其实这一问题在运营商,大型企业,高星级宾馆,互联网公司,外企都会遇到必须解决的也已经解决的。最大的难点在于投入的费用。
标准做法其实你需要的是7层的流量监控设备,软件由于受到机器性能限制,并不能很好解决此问题,通常都采用路由器串联7层流量监控设备完美解决此问题,可以控制每台终端不同应用的流量,每种应用总流量,每个VLAN总流量,无所不能。由于其需要机器性能强大,又要专门针对7层优化硬件投入比较大,通常20-30M出口的设备就要10多万至少。指的是进口设备,国产的便宜,但性能不过关,流量达不到标称数值,流量一大就延时厉害。
其实思科的路由器可以做到对IP的流量限制,如果只是针对个别机器控制,这种方式也可以,控制一多,路由器性能急剧下降将得不偿失,毕竟路由器是为包转发设计的,那不是他的强项。