網(wǎng)絡(luò)的帶寬資源是有限的，但是在帶寬的使用上，經(jīng)常會出現(xiàn)“20%的主機(jī)占用了80%的資源”，從而導(dǎo)致網(wǎng)絡(luò)的應(yīng)用經(jīng)常出現(xiàn)“上網(wǎng)慢、網(wǎng)絡(luò)卡”等現(xiàn)象。ER路由器提供了基于IP地址的帶寬控制功能，可以有效防止少部分主機(jī)占用大多數(shù)的資源，為整個網(wǎng)絡(luò)帶寬資源的合理利用提供保證。

本文以TL-ER6120為例來介紹實(shí)現(xiàn)多WAN口帶寬控制的配置步驟。

應(yīng)用需求

某企業(yè)100臺主機(jī)，兩條10M光纖寬帶接入，IP地址段為192.168.1.100—192.168.1.199，需要保證每臺主機(jī)基本的上網(wǎng)操作，并且為每個IP平均分配帶寬。

設(shè)置步驟

（1） 設(shè)置WAN口數(shù)（TL-WVR300默認(rèn)雙WAN口，無須更改）

基本設(shè)置>>WAN設(shè)置>>WAN模式：設(shè)置WAN口數(shù)目，如圖：

（2）接口帶寬設(shè)置

基本設(shè)置>>WAN設(shè)置 ：選擇對應(yīng)WAN口在“上行帶寬”與“下行帶寬”處填寫當(dāng)前線路實(shí)際上下行帶寬值，如圖：

（3）帶寬控制設(shè)置

傳輸控制>>帶寬控制>>基本設(shè)置 ：開啟帶寬控制功能

注：

l 普通帶寬控制：帶寬控制規(guī)則在任意時刻都生效。

l 智能帶寬控制：只有當(dāng)帶寬利用率達(dá)到閾值（默認(rèn)為80%），帶寬控制規(guī)則才生效，推薦選擇。

l WAN口帶寬即步驟一WAN口設(shè)置中填入的線路上下行帶寬。

l 默認(rèn)規(guī)則帶寬即帶寬控制規(guī)則之外的主機(jī)使用的帶寬，默認(rèn)設(shè)置為“0”，一般不建議修改。

（4）添加受控用戶組

ER6系列基于用戶組進(jìn)行控制，如果用戶要對內(nèi)網(wǎng)的某些用戶進(jìn)行帶寬控制，則在用戶管理中進(jìn)行如下設(shè)置：

l 用戶管理>>組設(shè)置：設(shè)置組名稱

l 用戶管理>>用戶設(shè)置：添加用戶名稱和IP

l 用戶管理>>視圖：將用戶添加入對應(yīng)的組，如圖：

按照上述方式將受控的用戶（對應(yīng)100個用戶）添加入對應(yīng)的用戶組，帶寬控制規(guī)則將會選擇對應(yīng)用戶組進(jìn)行規(guī)則設(shè)置。

（5）帶寬控制規(guī)則設(shè)置

傳輸控制>>帶寬控制>>帶寬控制規(guī)則 ：添加受控用戶組，選擇帶寬模式（獨(dú)立：每一個受控IP獨(dú)享規(guī)則帶寬；共享：所有受控IP共享規(guī)則帶寬），上下行最大最小帶寬的填寫可參考帶寬控制參考表（后附）進(jìn)行設(shè)置，其余根據(jù)需要做相應(yīng)設(shè)置。選擇“啟用”并且點(diǎn)擊“新增”添加該規(guī)則，則可以在列表中看到規(guī)則條目。

注：

l 數(shù)據(jù)流向有LAN->WAN1/2/ALL 和 DMZ->WAN1/2/ALL（若開啟DMZ口），默認(rèn)為LAN->WAN ALL，根據(jù)需要設(shè)置；

l 當(dāng)?shù)谝粭l規(guī)則的數(shù)據(jù)流向目的接口為WAN-ALL的時候，后續(xù)規(guī)則的數(shù)據(jù)流向目的接口不能選擇單個WAN口。反之，當(dāng)?shù)谝粭l規(guī)則的數(shù)據(jù)流向目的接口為單個WAN口的時候，后續(xù)的規(guī)則便不能選擇WAN-ALL。

l 上（下）行最小保證帶寬=上（下）行帶寬/主機(jī)數(shù)；設(shè)置時如果所有受控IP的最小保證帶寬之和大于總帶寬，則會提示“所有同目的接口WAN的上（下）行流量總和已超過該接口的上（下）行帶寬，請重新輸入”錯誤；

至此帶寬控制已設(shè)置完成，新增后可以在規(guī)則條目中顯示相應(yīng)的控制規(guī)則，如下圖

如何驗(yàn)證IP帶寬控制生效

如果帶寬控制總開關(guān)開啟，規(guī)則條目啟用，在主機(jī)使用迅雷下載等時，可發(fā)現(xiàn)電腦的最大上下載速度將會在限制的最小最大帶寬范圍之內(nèi)。如上圖，設(shè)置最大下行為800Kbps，那么電腦顯示的下載速度大約在800Kbps/8=100KBps。

設(shè)置規(guī)則參考表

設(shè)置上下行帶寬時可以參考下表

注：

l ADSL線路的上行帶寬只有512kbps，當(dāng)網(wǎng)絡(luò)中的應(yīng)用較多時可能導(dǎo)致網(wǎng)絡(luò)慢，尤其是在企業(yè)應(yīng)用中，發(fā)郵件、上傳文件到服務(wù)器等應(yīng)用表現(xiàn)尤為明顯；

l 該表僅供參考，不同的線路帶寬和主機(jī)數(shù)可以參照控制規(guī)則公式做設(shè)置，上下行最大帶寬設(shè)置根據(jù)需要做添加，網(wǎng)絡(luò)管理員可參考表中的數(shù)據(jù)來優(yōu)化參數(shù)的設(shè)置。

總結(jié)

帶寬控制的原則是均衡帶寬的分配，限制少量用戶獨(dú)占大量帶寬，盡可能減少少量用戶把帶寬占用完的概率，達(dá)到網(wǎng)絡(luò)帶寬公平、高效、合理利用的目的。在設(shè)置帶寬控制規(guī)則時要結(jié)合實(shí)際。如果線路總帶寬本身就比較小，而帶機(jī)量又比較大，那么無論怎么去設(shè)置控制規(guī)則都不可能使得各臺主機(jī)得到充足的帶寬，都不可避免的出現(xiàn)上網(wǎng)慢的情況。這種情況下，不建議設(shè)置帶寬控制，應(yīng)該考慮的是提高總線路帶寬，從而保障各項(xiàng)網(wǎng)絡(luò)應(yīng)用。