侠诺科技：中小企业安全路由器手册（5）

近年来，带宽的价格已经不像以前那么昂贵了。一般的中小企业，也能很轻易地使用ADSL的宽带服务于企业运作及业务上，以往高不可及的光纤价格也持续在下降。但是由于企业对互联网的依赖性有所增加，不同的对外联络都需要用到宽带服务，再加上更多音频视频应用、大文件交换，如VoIP、视频会议、设计图传送等等，这些都大量占用带宽，影响日常的工作。

有效优化带宽的应用的工作，我们称为带宽管理。网管追求的是将有限的带宽，应用在对公司有益或重要的应用上，而将效益较小或对企业营运有害的应用，予以限制。好的带宽管理，将使企业中重要的工作可得到足够的带宽，加速完成工作；而恶意占用带宽或员工为个人利益使用带宽的情况降到最少。这样对于企业而言，也是某个层次的安全，因此营运得以持续，企业不会有损失，甚至还可创造利润。

我们把一般中小企业网管常碰到的带宽管理问题列在下面，同时也列出Qno侠诺路由器对应可以使用的功能：

一、系统状态即时监控

对于网管来说，带宽管理最重要的工作，就是了解整体带宽是否足够。因为如果对外使用带宽不足，即使做再多配置，可能都无法解决问题。在侠诺路由器的“日志”功能中，有一个系统状态即时监控的功能，可以提供整体路由器系统运作信息。

在该功能的画面中，有一个显示“上传带宽使用率”及“下载带宽使用率”的信息，即可作为网管判断是否有对外带宽不足现象的依据。若是在正常的状况下，内部没有大量占用带宽的用户或是攻击，所有广域网连接带宽使用率，如果出现上传或下载持续超过80%的情况，表示企业所使用的对外带宽不足，有升级的必要。如果是多WAN的情况，则可经由适当的带宽管理，加以改善。

图一：侠诺路由器的“日志”功能中“系统状态即时监控”功能，可显示“上传带宽使用率”及“下载带宽使用率”的信息，即可作为网管判断是否有对外带宽有不足的现象。

二、动态智能QoS

动态智能QoS是侠诺为了协助网管解决带宽管理配置，所推出的强大功能。它强调用户可以不管内部各种应用，只要填入基本带宽数字及单一用户的带宽容许比例，路由器即可自行进行依内部带宽使用，进行带宽管理的工作。

动态智能带宽管理强调，自动压抑占用带宽用户，来解决内网QoS管理，简化网管的管理工作。当某些用户占用带宽超过网管配置的阀值时，路由器即会限制该用户所使用的带宽一段时间，例如五分钟，以免带宽被少数的用户占用，影响其它用户的使用。对于持续有意占用带宽的用户，当有持续占用带宽的现象时，路由器即会启动二次惩罚，持续压抑该用户能使用的带宽，这种功能对于中了会持续占用带宽病毒的用户，可起到缩小损害的作用。另外动态智能QoS也支持定时的设计，可配置特定时间才启动带宽管理。

图二：无需网管进行配置的智能型带宽管理Smart QoS功能。

三、阻挡特定服务

侠诺路由器提供一键挡特定的服务功能，可以通过设置将MSN、Skype、QQ、BT下载这些服务挡住，以方便用户的管理设置。阻挡特定服务是以勾选的方法,决定限制那些服务,另外还提供有排除功能,可以排除特定IP用户,例如公司老板或是高管等。

图三：本图可以看出内部网络192.168.1.2~100的 IP将不提供MSN及时信息服务功能，中小企业可以按照需要对内网IP的这几个特定服务做挡定设置。