流量限制

局域网流控软路由限制上网速度和流量

企业网管重要的很重要的一项工作就是对局域网电脑的上网带宽和上网流量进行管理，

防止单位内部个别电脑过量占用单位的公网带宽而影响局域网其他电脑上网的行为。

国内企事业单位对网络带宽和网络流量的管理较之于发达国家更为迫切。这是因为，国

内企事业单位的网络出口带宽一般较小，如果不进行合理的管理、均衡的分配，企事业单位

正常的网络业务将无法进行，这就无法帮助企业利用信息技术、宽带技术等企业信息化技术

来帮助企业提升业务运行效率，最终提升企业经济效益。

而当前，限制上网带宽、控制上网流量虽然有很多方法。比如一些网络设备提供商，如

路由器、交换机、防火墙等网络架构中的基础设备都宣称可以限制局域网电脑的上网速度和

上网流量。但实际效果是，这些网络设备一般只能限制局域网电脑一段时间访问公网流量的

总和，也就是限制上网流量，而无法限制电脑实时的上网流量，也即上网带宽。这样的网络

管理，导致如果电脑正常的业务、办公而消耗了较多流量的情况下，也可能被这些网络设备

而限制导致无法上网，所以这种网络管理无法区分正常的网络访问和非正常的网络访问，限

制上网流量就显得过于粗暴，不利于实现更好的网络管理。

所以，企事业单位有效分配电脑上网带宽、约束上网速度、有效管控上网流量的出路还

是要依靠一些专业的上网行为管理系统，也即国内目前流行的网络管理软件、网管软件等。

但是，目前国内流行的网管软件，其架构一般采取旁路的方式，也即通过在交换机、路由器

上做端口镜像、部署hub或者代理服务器的方式进行部署，这种架构从技术上只能对局域

网电脑访问公网的报文进行拷贝、计算，而不能进行实时的打断，这就导致了这类架构的网

管软件虽说可以查看到局域网电脑的上网带宽和上网流量，但是只能对一段时间的流量进行

限制，而无法实时限制上网速度、控制上网带宽；此为，国内一些硬件架构的网络管理系统，

一般需要部署在企业内部局域网的公网出口，使得局域网电脑的公网报文均流出、流入该设

备，虽说可以限制电脑上网带宽和上网流量，但是一旦设备出现故障将会导致局域网电脑全

部掉线无法上网；同时，这种架构的网管软件由于进出局域网的公网报文均流经该设备，从

而那些不被监控的电脑的公网报文也受制于此设备的性能，导致网络总体性能消耗较大，违

背了部署网管软件的初衷，同时硬件架构的网管软件投资较大，不利于为企业降低成本。

小草上网行为管理软路由只国内专业的局域网管理软件，可以限制局域网电脑上网带宽

和上网流量的网管软件。只需要部署在局域网的一台电脑上就可以实现对局域网电脑上网行

为的完全控制，如禁止P2P下载、禁止登录聊天软件、阻断股票软件、封堵网络游戏等。对

电脑上网带宽的控制可以精确到电脑的上行带宽和下行带宽进行分别的控制；同时也允许网

管人员对局域网电脑进行网络流量的总体控制，从而满足了企事业单位控制电脑上网速度和

上网流量的需要。

小草流控软路由为企业提供科学的网络流量管理策略，解决企业网络问题，帮助企业实

现网络流量价值的最大化利用。