低成本高效率实现校园网络的带宽管理.doc

1、低成本高效率实现校园网络的带宽管理（210002）南京市第三初中学 信息中心 樊向阳摘要：校园网络接入以后，如果不进行必要的管理，必然后带来严重的后果，事实上只要在一个校园局域网内有几个人在同时使用迅雷或其他的P2P软件，就会导致校园网络的严重拥堵。这就对网管们提出了更高的技术要求.如何才能使得你管理下的校园局域网高效运行.本文从ROS的安装到使用，给大家做了一个详细的介绍。相信阅读完本文后一定会有所收获。关键字:ROS、带宽、流量控制网络的时代，给大家日常的工作和生活带来了便捷的服务.工作之余,难免会有部分教工有些娱乐活动。下个高清电影，玩玩大的在线游戏.的确是挺好玩的.可是，随着这类人群的

2、增多，抱怨网管的人多了起来。网络的速度慢如蜗牛.校长也找你谈话了，怎么搞的。我的网速怎么这么慢呀。呵呵，做网管不容易呀。虽然咱们从思想上管不了大家做什么,但是我们可以从技术的角度去限制他们的带宽。嘿嘿，这个厉害！有些网管同行喜欢封QQ，以为校长不用QQ就可以封，这种思路是值得商榷的。因为部分老师要通过QQ与家长联系呀。封迅雷，可是部分老师也需要通过迅雷下视频文件呀。比如，物理老师需要下实验操作，音乐老师需要下音乐文件等.本种方案的思路为：从根源上限制其网络带宽.分给他就那么多带宽.至于你做什么,那是你的事情。当然本文所介绍的设备也可以实现一些高级的功能,比如封QQ等功能.这里就不作介绍了。好吧

3、！不卖关子啦！下面给大家介绍一种低成本，高效率的解决方案。可以高度地概括性为：“傻瓜安装”、“ 傻瓜管理"、“效果不傻”。上个效果图先！呵呵!学习本文所要求的技术基础：(1） 会上网下载本文所提供的ROS2.927。ISO镜像文件。下载地址： http：//Soft/2008/200810/Soft_20081012210320_159。html(2） 能将下载的ISO镜像文件利用刻录工具刻成光盘。(不是刻成数据.而是ROS2。927的系统！)(3） 会进入CMOS中将启动顺序调整为:光驱第一个启动.硬盘第二个启动。（4） 认识PC机的（有老服务器最好!）

4、的PCI插槽，并会将买来的INTEL 82559服务器网卡安装至主板上.注：淘宝上有的卖，相当便宜。自己去找吧！intel 82559 server 网卡,注意不要买错了，不要买成DESKTOP 。切记!切记！（这里没有说一定要用这种网卡，其他的网卡当然也可以啦，只不过这种网卡稳定便宜。呵呵。建议可以到二手市场淘两块好点的拆机网卡，例如著名的3COM网卡或者或上面介绍的英特尔82559网卡都是不错的选择，具有较高的性价比，用好的网卡可以有效提升ROS网关的网络负载能力、数据吞吐能力和抗攻击能力,减少对CPU的资源占用，使系统运行更加轻快稳定)（5) 准备安装之前最好将你所要做ROS的机器进行一

5、次去尘处理.不然可能会死机.你还以为是ROS不稳定呢.本人的安装环境为：C1。3/256M/20G（绝对是低成本的，淘汰下来的设备，用在这里却是好货)好了，别的不多说了。以上基本步骤完成以后，下面介绍安装步骤：（1)光驱启动后出现这个界面时：依次按A、I、N、Y四个键，就完成安装了。（这里只介绍应用，不解释意思了。自己看吧！)（2）当出现下面这个界面时，代表ROS已经安装好了。切记此时先将光盘取出。再按要求按回车键。 （）稍等片刻，会出现下面这个界面.中间有个问题，它会自动跳过，不管它。恭喜你！此时你的已经安装完毕啦！(）在上面的界面里输入用户名:admin，密码为空。回车此时已经进

6、入的系统啦!至此。已经安装完毕！这台PC机就变成一台“号称支持100M带宽、并发12000个连接”的硬件防火墙了，可以拿到市场上叫出5万的高价了.如何配置呢？在这之前，我们先下个定义：（1）  ROS的外网（wan）地址为:192。168。8。1/16(2）  ROS的内网（lan）地址为:/16大家可以根据自己的需要进行更改。配置方法完全一致。考虑到目前好多学校都是10M电信的动态方式.所以建议采用以下方式:将公网的地址接路由。通过NAT转换出静态的IP地址作为ROS的WAN。拓补图如下：上面的思路搞清楚以后。下面开始实战了。（1）  启动

7、ROS 并登录至配置界面（如下图）（2)  输入: ip address 回车(如上图)（3)  再输入: add address=172.16。20.1/16 interface=ether1 回车(如下图）到这一步我们已经完成了ROS的内网IP地址的配置.下面我们可以通过ROS的脚本生成器进行连接和管理你的ROS啦!(1）  至这里下载上述的脚本生成器。http：//Soft/2008/200807/Soft_20080702150402_154.html（2）  配置你的管理计算机的IP地址.IP:172.16。20.2

8、掩码:255。255。0.0网关:172.16。20.1DNS：218。2。135.1将你的ROS和管理用的计算机连接在同一台交换机上呵呵,有个疑问来了,因为ROS安装的是两块网卡（至少)，到底哪个是所说的WAN，哪个是LAN呢。（后面操作至这一步时会有介绍。不要着急！）这个先别急.先按照以下要求操作。（1）解压刚才下载的文件，运行脚本生成器。（下图）（2)点击右下角的WINBOX连接器。（3）按下图进行填写。如果你的网关（ROS的LAN地址改为其他的，则输入你改后的IP地址）。最后点CONNECT（4）会出现这样一个界面.（如果半天都没有反应,把连接至ROS的网线切换至另一个网卡上就OK啦！

9、）（5）点“接口"我这里是中文版的,如果你的是英文版的则点“interface”会出现这样一个界面。（下图）我这里是修改过的。你ROS的因为只连接了一个LAN(没有更改之前其实是INTERFACE1），所以只有一个有流量显示。双击名称,就可以更改它的名称。同样把另一个改为WAN。 （6）配置WAN的IP地址.会出现下图的界面双击上图中的WAN（上面显示的图是已经配置好的，不要受影响),会弹出下图的界面。按图标的内容配置。切记:地址和接口不能输入错误。网络和广播是自动生成的。具体的操作方法为:输入地址和接口。点“应用"，此时网络和广播会自动填写进去。最后再点OK如果

10、是英文版的，是一样的.此至：ROS的LAN和WAN地址已经全部配置完毕.但下面的机器暂时还不能上外网，还需要进行路由设置和FIREWALL设置。（1）点IP/路由（如下图)（2）会弹出下图的窗口（3）此时应该出现三行，其中两个已经配好IP地址。双击另外一行，会弹出另一个对话框.（如下图）这里需要说明的是，我这里是第一行,因为已经配置好了，不要受我的影响。(4）只需要将你一开始设置的网关，也就是路由的lan设置进去就可以,其他的不管。按“OK”到这一步为止，路由设置已经设好！还差最后一步就可以通过你的ROS上网啦。(5）ip /防火墙/(如下图）（6）这时会弹出一个对话框，点NAT。如下图（7)

11、点“+”在弹出的对话框中，在“作用/作用"中选择“masquerade"，其他不管，按“OK"，如果是英文版的,作用的英文是:action（如下图）到此ROS下面的机器已经可以通过ROS来上网啦!下面讲如何限速，呵呵！好期待呀！其实如果大家熟悉脚本生成器的话,我们的配置远要比教程里讲的要简单。之所以一步步地教给大家如何配置。主要是为了让大家熟悉一个过程。下面教大家更为简单的配置方法。打开脚本生成器2。0重点看一下上面的这些功能。其实我们之前所讲的东西在这里有个傻瓜的安装方法。点安装，会出现好多选项。你根据自己的需要选择和填写相应的内容就可以了。如上图:把能看懂的根

12、据你自己的情况填写进去。完全支持把ROS直接接至公网点下面的生成代码.会生成一串代码。这个时候你把代码粘贴到哪里呢。看下图：点终端(如果是英文版的也在相应的位置）会弹出一个新窗口。如右上图在光标处鼠标右键，选择粘贴，再按回车就运行完命令了。下面我们重点看如何限速！点脚本生成器上面的限速,选择第一个，当然你也可以选择其他的。看自己的需要和理解。（如下图)下面重点介绍一下都是什么意思.第一行是你要限速的网段.第二行是限制的网卡，一般情况下限制WAN第三行主要是为以后自己看数据用的。比如我们学校的是nj3c_8代表的是192.168.8网段。后面会自动生成192。168。8.X第四行如果你选择1至253，则代表192。168。8.1至192.168.8。253都在限速的范围之内。下一行不管它。在“开启关闭专业限速功能前打勾”（此功能狂强大,强烈推荐使用）说明一下都是什么意思！大体的意思是说：如果你连续30S的时间平均流量达到100K/s，则下一个30S的平均流量为50K/s，如果你连续的30S平均流量没有达到100K/s，则下一个30S的平均流量为200K/s。这里共有四个数据。30S 50K，100K，200K 都是可以根据自己的情况更改的如果你要分时间段限速。也可以选上.不过要提醒大家，你的ROS设备的时间要准确哟