办公内网限速方案

仓前办公内网限速方案

目录

一．内网限速目的： (1)

二．限速流程： (1)

三．安装bandwidthd (2)

1．配置镜像端口 (2)

2．先安装相关库： (2)

3．下载bandwidthd (2)

4. 安装bandwidthd (2)

5. 配置bandwidthd.conf (2)

6. 运行bandwidthd (3)

7. 链接到WEB目录 (3)

8．系统启动自动运行 (4)

9．设置bandwidthd监控时间间隔 (4)

四．IP限速 (4)

1．查看内网IP流量 (4)

2．IP限速 (4)

3．保存限速规则 (5)

4．解除限速规则 (5)

5．日常限速操作 (5)

一．内网限速目的：

因仓前网络因PC客户端较多，员工经常开启P2P下载，影响局域网上网网速。二．限速流程：

当在bandwidthd发现某个IP地址流量很大，记录下这个IP地址，然后登录NAT进行iptables限速。

三．安装bandwidthd

1．配置镜像端口

首先配置交换机镜像端口，源端口Fa0/1,目的端口Fa0/17，以CISCO交换机为例: switch (config)#monitor session 1 source interface Fa0/1

switch (config)#monitor session 1 destination interface Fa0/17

bandwidthd监控机器的网卡eth0接在交换机镜像目的端口Fa0/17。

2．先安装相关库：

libpcap 相关网址https://www.360docs.net/doc/5c10757858.html,/

libpng相关网址(https://www.360docs.net/doc/5c10757858.html,/

gd相关网址https://www.360docs.net/doc/5c10757858.html,/gd/

通过yum安装,要装有下面的包:

gd-1.8.4-4

gd-devel-1.8.4-4

libpng-1.2.2-16

libpng-devel-1.2.2-16

libpcap-0.7.2-1

libpcap-devel

安装命令：

yum –y install gd* libpng* libpcap*

3．下载bandwidthd

网址：https://www.360docs.net/doc/5c10757858.html,/

4. 安装bandwidthd

3.1 tar -xvzf bandwidthd-2.0.1.tgz

3.2 cd bandwidthd-2.0.1

3.3 执行./configure && make install

3.4 至此即已安装完成，它会将bandwidthd 安装至/usr/local/bandwidthd 下5. 配置bandwidthd.conf

编辑：

/usr/local/bandwidthd/etc/bandwidthd.conf

####################################################

# Bandwidthd.conf

#

# Commented out options are here to provide

# documentation and represent defaults

# Subnets to collect statistics on

#subnet 10.0.0.0 255.0.0.0

#subnet 208.16.191.0 255.255.255.0

subnet 192.168.1.250 255.255.255.0 #以一网段为例

# Device to listen on

dev "eth0" #(这是你要检测的网卡,可以调整为对应的网络连接设备)

把其中subnet 的设定，以一网段为例：

subnet 192.168.1.0 255.255.255.0

###################################################

# Options that don't usually get changed

# An interval is 2.5 minutes, this is how many

# intervals to skip before doing a graphing run

#skip_intervals 0 #默间隔认2.5 minutes 刷新

# Graph cutoff is how many k must be transfered by an

# ip before we bother to graph it

#graph_cutoff 1024 #默间1M 以上的流量才有图形

#Put interface in promiscuous mode to score to traffic

#that may not be routing through the host machine.

#promiscuous true #让网卡在混杂模式中记录

#Log data to cdf file htdocs/log.cdf 在bandwidthd中生成log2.cdf log.cdf格式数据记录output_cdf true

#Read back the cdf file on startup 在启动bandwidth时重新读取cdf的数据

recover_cdf true

#Libpcap format filter string used to control what bandwidthd see's

#Please always include "ip" in the string to avoid strange problems

#以ip为过滤对象

filter "ip"

#Draw Graphs

graph true

存盘之后，便可执行。

6. 运行bandwidthd

要先转到安装目录才能执行

cd /usr/local/bandwidthd

./bandwidthd

7. 链接到WEB目录

在web 主目录下做个软连接。

ln -s /usr/local/bandwidthd/htdocs bandwidthd

接着您便可访问http://你的主机IP/bandwidthd 查看内网IP流量

8．系统启动自动运行

加入系统启动时自动运行

vi /etc/rc.local

加入下面一行，保存退出。

/bin/sh /usr/local/bandwidthd/bandwidthd &

9．设置bandwidthd监控时间间隔

采取每1小时，清空一次数据。目的为了更准确的实时监控流量。

(1),先写bandwidthd重启脚本

vi /root/shell/restart_bandwidthd.sh加入以下内容：

#!/bin/sh

killall bandwidthd

cd /usr/local/bandwidthd/

./bandwidthd &

(2),加入crontab计划任务定时执行，每分钟执行一次

[root@localhost~]#crontab -e

加入以下内容：

* */1 * * * /root/shell/restart_bandwidthd.sh > /dev/null 2>&1

四．IP限速

1．查看内网IP流量

先登录bandwidth监控页面http://172.16.250.8/,查看那个IP地址流量很高。

然后再登陆交换机，查看这个IP属于哪个端口，如果此IP在BOSS(Fa0/8)的端口上，不要进行限速（原因你懂得）。

2．IP限速

登陆NAT，限速某个IP。

iptables -I FORWARD -s 192.168.9.131 -m limit --limit 150/s -j ACCEPT

#限制192.168.9.131速度大概为225K/s

iptables -I FORWARD 2 -s 192.168.9.131 -j DROP

#如果192.168.9.131超过225K/S，直接丢弃。-I FORWARD 2表示将此规则插入到FORWARD表链里的第二行，150/s表示限制每秒150个包。一般每个IP包的大小为1500bytes，也就是1.5K，150个包的话就是150*1.5=225K

3．保存限速规则

/etc/init.d/iptables save

4．解除限速规则

例如要限速某个IP

iptables -D FORWARD -s PC_IP -m limit --limit 150/s -j ACCEPT ###PC_IP是要解除限速的IP iptables -D FORWARD -s PC_IP -j DROP

5．日常限速操作

例如要限速某个IP

iptables -I FORWARD -s 192.168.8.197 -m limit --limit 1500/s -j ACCEPT

iptables -I FORWARD 2 -s 192.168.8.197 -j DROP

/etc/init.d/iptables save

取消某个IP限速

iptables -D FORWARD -s 192.168.32.167 -m limit --limit 1500/s -j ACCEPT

iptables -DFORWARD -s 192.168.32.167 -j DROP

/etc/init.d/iptables save

另外一种方式：

iptables -I ratelimit -s 192.168.8.187 -m limit --limit 500/sec --limit-burst 30 -j ACCEPT iptables -I ratelimit 2 -s 192.168.8.187 -j DROP

/etc/init.d/iptables save

iptables -I ratelimit -s 192.168.8.37 -m limit --limit 500/sec --limit-burst 30 -j ACCEPT

iptables -I ratelimit 2 -s 192.168.8.37 -j DROP

/etc/init.d/iptables save

iptables -I ratelimit -s 192.168.8.67 -m limit --limit 500/sec --limit-burst 30 -j ACCEPT

iptables -I ratelimit 2 -s 192.168.8.67 -j DROP

/etc/init.d/iptables save