[問題]由沒有頻寬管制的「軟體」？[ - 吉米丘上的海盜樂園

吉米丘 · 08-08-2003

網友詢問

我在找一套軟體,軟體喔!
功能-
1.可以分析路由器上的頻寬使用狀況
2.了解proxy上的使用狀況
3.了解區網內每部電腦的頻寬使用狀況
4.可直接作頻寬分配
5.視覺化設計(白痴介面,不需複雜的設定)

這套軟體的需求是為了了解到底誰在佔用頻寬,為何佔用,是不是在下載MP3或非法
FTP站台,並可以馬上調整該用戶可使用的頻寬,或臨時有某件重要的事,需要下載,可臨時調整頻寬,快速download回來,SUN有出 network bandwidth manager,不過是硬體,而且很貴,所以想請你幫忙找一下有沒有這樣的軟體,謝謝囉!

吉米丘 · 08-08-2003

網友tyhwu*cc.hwh.edu.tw答覆

一般用 MRTG (freeware) 來做流量使用統計, 只要網路設備有支援 SNMP協定,
MRTG 即可透過 SNMP 協定跟網路設備要資料, 不過它是 by port 做統計!

Proxy 若是使用 Squid Proxy Server(freeware), 則它本身就有提供統計資料,
有使用者 (IP) 的使用排行, 有目的地主機的排行, 有協定排行...

頻寬分配一般都是用硬體設備, 速度才夠快, 常見的設備廠商有
Packeteer, F5 ... 這都不便宜, 我這兒有一台只支援到 T3 (45Mbps)
的頻寬管理器, 要 60萬台幣, 3年前買的!
不然就透過防火牆來做, 不過不是每一台防火牆都有頻寬管理能力的!

要想知道別人都連到那? 流量多少? 跑啥協定? 通常都用 NAI Sniffer
要想知道別人在下載什麼, 通常都用 CA Intrusion Detection

所以若不花錢, 可以用前二者 (MRTG,Squid),
若拿得到盜版, 可以試試 NAI Sniffer,CA Intrusion Detection
(嗯~~~~好像雄哥那都有!)

要做頻寬管理, 那就得花點錢了!

吉米丘 · 08-08-2003

hysk*ftp1.gep.ncu.edu.tw網友答覆

目前似乎沒有 TotalSolution 的軟體﹐有的多半是要搭配其他東西、勉強湊合著用用。
你提到的管理需求﹐其實目前是在不同的層面去解決；未來也許有一天會有便宜的整合性解決方案出現﹐但現在不太容易。

其次﹐QoS從來就不是一個單純化的管理問題﹐如果要求視覺化的白癡操作界面﹐其實是不太合理的。應該說是操作流程可以簡單化、提供多一點不同預設值的相關搭配﹐會比較符合現實。

例如『頻寬分配』﹐該如何分配？分配時段、對象、Inbound or outbound、通訊協定層的規劃...﹐這些問題都不是白癡化界面可以解決的；反而是需要鉅細靡遺的選項設定。對管理者來說﹐操作界面提供將這些設定值、儲存成不同的備案﹐一但需要﹐就馬上應用。但是﹐這種介面叫做『有效率』﹐而不是把一大堆設定值都隱藏起來的白癡化介面。

Proxy是另一層面的問題﹐一般也不太需要做這種東西﹐浪費一台伺服器或PC做這個﹐並不會讓使用者感到更舒服。既然要用伺服器做軟體QoS﹐用用系統內建的就可以了～﹐分配頻寬給不同的通訊協定就好囉[做Proxy的觀念是很差勁的方法﹐因為你的上游可能早就做過好幾層了﹐你再多做也不見得有什麼效益。

我也需要QoS﹐但是實際評估與使用後﹐沒有用軟體。因為靠軟體去撥開封包、看看是FTP或HTTP﹐然後再依不同條件去處理﹐太...慢...了...[

吉米丘 · 08-08-2003

tyhwu*cc.hwh.edu.tw網友答覆

NetScreen firewall 有較低階的產品 NetScreen 5XP 資料如下
(http://www.dlinktw.com.tw/dk2/promot...0030704001.htm)
效能更快、擴充性更高 NetScreen-5XT 給您全面防護

* 防火牆效能達70Mbps、VPN效能達20Mbps。
* 整合防火牆、VPN、流量管理功能。
....

其中第二點有流量管理!

這台也不貴, 10人版 21999, 無限人版 32999 (實際售價會更低)
如果真想要做的話, 我想你應該可以負擔的起!

jonee