近日，某培訓(xùn)機(jī)構(gòu)的 IT 前來求助，歸納起來就兩個問題：1、一人下載，全網(wǎng)都卡，學(xué)員和老師都是怨聲載道；2、老師直播的時候，網(wǎng)速得不到保障，時常面臨線上學(xué)員的投訴，培訓(xùn)機(jī)構(gòu)壓力山大。
鑒于培訓(xùn)機(jī)構(gòu)還有幾臺服務(wù)器，筆者強(qiáng)烈建議增加硬件防火墻，一是保護(hù)內(nèi)網(wǎng)服務(wù)器，二是可以做流量控制，保障直播網(wǎng)速，限制學(xué)員下載速度。
基于華為目前的現(xiàn)狀，筆者強(qiáng)烈推薦了華為防火墻和華為三層交接機(jī)，培訓(xùn)機(jī)構(gòu)欣然接受，并且同步購買了IPS、AV、URL三合一安全授權(quán)。
華為防火墻配置上網(wǎng)的步驟，以及三層交換機(jī)劃分VLAN的操作步驟，前面文章都有寫過，就不在此重復(fù)了；關(guān)于網(wǎng)速的限制和保障，華為防火墻的配置方式如下：
建立地址池，對應(yīng)辦公（老師和學(xué)員）和直播
1、新建普通辦公的IP地址池（對應(yīng)VLAN11：192.168.11.0/24）
2、新建直播的IP地址池（對應(yīng)VLAN12：192.168.12.0/24）
新建帶寬通道，對應(yīng)普通辦公和直播
1、新建辦公的帶寬通道；注意，這里的整體限流，是指寬帶的速率，500M的寬帶，下行500Mbps，上行大概只有50Mbps；每IP的流量，上行最大帶寬給到10Mbps，下行最大給到50Mbps，也就是說，就算只有一個人在上網(wǎng)，他的網(wǎng)速，上傳最多就是10Mbps，下載最多就是50Mbps，無法突破這個限制，這樣的配置，就不會出現(xiàn)一人下載全網(wǎng)都卡的現(xiàn)象了。
2、新建直播的帶寬通道；整體限流的定義不變，都是這條寬帶嘛；與上面不同的是，每IP的流量，因?yàn)槭侵辈サ碾娔X，所以上行要保證20Mbps，下行其實(shí)沒那么關(guān)鍵了，就保證100Mbps吧。
3、如下表所示，兩個帶寬通道就創(chuàng)建完成了
新建帶寬策略，對應(yīng)調(diào)用前面創(chuàng)建的普通辦公和直播的帶寬通道
1、新建普通辦公的帶寬策略，注意選擇對應(yīng)的接口以及源地址，對應(yīng)選擇前面創(chuàng)建好的帶寬通道
2、新建直播的帶寬策略，注意選擇對應(yīng)的接口以及源地址，對應(yīng)選擇前面創(chuàng)建好的帶寬通道
3、注意，保證帶寬的策略要放在限速策略的前面，否則可能無法保證直播電腦所需要的網(wǎng)速。
經(jīng)客戶一周以來的實(shí)測，以上策略基本上保證了直播的網(wǎng)速，也沒有再出現(xiàn)一人下載全網(wǎng)都卡現(xiàn)象，問題得以解決。
——筆者為網(wǎng)絡(luò)工程師，擅長計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，創(chuàng)業(yè)多年，希望把自己的經(jīng)驗(yàn)分享給大家，覺得有用的，可以關(guān)注、點(diǎn)贊、轉(zhuǎn)發(fā)，如有相同或者不同觀點(diǎn)，歡迎評論。最近已開通“圈子”，有興趣的朋友歡迎進(jìn)圈共同學(xué)習(xí)和討論。
