交（jiāo）換機還是比較（jiào）常用（yòng）的，於是我研究（jiū）了一下網絡（luò）交換（huàn）機限速功能，在（zài）這（zhè）裏拿出來和大家分享一下，希望對大（dà）家有用。傳統（tǒng）的FTP、HTTP下載采用點對（duì）多點的（de）方式，它（tā）采用（yòng）指（zhǐ）定（dìng）一個服務器或服（fú）務器群方式，所（suǒ）有的用戶（hù）都到這個服務器上下載，隨著用戶的增多，對服務器、帶寬（kuān）的（de）要求也隨之增多。當太（tài）多的（de）用戶同時從服務器上下載文件時（shí），速度會非常緩（huǎn）慢。

而BitTorrent（直（zhí）譯成中文為（wéi）“比特洪流”）出現徹底顛覆（fù）了傳統的下載方式，它可（kě）以提供大容量的文（wén）件的（de）下載。BT采用了一（yī）種（zhǒng）類似（sì）於（yú）傳銷的工作（zuò）方式，每個用戶（hù）作為下載者的同時也是上（shàng）傳者。這種（zhǒng）情（qíng）況有效（xiào）的利用了上行的帶寬，也避免了傳統的FTP大家都（dōu）擠（jǐ）到（dào）服務器（qì）上下載同一個文件（jiàn）的（de）瓶頸。而加入下載的人越多，實際（jì）上傳的（de）人（rén）也（yě）多，其它用（yòng）戶下載得就越快（kuài）。有BT網站聲稱"8分（fèn）鍾下（xià）載完整部片子"雖然這（zhè）種宣傳（chuán）有點（diǎn）誇（kuā）張，除非（fēi）其帶寬速（sù）度非常理想，但是在30分（fèn）鍾（zhōng）內下載超（chāo）過1G的（de）內容，卻不是天方（fāng）夜（yè）談。速度會很快，效率明顯提高的（de）特（tè）點，使的BT一經推（tuī）出（chū），就受到了廣大用戶的歡迎。

BT的出現，給網絡下載（zǎi）帶了一場（chǎng）前所未有的革命，同（tóng）時出現了一些負麵影響，首先（xiān）就用戶自己來說，BT使（shǐ）用了很差的HASH算法，致（zhì）使硬盤的（de）重（chóng）複讀寫操作直接影響其壽命。在此（cǐ）方麵用戶可以通（tōng）過軟件限製（zhì）BT在（zài）使用時（shí）的上行流量（liàng）來保護自己的（de）硬盤。但是對於整個網（wǎng）絡（luò）來說，如果多個用戶同時使用（yòng）BT進行下載，會占用大（dà）量網絡帶寬（kuān），嚴重（chóng）影響同一（yī）網段的其（qí）它用戶正（zhèng）常工作。打個很形象的比喻（yù），在高速公路上行駛，如果（guǒ）你的速度超過200碼，就會影（yǐng）響到其它用（yòng）戶正常行駛，同樣，而對於（yú）其它用（yòng）戶來說，可（kě）能發封（fēng）電（diàn）子郵件，都感覺像在用電（diàn）話撥號上網一樣。

就目前比（bǐ）較流行的兩種接入方式LAN和ADSL來說，在使用BT軟件的時候，由於（yú）ADSL是（shì）獨享帶寬，每個端口的（de）用（yòng）戶享（xiǎng）受的帶寬出口僅為自己使用，其出（chū）口帶寬也比較小，所（suǒ）以BT暫時沒有對ADSL用（yòng）戶產生影響。而對於LAN接入方式，由於帶（dài）寬是共（gòng）享，因此會造成其它用戶速度極度下降的後果。也就是（shì）說一棟（dòng）樓裏隻要有一家用戶使用BT，就可（kě）能影（yǐng）響其它用（yòng）戶的帶寬，在高峰期每戶可能隻（zhī）分到幾十K的帶寬。這樣就給（gěi）運營商們帶來了難題，為了保證（zhèng）其（qí）它（tā）用戶的利益，必須對BT用戶進行（háng）限（xiàn）製。

BT的（de）交換機限速（sù）的方法有很多，目前比較常（cháng）用的代（dài）理軟件CCProxy，可通過設置來限製客（kè）戶（hù）機（jī）的帶寬以及其最大連（lián）接數，也可以很徹底的封（fēng）殺-完全不（bú）容許（xǔ）BT下載，即限製TCP用戶常用的端口號（hào）6881~6889來實現，由於BT端口是可改變的，所（suǒ）以一旦BT下載（zǎi）端口發生改（gǎi）變，你就得立即（jí）查到新（xīn）的端口，並將（jiāng）它封掉。但基於軟（ruǎn）件的（de）方式容（róng）易被惡意用（yòng）戶攻擊，造成（chéng）係統不穩定。對（duì）於硬件來說，可（kě）以通過速（sù）率限製來防止BT對網（wǎng）絡帶寬的占用問（wèn）題（tí）。烽火網絡F-engine交換機可以（yǐ）提供基於（yú）流和基於端口的兩（liǎng）種交換機限速方式:

第一種是基於端口的限速，該種（zhǒng）交換機限速方式直接在（zài）端（duān）口上（shàng）配置（zhì），例如把交換機端（duān）口1的出口方（fāng）向（xiàng）限速（sù）為（wéi）2M，則從該端口將發送的流（liú）量加起來（lái）被限製到2M。該種限速方（fāng）式使用（yòng）在接入交換機上實現，每端口接（jiē）一個用戶，這樣用戶就（jiù）算使用（yòng）BT下載工具（jù），因為提供給他的下（xià）載速率已經被交換（huàn）機（jī）給限製住，BT就算打（dǎ）開再（zài）多的（de）TCP連（lián）接，也不（bú）會（huì）影響整個（gè）網絡的性能，從（cóng）而將（jiāng）BT對網絡的影（yǐng）響給消除掉，這是（shì）一種（zhǒng）強製（zhì）性的（de）限速方式，烽火（huǒ）網絡還可以根據運營（yíng）商需（xū）求提（tí）供更高的基於（yú）流的限速。

基於流（liú）的限速通常用於（yú）匯聚層的交換機，一個（gè）端口接（jiē）多個用戶或（huò）單位的情況，先可用ACL條目定義一個流規（guī）則，這個規則可（kě）以是用戶的IP地址（zhǐ）、MAC地址以及VIANid，也可（kě）以是TCP/UDP端口號，QOS服務類（lèi）別，比如將流規則定義成（chéng）TCP端口號規則，將BT用戶的端口號加入這個（gè）流規則裏（lǐ）麵，限製（zhì）網絡中BT的流量，這種方式與（yǔ）CCProxy的做（zuò）法類似（sì），但不（bú）同的是，Ccproxy是（shì）將（jiāng）BT用戶的端口徹底"封殺"，而（ér）烽火網絡交換機提（tí）供的限製網絡中BT的流量，也（yě）就是說用（yòng）戶（hù）仍然可以（yǐ）BT，但是速（sù）度受到了限（xiàn）製，其目的（de）是不影響其他用戶的正常使用。基於流的限（xiàn）速，可以做到雙（shuāng）向（xiàng）限製，也（yě）就（jiù）說運營商不但可以限製用戶下載速度（dù），還可以（yǐ）限製上（shàng）傳速度，真（zhēn）正做到對網絡（luò）中（zhōng）流量的控製。

值得（dé）一提的（de）是，烽火（huǒ）網絡的交換機（jī）在網管上做到（dào）了“批量配置”，它的出現意味（wèi）著運營（yíng）商的（de）維護人員可以不用花大量的時間（jiān）來對每一台交換機（jī）進行交換機（jī）限（xiàn）速配置和其他配置，而是隻用對其中一台交換機進行配置，在將參（cān）數“複製”到其他（tā）交換機（jī）上（可以（yǐ）一次對100台交換（huàn）機進行（háng）配置），避免了重複（fù）工作（zuò），提高了維（wéi）護人（rén）員的工作（zuò）效率。

交換機從產生到現在已有幾（jǐ）十（shí）年的（de）曆史，隨著用戶使用和運營商的（de）維護要求，新的（de）技術（shù）不斷湧現（xiàn），速率限製（zhì）已經不是新的話（huà）題，許（xǔ）多公司的交換機（jī）都可以提（tí）供這個（gè）功能，但由於（yú）往（wǎng）往顆粒度不夠小，以及對上行速率的限速不穩（wěn）定，往（wǎng）往有些不盡如人意，烽（fēng）火網絡第二代交換機能（néng）將限速的（de）顆粒度細化到64Kbps,提（tí）供穩定的雙向限速，在基於流的限速（sù）中，可（kě）選擇IP/TCP/UDP不同的規則（zé）進行限速，將交換機限速（sù）技術提高到了應（yīng）用上的層麵，使網絡中的流量控製運用自（zì）如。如果所BT的出現帶來了一場下（xià）載革（gé）命，那麽烽火網絡第二代交換機的（de）出現將帶來對BT用戶（hù）控製的另一場革命。