何先锋

摘要：网络的普及给日常办公带来了便利，但是如果缺少有效的管理，对带宽不进行合理的分配，对电脑的MAC地址和IP地址不进行绑定，就会出现网络拥堵或者网络冲突，以及网络资源的浪费现象。本文尝试着从两种方案入手，对广播电视台的网络资源进行重新整合与分配，以达到网络资源合理利用，最大化发挥网络资源效力，为提升电视台各部门办公效率提供网络支持。

【关键词】网络 带宽 地址

1 引言

在2016年5月之前，广播电视台的网络是通过电信100M光纤专线进入大楼，经路由器后，不加带宽限制，直接到用户。这种方式造成有些部门网速较慢，甚至网页打不开的情况，电台直播部门问题尤其突出，严重影响节目的质量和正常播出。在一些工作节奏不是很快的部门，闲暇时间占用了有限的网络资源，造成资源的低效利用与无形浪费。此外，电视台IP地址管理比较混乱，有人员私自改动IP地址，导致其他工作人员上网掉线现象时有发生，影响正常的办公秩序。针对以上种种情况，笔者向台里提出进行网络重新规划改造的建议，对网络进行管理和维护。当初电信公司安装宽带时，除了提供一台在用的宽带路由器外，还提供了一台备用的华为SRG1200路由器，针对此设备，经过一段时间的研究和调试之后，我设计了两种方案，优化网络资源分配，解决网络拥堵问题。

2 方案与分析

2.1 通过限制带宽和登录Web页面采用用户名及密码验证的方式

2.1.1 带宽的限制

首先，登陆华为SRG1200路由器。由于大多数路由器的默认IP地址是192.168.1.1，为防止冲突，特意把路由器的IP地址改为192.168.10.1。改动以后，在浏览器一栏输入192.168.10.1，输入初始用户名：admin，密码：Admin@123，进入路由器设置页面。对每个IP地址进行限速之前，要对每个用户建立档案，点击左边的防火墙一，地址一·地址，如：对定义的用户tv005，赋予对应的IP地址为192 168 10 5。点击左边的新建，在名称栏输入tv005，在子网、IP地址或MAC地址栏输入：192.168.10.5，因为已经定义过，所以再次打开的时候会出现修改地址，而不是新建地址。

第二步：点击左边防火墙下面的策略菜单。菜单下面会出现三个选项：基本配置、每IP限流、整体限流，基本配置就是要首先启用；每IP限流就是针对每个IP地址做出的限流措施；整体限流是对某一个IP地址段进行的整体限流，由于电视台各个部门对带宽的需求不一，不适合用整体限流，因此采用每IP限流，这样做法的前期工作量稍大，需要对每一个IP地址进行一一设置，但可以对每一个IP地址进行带宽控制，因工作的需要随时进行更改，灵活机动，提高办公效率。设置每IP限流之前，先要进行定义每IP限流Class，点击防火墙…限流策略一每IP限流一每lP限流Class，点击新建，名称可以输入d4m，引用方式为共享，保证带宽和最大带宽为4000，最大连接数可以设为20，设置好以后点击应用。

第三步：就是要设定几个带宽标准。根据电视台各部门的工作要求，设定了几个标准。例如：如果IP地址为192.168.10.20的用户为办公用户，需用4M的带宽，就可以采用d4m这个标准。

第四步：对起初定义的用户赋予对应的带宽。源安全区域选择为untrust，目的安全区域选择为trust，源地址为any，目的地址选择为tv002，用户为any，应用协议不选，服务为IP，时间段为all，动作选为限流，限流对象为目的地址，每IP限流Class为d20m。这样设置后，对应的IP地址为192.168.10.2的用户就可以采用20M的带宽，以此类推。根据电视台工作需要，直播一般采用20M的带宽，上传及下载节目采用12M的带宽，一般办公用采用4M的带宽，以后可以根据工作的实际需要，随时进行相应调整。

2.1.2 Web页面登录

在华为SRG1200路由器Web页面的左侧栏，点击用户…上网用户…认证策略…新建认证策略。在此页面，只需要在名称栏输入策略名称，如：办公，在IP地址范围1里面输入IP地址范围，如：192.168.10.12-192 168 10 13即可，其它的选项为默认。点击华为SRG1200路由器Web页面左边的用户…上网用户…组/用户一新建一新建用户。登录名可以为前期定义的用户，如：tv005，显示、描述可以不填，所属组选择默认，本地密码选项勾选，在密码框输入密码，如123456，再次确认密码。用户属性项目里的账号过期时间选择为永不过期，允许多人同时使用该账号登录不选，IP/MAC绑定方式为不绑定，点击应用。

在十个以内的用户同时登录时，都可以顺利登陆，没有进行大范围测试。在2015年8月12日，用此路由器进行全网测试，发现有的部门能顺利登陆，有的部门仍然登录不上，而且涉及部门较多。由此可见，采用华为SRG1200路由器Web页面登录的方法在实际操作过程中不可行。

2 此处的设置方法和2.1.1中带宽限制的设置一样。

2.2.2 IP地址与MAC地址绑定

针对网络中乱改他人IP地址的用户，可以采用IP地址绑定的方式。在Web页面的左邊的防火墙选项中，有安全防护子菜单，在安全防护子菜单下有IP-MAC绑定选项，如：IP地址为192.168.10.11的电脑对应的MAC地址为0033-4467-5854，如果以后此电脑坏了或因工作需要重新更换电脑，那样MAC地址也会改变，而若继续使用192.168.10.11这个地址的话，就需要进入IP-MAC绑定页面。具体方法是点击右边的修改按钮，在MAC地址选项，输入新的MAC地址，然后点击应用即可。还有一种情况，有人员随意改动IP地址，如果不用在华为路由器里面定义好的IP和MAC组合而随意改动的话，那么就有可能联不上网或者网速很慢，原因是对于没有定义的IP地址，网速已经被限制。例如IP地址为192.168.10.11原来的网速为4M，如果IP地址改为192.168.10.232，网速就会降为1M，虽然能上网，但当上网高峰期时，有可能出现网络页面打不开的状况。所以对工作人员要做好提醒，不能随意改动IP地址。

3 结论

经过一段时间的实地测试及论证，使用Web页面用户名及密码登录的方式会造成网络的大面积瘫痪，因而是不可行的；采用限速及IP/MAC绑定的方式，运行至今没有发生过网络不稳定的现象，因而方案二是可取的。

以前的网络具有开放性和无限制的特点，造成网络资源的分配失衡，需要高速网络的部门用不了，用不到高速网络的部门却占据有限的资源，且随意改动IP地址的现象让网络维护不堪重负。经过此次改造，做到了网络资源的均衡调度，网络维护的工作量大大减轻，电视台各部门的工作效率大大提高。在此次改造过程中，没有花费多少财力物力，解决了遗留己久的问题，可谓一举多得。