低成本高效率实现校园网络的带宽管理.docx

《低成本高效率实现校园网络的带宽管理.docx》由会员分享，可在线阅读，更多相关《低成本高效率实现校园网络的带宽管理.docx（19页珍藏版）》请在三一办公上搜索。

1、低成本高效率实现校园网络的带宽管理（210002）南京市第三初中学 信息中心 樊向阳摘要：校园网络接入以后，如果不进行必要的管理，必然后带来严重的后果，事实上只要在一个校园局域网内有几个人在同时使用迅雷或其他的P2P软件，就会导致校园网络的严重拥堵。这就对网管们提出了更高的技术要求。如何才能使得你管理下的校园局域网高效运行。本文从ROS的安装到使用，给大家做了一个详细的介绍。相信阅读完本文后一定会有所收获。关键字：ROS、带宽、流量控制网络的时代，给大家日常的工作和生活带来了便捷的服务。工作之余，难免会有部分教工有些娱乐活动。下个高清电影，玩玩大的在线游戏。的确是挺好玩的。可是，随着这类人群的

2、增多，抱怨网管的人多了起来。网络的速度慢如蜗牛。校长也找你谈话了，怎么搞的。我的网速怎么这么慢呀。呵呵，做网管不容易呀。虽然咱们从思想上管不了大家做什么，但是我们可以从技术的角度去限制他们的带宽。嘿嘿，这个厉害！有些网管同行喜欢封QQ，以为校长不用QQ就可以封，这种思路是值得商榷的。因为部分老师要通过QQ与家长联系呀。封迅雷，可是部分老师也需要通过迅雷下视频文件呀。比如，物理老师需要下实验操作，音乐老师需要下音乐文件等。本种方案的思路为：从根源上限制其网络带宽。分给他就那么多带宽。至于你做什么，那是你的事情。当然本文所介绍的设备也可以实现一些高级的功能，比如封QQ等功能。这里就不作介绍了。好吧

3、！不卖关子啦！下面给大家介绍一种低成本，高效率的解决方案。可以高度地概括性为：“傻瓜安装”、“ 傻瓜管理”、“效果不傻”。上个效果图先！呵呵!学习本文所要求的技术基础：（1） 会上网下载本文所提供的ROS2.927.ISO镜像文件.下载地址: （2） 能将下载的ISO镜像文件利用刻录工具刻成光盘.(不是刻成数据.而是ROS2.927的系统!)（3） 会进入CMOS中将启动顺序调整为:光驱第一个启动.硬盘第二个启动.（4） 认识PC机的(有老服务器最好!)的PCI插槽,并会将买来的INTEL 82559服务器网卡安装至主板上.注:淘宝上有的卖，相当便宜。自己去找吧！intel 82559 ser

4、ver 网卡,注意不要买错了,不要买成DESKTOP .切记!切记!(这里没有说一定要用这种网卡,其他的网卡当然也可以啦,只不过这种网卡稳定便宜.呵呵。建议可以到二手市场淘两块好点的拆机网卡，例如著名的3COM网卡或者或上面介绍的英特尔82559网卡都是不错的选择，具有较高的性价比，用好的网卡可以有效提升ROS网关的网络负载能力、数据吞吐能力和抗攻击能力，减少对CPU的资源占用，使系统运行更加轻快稳定)（5） 准备安装之前最好将你所要做ROS的机器进行一次去尘处理.不然可能会死机.你还以为是ROS不稳定呢.本人的安装环境为:C1.3/256M/20G（绝对是低成本的，淘汰下来的设备，用在这里却

5、是好货）好了，别的不多说了。以上基本步骤完成以后，下面介绍安装步骤：（1）光驱启动后出现这个界面时：依次按A、I、N、Y四个键，就完成安装了。（这里只介绍应用，不解释意思了。自己看吧！）（2）当出现下面这个界面时，代表ROS已经安装好了。切记此时先将光盘取出。再按要求按回车键。（）稍等片刻，会出现下面这个界面。中间有个问题，它会自动跳过，不管它。恭喜你！此时你的已经安装完毕啦！（）在上面的界面里输入用户名：admin，密码为空。回车此时已经进入的系统啦！至此。已经安装完毕！这台PC机就变成一台“号称支持100M带宽、并发12000个连接”的硬件防火墙了，可以拿到市场上叫出5万的高价了。如何配置

6、呢？在这之前,我们先下个定义:(1) ROS的外网(wan)地址为:192.168.8.1/16(2) ROS的内网(lan)地址为:172.16.20.1/16大家可以根据自己的需要进行更改.配置方法完全一致.考虑到目前好多学校都是10M电信的动态方式.所以建议采用以下方式：将公网的地址接路由.通过NAT转换出静态的IP地址作为ROS的WAN。拓补图如下：上面的思路搞清楚以后.下面开始实战了.(1) 启动ROS 并登录至配置界面(如下图)(2) 输入: ip address 回车(如上图)(3) 再输入: add address=172.16.20.1/16 interface=ether1

7、 回车(如下图)到这一步我们已经完成了ROS的内网IP地址的配置.下面我们可以通过ROS的脚本生成器进行连接和管理你的ROS啦!(1) 至这里下载上述的脚本生成器.(2) 配置你的管理计算机的IP地址.IP:172.16.20.2掩码:255.255.0.0网关:172.16.20.1DNS:218.2.135.1将你的ROS和管理用的计算机连接在同一台交换机上呵呵，有个疑问来了，因为ROS安装的是两块网卡（至少），到底哪个是所说的WAN，哪个是LAN呢。（后面操作至这一步时会有介绍。不要着急！）这个先别急。先按照以下要求操作。（1）解压刚才下载的文件，运行脚本生成器。（下图）（2）点击右下角

8、的WINBOX连接器。（3）按下图进行填写。如果你的网关（ROS的LAN地址改为其他的，则输入你改后的IP地址）。最后点CONNECT（4）会出现这样一个界面。（如果半天都没有反应，把连接至ROS的网线切换至另一个网卡上就OK啦！）（5）点“接口”我这里是中文版的，如果你的是英文版的则点“interface”会出现这样一个界面。（下图）我这里是修改过的。你ROS的因为只连接了一个LAN（没有更改之前其实是INTERFACE1），所以只有一个有流量显示。双击名称，就可以更改它的名称。同样把另一个改为WAN。（6）配置WAN的IP地址。会出现下图的界面双击上图中的WAN(上面显示的图是已经配置好的

9、，不要受影响)，会弹出下图的界面。按图标的内容配置。切记：地址和接口不能输入错误。网络和广播是自动生成的。具体的操作方法为：输入地址和接口。点“应用”，此时网络和广播会自动填写进去。最后再点OK如果是英文版的，是一样的。此至：ROS的LAN和WAN地址已经全部配置完毕。但下面的机器暂时还不能上外网，还需要进行路由设置和FIREWALL设置。（1）点IP/路由（如下图）（2）会弹出下图的窗口（3）此时应该出现三行，其中两个已经配好IP地址。双击另外一行，会弹出另一个对话框。（如下图）这里需要说明的是，我这里是第一行，因为已经配置好了，不要受我的影响。（4）只需要将你一开始设置的网关，也就是路由的

10、lan设置进去就可以，其他的不管。按“OK”到这一步为止，路由设置已经设好！还差最后一步就可以通过你的ROS上网啦。（5）ip /防火墙/(如下图)（6）这时会弹出一个对话框，点NAT。如下图（7）点“+”在弹出的对话框中，在“作用/作用”中选择“masquerade”，其他不管，按“OK”，如果是英文版的，作用的英文是：action(如下图)到此ROS下面的机器已经可以通过ROS来上网啦！下面讲如何限速，呵呵！好期待呀！其实如果大家熟悉脚本生成器的话，我们的配置远要比教程里讲的要简单。之所以一步步地教给大家如何配置。主要是为了让大家熟悉一个过程。下面教大家更为简单的配置方法。打开脚本生成器2

11、.0重点看一下上面的这些功能。其实我们之前所讲的东西在这里有个傻瓜的安装方法。点安装，会出现好多选项。你根据自己的需要选择和填写相应的内容就可以了。如上图：把能看懂的根据你自己的情况填写进去。完全支持把ROS直接接至公网点下面的生成代码。会生成一串代码。这个时候你把代码粘贴到哪里呢。看下图：点终端（如果是英文版的也在相应的位置）会弹出一个新窗口。如右上图在光标处鼠标右键，选择粘贴，再按回车就运行完命令了。下面我们重点看如何限速！点脚本生成器上面的限速，选择第一个，当然你也可以选择其他的。看自己的需要和理解。（如下图）下面重点介绍一下都是什么意思。第一行是你要限速的网段。第二行是限制的网卡，一般

12、情况下限制WAN第三行主要是为以后自己看数据用的。比如我们学校的是nj3c_8代表的是192.168.8网段。后面会自动生成192.168.8.X第四行如果你选择1至253，则代表192.168.8.1至192.168.8.253都在限速的范围之内。下一行不管它。在“开启关闭专业限速功能前打勾”（此功能狂强大，强烈推荐使用）说明一下都是什么意思！大体的意思是说：如果你连续30S的时间平均流量达到100K/s，则下一个30S的平均流量为50K/s，如果你连续的30S平均流量没有达到100K/s，则下一个30S的平均流量为200K/s。这里共有四个数据。30S 50K，100K，200K 都是可以根据自己的情况更改的如果你要分时间段限速。也可以选上。不过要提醒大家，你的ROS设备的时间要准确哟！这里就不作介绍了，大家可以到网上去找如何调整ROS设备的系统时间。把刚才生成的代码利用上面所讲的方法。粘贴进去，回车就OK啦。进入到“队列”里可以看一下你限速的情况！事实上只要是流量被限制住了，整个校园网内的网速狂流畅呀。找个迅雷下个看看。你想要限多少就是多少。一个字！爽！ROS是功能非常强大的一个软网关设备，本文从实用的角度向大家介绍了其所实现的一些功能。更高级的功能还有待于大家去进一步发掘和应用。