举例：例1：某网吧20M光纤接入，内网共100台主机，包括客户机、收银机、游戏服务器、电影服务器客户机的上网行为包括网页访问、网络游戏、视频、资源下载等；收银机用于客户上网结算；游戏服务器和电影服务器用于游戏、电影更新为保证网络空闲时，视频能流畅观看、资源下载以及游戏和电影服务器更新能有较高的下载速率；网络繁忙时，网页访问以及网络游戏能正常进行，现需要设置带宽控制，确保带宽资源充分利用及网络应用正常分析】：为保证网络游戏的正常运行，开启游戏加速功能，同时给网络游戏预留2000Kbps的带宽预留带宽设置为500Kbps因此可设带宽为（20000-2000-500）Kbps=17500Kbps客户机： 97台主机，IP地址范围：192.168.1.100-192.168.1.196，网络应用是视频，网络游戏，资源下载，设置为最小保证带宽175Kbps，最大限制带宽1000Kbps；服务器：2台主机，IP地址范围：192.168.1.253-192.168.1.254，网络应用是网络游戏、视频和资源下载，设置为最小保证带宽262Kbps，最大限制带宽2000Kbps；收银机不需要上网，不对其进行控制。

带宽分配为：17500=175 X 97 + 262 X 2【设置】：1、启用带宽控制，并填写各接口最大限制带宽和预留带宽，启用游戏加速2、详细配置①、添加客户机192.168.1.100的控制规则②、进行规则复制，添加其它客户机的控制规则选中第一步添加的控制规则，单击规则复制：③、添加服务器的规则条目同理配置完成后，规则列表中显示如下：设置完成后可根据网络的实际应用情况进行调整修改，使网络应用达到最优效果例2：某网吧70台客户机10M光纤接入，网吧内部分为A区、B区和C区A区是上网区，主要用于网页访问、网络聊天等一般网络应用；B区是娱乐区，主要用于网络游戏、视频和资源下载；C区是服务器区，经常需要从网络上更新大量数据现要为各区合理分配带宽，确保带宽资源充分利用，并使各区网络应用正常分析】：不启用游戏加速功能，因此可设带宽为（10000-100）Kbps=9900Kbps结合各区的应用需求，对各区的带宽分配如下：A区： 50台主机，IP地址范围：192.168.1.101-192.168.1.150，网络应用是一般的上网操作，设置为最小保证带宽100Kbps，最大限制带宽500Kbps；B区：20台主机，IP地址范围：192.168.1.161-192.168.1.180，网络应用是网络游戏、视频和资源下载，设置为最小保证带宽200Kbps，最大限制带宽1000Kbps；C区：1台服务器，IP地址范围：192.168.1.254，网络应用是从网络更新大量数据，设置为最小保证带宽900Kbps，最大限制带宽2000Kbps。

带宽分配为：9900=50 X 100 + 20 X 200 + 1 X 900【设置】：1、 启用带宽控制，并填写各接口最大限制带宽和预留带宽，不启用游戏加速2、详细配置①、添加A区 客户机192.168.1.101的控制规则②、进行规则复制，添加A区其它客户机的控制规则选中第一步添加的控制规则，单击规则复制：③、添加B区、C区的规则条目同理配置完成后，规则列表中显示如下：设置完成后可根据网络的实际应用情况进行调整修改，使网络应用达到最优效果带宽设置    带宽设定        wan 的带宽数据请填入您所申请的宽带网络实际上传及下载带宽，qos 的带宽控制会依照您所填入的带宽作为计算依据例如说每个ip 及服务端口（service port）可以保障使用的上传或下载的mini.rate最小带宽会依照此wan1 及wan2 的实际带宽相加来换算实际可保障的大小例如上传带宽若两条都为512kbit/sec，那实际上传带宽就为wan1+wan2=1024kbit/sec，所以若有50 个ip 在内部网络，若要保证每人最小可使用的上传带宽，则就把1024kbit/50=20kbit，这样每人可以保证的mini.rate 就可以填20kbit/sec，下载同此换算方式。

    这里的数值单位是kbit，有些应用软件显示下载/上传速度单位为kb，两个数值之间的换算方式为1kb=8kbit    qos 设定    qos 可以选择两种方式并且同时使用，一为流量控制(rate control)，另一个为优先权控制(prioritycontrol)，设定人员可以依照自己内网需求做两种模式灵活运用    带宽控制(rate control) - 依使用量做管理：    网管人员可依照您现有的带宽大小做每一个ip 或一组range 做使用量限制或保障带宽另外也可以针对服务端口(service port)去做带宽控制若是内部有架设服务器的话，也可控制或保障其对外带宽        接口位置： 勾选此条qos 设定要控制在哪条wan 执行，可单独或全部勾选    服务端： 选择此条qos 所要设定的带宽控制为何，若您是要针对每个ip 的所有服务的使用带宽，则将此选择在all(tcp&udp)1~65535若您只要针对譬如ftp上传或下载，其余服务不限制，则选择ftp port21~21，可参考服务号码默认列表    ip 地址： 此为选择你所要限制的使用者为何?若您只限制单一ip，则直接将此ip 填入，如：192.168.1.100 to 100，则此规则就是针对192.168.1.100 此ip做控制。

若是要限制一组ip 范围，则填入如192.168.1.100 to 150，这样此规则就是针对192.168.1.100 到150 做限制若是此条带宽限制是针对所有人也就是接在fvr360v 内网的所有user 则可在ip 的字段皆填入0，也就是192.168.1.0 to 0，这样就表示所有ip 都受此规则限制另外此qos 是可以控制到class b 的范围    您也可以选择ip 群组的方式来指定来源ip关于ip 群组的设定，请参考”5.4 ip 群组管理”的说明    目的： 上传(upstream)： 指对内网ip 的上传带宽下下载(downstream)： 指对内网ip 的下载带宽虚拟服务器上传(server in lan，upstream)：若你有架设对外的server 网站在fvr360v 内部，则此选项为控制外部访问此server 的带宽控制    虚拟服务器下载(server in lan，downstream)：若你有架设网站在fvr360v内网，则此选项为控制外部对此server 上传数据时的带宽控制，例如网吧很多都有架设game server，若外部要来做此game sever 做数据update 时，可以用此控制做带宽管理，才不会影响内部使用者上网打game。

    最小带宽& 最大带    宽： (kbit/sec)    最小带宽(mini.rate)： 此为限制或保证此条规则的最小可使用带宽    最大带宽(max.rate)： 此为限制此条规则的最大可使用带宽，也就是最大不会超过此设定值    这里填入的数值单位是kbit，有些应用软件显示下载/上传速度单位为kb，两个数值之间的换算方式为1kb=8kbit    带宽共享方式： 此范围ip 地址共享此设定带宽(share total bandwidth with all ip addresses)：    若选择此规则的话，其表示所有ip 或此service port 共享这段(mini 到max.rtae)带宽范围    此范围每一ip 地址最大或最小可使用带宽(assign bandwidth for each ipaddress)：    若选择此规则的话，其表示每一个ip 或这一段service port 都可以有此(mini 到max.rtae)带宽范围，例如若是针对每台计算机(ip 地址)做的规则设定，则每台计算机(ip 地址)都可以有这么大的带宽    当您选择带宽的共享方式时，要留意实际应用的情况，以避免选择不恰当的方式而造成带宽太小无法正常使用网络。

例如，内网多人使用ftp做文件下载，若是您希望ftp 不会占用掉大部分的带宽，您就可以选择共享带宽，不论内网有多少人使用ftp 做文件下载，总和所占用的带宽是固定的    激活： 启用此规则    增加到对应列表： 增加此条规则到列表    上移&下移： 由于qos 的每条规则执行的优先级为由列表的最下面那条往上执行，也就是越后面设定的规则会优先执行，所以你可以自行调整每条规则先后执行顺序通常将要限制带宽的service port 移至最下方如bt，e-mule 等，然后将针对限制ip 带宽的规则往上移    删除所选服务： 删除在服务列表里所选择的项目内容    显示开启表： 可以显示出您所有在rate control 设定的规则，并可直接按下”edit”做修改    确定： 按下此按钮“确认”即会储存刚才所变动的修改设定内容参数    取消： 按下此按钮“取消”即会清除刚才所变动的修改设定内容参数，但是必须于确认储存动作之前才会有效    显示开启表(show table)：    按下左下方的”显示开启表(show table)”按钮，会出现以下的对话窗口您可以选择以”规则(rule)来显示已设定的规则，或是以”接口位置(interface)”来显示已设定的规则。

按下”刷新(refresh)”可以重新显示画面，按下”关闭(close)”将结束这个对话窗口        范例一：若希望内网去做ftp 下载都只能共同使用50kbit 下载带宽要如何设定?    如以下范例所示设置规则，接口位置勾选广域网1、2，服务端选择” ftp[tcp /21~21”，在ip 地址填入0.0.0.0 到0(表示所有的地址)，目的选择下载最小带宽填入2 kbit/sec，表示ftp 下载保证有2kbit/s。