Aumentar el ancho de banda de la red

Alguien en la red de área local utiliza herramientas de descarga P2P como BT, Thunder, eMule y eMule para descargar, lo que hace que otros usuarios de la red de área local sientan que la velocidad de Internet es lenta y la la velocidad de la red está bloqueada.

Causa del fallo

Cuando un host en la LAN utiliza la descarga P2P, el software P2P ocupará una gran cantidad de ancho de banda en la salida de la LAN a Internet, lo que provocará que otros usuarios tener velocidades de red lentas y problemas de retraso.

Análisis de principios

Cómo funciona BT

El software P2P proporciona carga para otros usuarios durante la descarga, por lo que la velocidad de descarga no aumentará a medida que aumente el número de usuarios. reducir. En pocas palabras: cuanta más gente descargue, más rápido será.

El principio de funcionamiento específico de BT es el siguiente: BT primero divide un archivo en z partes en el lado del cargador. A descarga aleatoriamente la parte N en el lado del servidor y B descarga aleatoriamente la parte M en el lado del servidor. De esta manera, el BT de A irá a la computadora de B para que B descargue la parte M, y el BT de B irá a la computadora de A. consígalo según la situación. La parte N descargada por A reducirá la carga en el servidor y acelerará la velocidad de descarga de los usuarios (A y B). Por ejemplo, si C quiere conectarse al servidor para descargar, puede que solo sean unos pocos KB, pero si va a las computadoras de A y B, será mucho más rápido. Entonces, cuantas más personas lo usan, más personas lo descargan y más rápido se vuelven todos. Además, mientras descargas, también estás subiendo (alguien ha cogido parte de ese archivo de tu ordenador).

Otro software P2P funciona de manera similar.

Resultados de la prueba:

Thunlei y BT compiten por la mayor cantidad de ancho de banda, mientras que la velocidad de eMule puede no ser muy alta debido a razones como las semillas. El software como BT proporciona servicios de descarga para otros durante la descarga. Dado que el ancho de banda ascendente máximo de ADSL es solo 512 K, es más probable que el uso de software P2P cause congestión en el ancho de banda ascendente de la salida LAN. Sin embargo, cualquier operación en línea requiere tráfico tanto en dirección ascendente como descendente. Si el ancho de banda ascendente está lleno, afectará el uso de todos los usuarios.

Consulte el Anexo 2 para ver el informe de la prueba.

Resolver el problema

1. Bloquee los puertos utilizados por el software P2P para restringirlos. Consulte el Apéndice 1 para conocer los puertos de software P2P más utilizados.

2. Bloquear la dirección IP de las semillas del software P2P.

3. Utilice la función de limitación de velocidad del host de la intranet para limitar la velocidad de carga/descarga del host, permita descargas de software P2P, pero limite su velocidad a un rango tolerable y limite el ancho de banda de carga para que no lo sea. exceder el ancho de banda de descarga.

4. Mientras usa CBQ para limitar la velocidad de descarga (el ancho de banda total es inferior a 7 Mbps), también puede usar la función de limitación de velocidad del host de la intranet para limitar la velocidad de carga/descarga y lograr mejores resultados. .

5. Fortalecer la gestión de la intranet, intervenir con medios administrativos y detener oportunamente las descargas ilegales.

Los usuarios de HiPER descubrieron rápidamente las descargas de software P2P.

Tome BT como ejemplo: los puertos comúnmente utilizados para descargas de BT son 6881-6889 y 6969. Cuando selecciona "Todos los registros" para consultar en el enrutador HiPER, puede ver los registros de acceso del puerto BT. Al buscar registros, puede centrarse en los números de puerto y en los registros con una gran cantidad de paquetes de carga/descarga, como se muestra a continuación:

Dado que la mayoría del software de BT ahora tiene la función de especificar puertos manualmente, es difícil para que los administradores de red lo consulten. En este punto, pueden comenzar buscando registros con una gran cantidad de paquetes de carga/descarga. Como se muestra en la figura anterior, el tráfico de datos del registro 3 es obviamente grande. En este momento, primero podemos sospechar si existe un uso ilegal de este host.

Los métodos de descubrimiento de otros software P2P son similares a los métodos anteriores. Consulte el Apéndice 1 para conocer los puertos de software P2P comunes.

Soluciones de usuario HiPER

1. Bloquear puertos P2P comunes

Este método solo puede limitar la descarga de software P2P a un rango determinado, debido a lo mencionado anteriormente. P2P El software tiene la función de especificar manualmente el puerto. Por ejemplo, cualquiera de los programas anteriores puede especificar arbitrariamente un puerto para la transmisión de datos, lo que aumenta la dificultad de búsqueda y descarga.

Ejemplo: bloquear puertos comunes de software P2P como BT.

Agregue una nueva política en Configuración avanzada - Gestión empresarial utilizando la siguiente configuración.

Nombre de la política: bt1

Selección de grupo: 192.168.0.222.

Protocolo: 6(tcp)

Puerto inicial de destino: 6881 Puerto final de destino: 6889

Dirección inicial de destino: mantenga la dirección final de destino predeterminada: deje el por defecto.

Puerto inicial de origen: 1 Puerto final de origen: 65535

Posición de inserción: Deje el valor predeterminado.

Operación: Prohibida

Período de tiempo: Mantener el valor predeterminado

2. La dirección IP del servidor donde se almacena la semilla.

En cuanto a la dirección IP de las semillas selladas, los administradores de red necesitan realizar muchas búsquedas preliminares y acumulación diaria. Por ejemplo/kt_article_show.php? item _ id = 2216 & categoría _ código = 10031002

Con el desarrollo de Internet y la aparición de diversas aplicaciones de software, podemos chatear con parientes lejanos a través del teléfono y jugar juegos interactivos con amigos a través de Internet. . Cada vez se presta más atención al ancho de banda de red correspondiente. Alquilar más ancho de banda ciertamente puede aumentar la velocidad de la red, pero con el desarrollo de herramientas P2P como el software BT y eDonkey, no importa cuánto ancho de banda tenga, ocupará el 100%. Cómo bloquear el software P2P se ha convertido gradualmente en un dolor de cabeza para los administradores de red. De hecho, no importa cómo lo controlemos, hay políticas desde arriba y contramedidas desde abajo. No podemos prohibir completamente la ejecución y descarga de software P2P. En el trabajo real, el autor transformó este trabajo en una limitación del ancho de banda, y el efecto aún fue significativo. El controlador de ancho de banda limita efectivamente el ancho de banda de la red para lograr el control del software P2P.

Primero, limite la idea:

Después de ejecutar el software BT en una computadora en un determinado departamento de la empresa, enviará innumerables conexiones y ocupará todo el ancho de banda de la red. No importa cómo los administradores de red bloqueen los sitios web de torrents BT o restrinjan el tráfico de los puertos, el software P2P no se puede eliminar por completo. En este caso, sólo puede comenzar con el ancho de banda y combinarlo con el servidor proxy para limitar la velocidad del segmento de red donde se puede ejecutar el software BT, de modo que el ancho de banda máximo pueda controlarse a una velocidad determinada. Por ejemplo, si el punto de venta total de la empresa es de 10M de fibra óptica, entonces la velocidad de los departamentos que pueden usar el software de BT se puede limitar a 1MB-2MB mediante la limitación de velocidad. De esta manera, incluso si el recurso de 2MB está ocupado por BT, lo estará. no afecta el ancho de banda de 8 MB de otros departamentos.

En el trabajo real, el autor encontró una buena herramienta para limitar y ajustar el ancho de banda. A través de él podremos controlar la velocidad de transmisión de la tarjeta de red en cualquier momento. Puede ser tan rápida como queramos o tan lenta como queramos. Es muy sencillo y flexible de configurar. Pero se ejecuta en una computadora, no en un enrutador o conmutador. Este método de operación determina que solo puede limitar el tráfico y la velocidad de la tarjeta de red en una computadora. Pero el autor descubrió que si usamos un servidor proxy, es decir, conectamos la interfaz ascendente de la red de la empresa utilizando computadoras de software BT o P2P a este servidor proxy y configuramos el acceso remoto y de enrutamiento en este servidor proxy. A continuación, instale y configure un controlador de ancho de banda en la interfaz de red externa del servidor proxy para limitar y ajustar la velocidad de toda la red.

2. Pasos de implementación:

Una vez que tenga una idea de implementación, puede seguir esta idea para implementar los pasos detallados.

Archivo pequeño del controlador de ancho de banda:

Versión del software: V1.07

Tamaño del software: 1432 KB

Idioma del software: versión en inglés

Categoría de software:* *Disfrute del software

Plataforma de aplicación: Win9x/NT/2000/XP

Dirección de descarga: FTP://ftp3.chinaitlab.com / canal/Cisco/CiscoSoft/35962 Controlador de ancho de banda StandardSetup.exe.

(1) Instale el software del controlador de ancho de banda:

Paso 1: haga doble clic en el programa principal del controlador de ancho de banda descargado para instalarlo. (Como se muestra en la Figura 1)

Figura 1

Paso 2: La siguiente es la interfaz para aceptar el acuerdo de instalación. Seleccionamos "Siguiente" después de "Aceptar". (Como se muestra en la Figura 2)

Figura 2

Paso 3: Tenemos dos modos de instalación. Generalmente elegimos el modo de instalación rápida, que es la mejor opción. Para los lectores que no están familiarizados con el software, no es necesario elegir el segundo modo de instalación personalizado.

(Como se muestra en la Figura 3)

Figura 3

Paso 4: Durante el proceso de instalación del software, todas las conexiones de red se restablecerán, por lo que el software recordará al usuario que cierre la conexión actual. Todas las redes, finalicen el proceso de descarga. Haga clic en "Continuar instalación" para proceder de la siguiente manera. (Como se muestra en la Figura 4)

Figura 4

Paso 5: Dado que el controlador de ancho de banda tiene muchas firmas digitales que no han sido confirmadas por Microsoft, habrá muchas indicaciones durante la instalación. proceso. Por supuesto, no tenemos que preocuparnos, simplemente instalarlo todo. (Como se muestra en la Figura 5)

Figura 5

Paso 6: Después de instalar el software, aparecerá la interfaz de finalización. Podemos ejecutar el programa directamente o ver la información del archivo de registro. (Como se muestra en la Figura 6)

Figura 6

En este punto, hemos completado la instalación del software del controlador de ancho de banda, pero si queremos controlar el ancho de banda y la velocidad de la red, todavía tenemos que configurarlo.

(2) Configurar el controlador de ancho de banda:

Después de instalar el software por primera vez, se iniciará automáticamente el asistente de configuración del adaptador Ethernet del controlador de ancho de banda. A través de este asistente podremos configurar qué interfaz utiliza el controlador de ancho de banda y limitar la velocidad.

Paso 1: Inicie el Asistente de configuración del adaptador Ethernet del controlador de ancho de banda. (Como se muestra en la Figura 7)

Figura 7

Paso 2: Configure la velocidad de carga y descarga de la red para limitar la velocidad aquí. El primer comportamiento es la velocidad de descarga y el segundo comportamiento es la velocidad de carga. La unidad aquí son kilobytes, no kilobytes. Para llamar la atención, la conversión real es 1 KB = 8 Kb. La velocidad máxima aquí se puede establecer en 100 MB, que es la velocidad máxima de nuestra tarjeta de red adaptativa de 10 M/100 M. (Como se muestra en la Figura 8)

Figura 8

Paso 3: seleccione a qué tarjeta de red se aplica el límite de velocidad que acaba de establecer. Debido a que hay dos tarjetas de red en el servidor proxy, aparecerán la conexión local 1 y la conexión local 2. La tarjeta de red correspondiente a la conexión local 1 se conecta al puerto ascendente del conmutador y luego se conecta a la red que necesitamos para limitar la velocidad. La tarjeta de red correspondiente a la conexión local 2 está conectada a la red externa, y la red externa son todas las tarjetas de red exportadas desde la red externa. Entonces seleccionamos "Conexión de área local 1" y luego configuramos el adaptador para conectarnos a la red privada/intranet, y seleccionamos el adaptador correspondiente a "Conexión de área local 2" para conectarnos a la red pública/red externa. (Como se muestra en la Figura 9)

Figura 9

Paso 4: Complete la configuración de la tarjeta de red y muestre la información que acaba de configurar. (Como se muestra en la Figura 10)

Figura 10

En este punto, hemos completado el trabajo de instalación y configuración. A continuación, echemos un vistazo a los efectos significativos que el controlador de ancho de banda ha logrado para que podamos controlar fácilmente la velocidad del ancho de banda de la red.

(3) El ancho de banda lo ajusta el controlador de ancho de banda real:

Echemos un vistazo al efecto real de instalar un controlador de ancho de banda en el servidor proxy y establecer un límite de velocidad. Realizamos experimentos de velocidad de descarga en computadoras en redes con velocidad restringida.

Paso 1: Inicie el controlador de ancho de banda en el servidor proxy y se minimizará en la barra de tareas. (Como se muestra en la Figura 11)

Figura 11

Paso 2: simplemente establezca la velocidad límite del ancho de banda en 56 Kb y la velocidad de descarga del software del cliente caerá inmediatamente a 2,4 KB/s. (Como se muestra en la Figura 12)

Figura 12

Paso 3: Vaya a la computadora con el servidor proxy nuevamente y seleccione la opción "Ver->" (Como se muestra en la Figura. 13 (mostrado)

Figura 13

Paso 4: Haga clic en el botón "Asistente para adaptador de red" en la opción del controlador de ancho de banda en la red para habilitar nuevamente el asistente de configuración del adaptador de red (Figura 14 ).

Figura 14

Paso 5: Reconfigure la velocidad límite del ancho de banda como se indica arriba. Por ejemplo, configuramos la carga y descarga en 100 Mb/s/s. 15)

Figura 15

Paso 6: La velocidad de descarga del software del cliente vuelve a su velocidad original, alcanzando una velocidad alta de 203 KB/s. de las dos velocidades de descarga Se puede ver que el efecto de aplicación del controlador de ancho de banda sigue siendo muy obvio (como se muestra en la Figura 16)

Figura 16

3. p>

Control de ancho de banda. El controlador es adecuado para que las empresas limiten una determinada red, que debe estar conectada a un servidor proxy dedicado. Si la empresa no planea utilizar un servidor proxy, el controlador de ancho de banda solo puede limitar el. Velocidad de Internet de una sola computadora, pero no puede limitar varias computadoras o incluso toda la red.

Referencia:

/00/09/19/74/?183,0

Además, debes realizar algunas configuraciones en tu ordenador:

Windows XP reserva el 20% del ancho de banda de forma predeterminada, pero no tiene ningún impacto en nuestros usuarios individuales. En lugar de dejarlo inactivo, úsalo. Elimine "Limitar el ancho de banda restante" para aumentar la velocidad de banda ancha de las siguientes maneras:

(1) Haga clic en Inicio\Ejecutar, ingrese gpedit.msc y presione Intro para abrir el Editor de políticas de grupo.

(2) Expanda Configuración del equipo\Plantillas administrativas\Programador de paquetes QoS de red en la ventana izquierda y luego haga clic para seleccionar el elemento "Limitar ancho de banda reservado" en la ventana derecha.

(3) Haga clic derecho en este elemento, seleccione el comando "Propiedades" en el menú que aparece y abra el cuadro de diálogo "Limitar propiedades de ancho de banda reservado".

(4) Seleccione "Desactivar" (o seleccione "Activar" y luego ingrese "0" en el límite de ancho de banda, el efecto es el mismo).

Esto liberará el ancho de banda originalmente reservado de forma predeterminada, lo cual es muy útil para amigos que navegan por Internet.