何先鋒

摘要：網(wǎng)絡(luò)的普及給日常辦公帶來了便利，但是如果缺少有效的管理，對帶寬不進(jìn)行合理的分配，對電腦的MAC地址和IP地址不進(jìn)行綁定，就會出現(xiàn)網(wǎng)絡(luò)擁堵或者網(wǎng)絡(luò)沖突，以及網(wǎng)絡(luò)資源的浪費(fèi)現(xiàn)象。本文嘗試著從兩種方案入手，對廣播電視臺的網(wǎng)絡(luò)資源進(jìn)行重新整合與分配，以達(dá)到網(wǎng)絡(luò)資源合理利用，最大化發(fā)揮網(wǎng)絡(luò)資源效力，為提升電視臺各部門辦公效率提供網(wǎng)絡(luò)支持。

【關(guān)鍵詞】網(wǎng)絡(luò) 帶寬 地址

1 引言

在2016年5月之前，廣播電視臺的網(wǎng)絡(luò)是通過電信100M光纖專線進(jìn)入大樓，經(jīng)路由器后，不加帶寬限制，直接到用戶。這種方式造成有些部門網(wǎng)速較慢，甚至網(wǎng)頁打不開的情況，電臺直播部門問題尤其突出，嚴(yán)重影響節(jié)目的質(zhì)量和正常播出。在一些工作節(jié)奏不是很快的部門，閑暇時間占用了有限的網(wǎng)絡(luò)資源，造成資源的低效利用與無形浪費(fèi)。此外，電視臺IP地址管理比較混亂，有人員私自改動IP地址，導(dǎo)致其他工作人員上網(wǎng)掉線現(xiàn)象時有發(fā)生，影響正常的辦公秩序。針對以上種種情況，筆者向臺里提出進(jìn)行網(wǎng)絡(luò)重新規(guī)劃改造的建議，對網(wǎng)絡(luò)進(jìn)行管理和維護(hù)。當(dāng)初電信公司安裝寬帶時，除了提供一臺在用的寬帶路由器外，還提供了一臺備用的華為SRG1200路由器，針對此設(shè)備，經(jīng)過一段時間的研究和調(diào)試之后，我設(shè)計(jì)了兩種方案，優(yōu)化網(wǎng)絡(luò)資源分配，解決網(wǎng)絡(luò)擁堵問題。

2 方案與分析

2.1 通過限制帶寬和登錄Web頁面采用用戶名及密碼驗(yàn)證的方式

2.1.1 帶寬的限制

首先，登陸華為SRG1200路由器。由于大多數(shù)路由器的默認(rèn)IP地址是192.168.1.1，為防止沖突，特意把路由器的IP地址改為192.168.10.1。改動以后，在瀏覽器一欄輸入192.168.10.1，輸入初始用戶名：admin，密碼：Admin@123，進(jìn)入路由器設(shè)置頁面。對每個IP地址進(jìn)行限速之前，要對每個用戶建立檔案，點(diǎn)擊左邊的防火墻一，地址一·地址，如：對定義的用戶tv005，賦予對應(yīng)的IP地址為192 168 10 5。點(diǎn)擊左邊的新建，在名稱欄輸入tv005，在子網(wǎng)、IP地址或MAC地址欄輸入：192.168.10.5，因?yàn)橐呀?jīng)定義過，所以再次打開的時候會出現(xiàn)修改地址，而不是新建地址。

第二步：點(diǎn)擊左邊防火墻下面的策略菜單。菜單下面會出現(xiàn)三個選項(xiàng)：基本配置、每IP限流、整體限流，基本配置就是要首先啟用；每IP限流就是針對每個IP地址做出的限流措施；整體限流是對某一個IP地址段進(jìn)行的整體限流，由于電視臺各個部門對帶寬的需求不一，不適合用整體限流，因此采用每IP限流，這樣做法的前期工作量稍大，需要對每一個IP地址進(jìn)行一一設(shè)置，但可以對每一個IP地址進(jìn)行帶寬控制，因工作的需要隨時進(jìn)行更改，靈活機(jī)動，提高辦公效率。設(shè)置每IP限流之前，先要進(jìn)行定義每IP限流Class，點(diǎn)擊防火墻…限流策略一每IP限流一每lP限流Class，點(diǎn)擊新建，名稱可以輸入d4m，引用方式為共享，保證帶寬和最大帶寬為4000，最大連接數(shù)可以設(shè)為20，設(shè)置好以后點(diǎn)擊應(yīng)用。

第三步：就是要設(shè)定幾個帶寬標(biāo)準(zhǔn)。根據(jù)電視臺各部門的工作要求，設(shè)定了幾個標(biāo)準(zhǔn)。例如：如果IP地址為192.168.10.20的用戶為辦公用戶，需用4M的帶寬，就可以采用d4m這個標(biāo)準(zhǔn)。

第四步：對起初定義的用戶賦予對應(yīng)的帶寬。源安全區(qū)域選擇為untrust，目的安全區(qū)域選擇為trust，源地址為any，目的地址選擇為tv002，用戶為any，應(yīng)用協(xié)議不選，服務(wù)為IP，時間段為all，動作選為限流，限流對象為目的地址，每IP限流Class為d20m。這樣設(shè)置后，對應(yīng)的IP地址為192.168.10.2的用戶就可以采用20M的帶寬，以此類推。根據(jù)電視臺工作需要，直播一般采用20M的帶寬，上傳及下載節(jié)目采用12M的帶寬，一般辦公用采用4M的帶寬，以后可以根據(jù)工作的實(shí)際需要，隨時進(jìn)行相應(yīng)調(diào)整。

2.1.2 Web頁面登錄

在華為SRG1200路由器Web頁面的左側(cè)欄，點(diǎn)擊用戶…上網(wǎng)用戶…認(rèn)證策略…新建認(rèn)證策略。在此頁面，只需要在名稱欄輸入策略名稱，如：辦公，在IP地址范圍1里面輸入IP地址范圍，如：192.168.10.12-192 168 10 13即可，其它的選項(xiàng)為默認(rèn)。點(diǎn)擊華為SRG1200路由器Web頁面左邊的用戶…上網(wǎng)用戶…組/用戶一新建一新建用戶。登錄名可以為前期定義的用戶，如：tv005，顯示、描述可以不填，所屬組選擇默認(rèn)，本地密碼選項(xiàng)勾選，在密碼框輸入密碼，如123456，再次確認(rèn)密碼。用戶屬性項(xiàng)目里的賬號過期時間選擇為永不過期，允許多人同時使用該賬號登錄不選，IP/MAC綁定方式為不綁定，點(diǎn)擊應(yīng)用。

在十個以內(nèi)的用戶同時登錄時，都可以順利登陸，沒有進(jìn)行大范圍測試。在2015年8月12日，用此路由器進(jìn)行全網(wǎng)測試，發(fā)現(xiàn)有的部門能順利登陸，有的部門仍然登錄不上，而且涉及部門較多。由此可見，采用華為SRG1200路由器Web頁面登錄的方法在實(shí)際操作過程中不可行。

2 此處的設(shè)置方法和2.1.1中帶寬限制的設(shè)置一樣。

2.2.2 IP地址與MAC地址綁定

針對網(wǎng)絡(luò)中亂改他人IP地址的用戶，可以采用IP地址綁定的方式。在Web頁面的左邊的防火墻選項(xiàng)中，有安全防護(hù)子菜單，在安全防護(hù)子菜單下有IP-MAC綁定選項(xiàng)，如：IP地址為192.168.10.11的電腦對應(yīng)的MAC地址為0033-4467-5854，如果以后此電腦壞了或因工作需要重新更換電腦，那樣MAC地址也會改變，而若繼續(xù)使用192.168.10.11這個地址的話，就需要進(jìn)入IP-MAC綁定頁面。具體方法是點(diǎn)擊右邊的修改按鈕，在MAC地址選項(xiàng)，輸入新的MAC地址，然后點(diǎn)擊應(yīng)用即可。還有一種情況，有人員隨意改動IP地址，如果不用在華為路由器里面定義好的IP和MAC組合而隨意改動的話，那么就有可能聯(lián)不上網(wǎng)或者網(wǎng)速很慢，原因是對于沒有定義的IP地址，網(wǎng)速已經(jīng)被限制。例如IP地址為192.168.10.11原來的網(wǎng)速為4M，如果IP地址改為192.168.10.232，網(wǎng)速就會降為1M，雖然能上網(wǎng)，但當(dāng)上網(wǎng)高峰期時，有可能出現(xiàn)網(wǎng)絡(luò)頁面打不開的狀況。所以對工作人員要做好提醒，不能隨意改動IP地址。

3 結(jié)論

經(jīng)過一段時間的實(shí)地測試及論證，使用Web頁面用戶名及密碼登錄的方式會造成網(wǎng)絡(luò)的大面積癱瘓，因而是不可行的；采用限速及IP/MAC綁定的方式，運(yùn)行至今沒有發(fā)生過網(wǎng)絡(luò)不穩(wěn)定的現(xiàn)象，因而方案二是可取的。

以前的網(wǎng)絡(luò)具有開放性和無限制的特點(diǎn)，造成網(wǎng)絡(luò)資源的分配失衡，需要高速網(wǎng)絡(luò)的部門用不了，用不到高速網(wǎng)絡(luò)的部門卻占據(jù)有限的資源，且隨意改動IP地址的現(xiàn)象讓網(wǎng)絡(luò)維護(hù)不堪重負(fù)。經(jīng)過此次改造，做到了網(wǎng)絡(luò)資源的均衡調(diào)度，網(wǎng)絡(luò)維護(hù)的工作量大大減輕，電視臺各部門的工作效率大大提高。在此次改造過程中，沒有花費(fèi)多少財(cái)力物力，解決了遺留己久的問題，可謂一舉多得。