卡卡网

我一直都是利用路由器进行网速限制，进行局域网电脑流量分配的，原来，利用交换机也能实现限速功能，利用交换机，可以对BT/迅雷/P2P下载速度进行控制。

交换机限速的方法：利用代理软件CCProxy

BT的交换机限速的方法有很多，目前比较常用的代理软件CCProxy，可通过设置来限制客户机的带宽以及其最大连接数，也可以很彻底的封杀-完全不容许BT下载，即限制TCP用户常用的端口号6881~6889来实现，由于BT端口是可改变的，所以一旦BT下载端口发生改变，你就得立即查到新的端口，并将它封掉。

但基于软件的方式容易被恶意用户攻击，造成系统不稳定。对于硬件来说，可以通过速率限制来防止BT对网络带宽的占用问题。（导读：使用P2P终结者进行局域网限速）

交换机限速的方法：利用烽火网络F-engine交换机

烽火网络F-engine交换机提供基于流和端口的限速方式。

基于流的限速该种交换机限速方式直接在端口上配置，例如把交换机端口1的出口方向限速为2M，则从该端口将发送的流量加起来被限制到2M。该种限速方式使用在接入交换机上实现，每端口接一个用户，这样用户就算使用BT下载工具，因为提供给他的下载速率已经被交换机给限制住，BT就算打开再多的TCP连接，也不会影响整个网络的性能，从而将BT对网络的影响给消除掉，这是一种强制性的限速方式，烽火网络还可以根据运营商需求提供更高的基于流的限速。

基于流的限速通常用于汇聚层的交换机，一个端口接多个用户或单位的情况，先可用ACL条目定义一个流规则，这个规则可以是用户的IP地址、MAC地址以及VIANid，也可以是TCP/UDP端口号，QOS服务类别，比如将流规则定义成TCP端口号规则，将BT用户的端口号加入这个流规则里面，限制网络中BT的流量，这种方式与CCProxy的做法类似，但不同的是，Ccproxy是将BT用户的端口彻底"封杀"，而烽火网络交换机提供的限制网络中BT的流量，也就是说用户仍然可以BT，但是速度受到了限制，其目的是不影响其他用户的正常使用。

基于流的限速，可以做到双向限制，也就说运营商不但可以限制用户下载速度，还可以限制上传速度，真正做到对网络中流量的控制。

烽火网络F-engine交换机功能概述

F-engine S2100ME/S2200ME系列电信级以太网交换机为满足精细化运营需求而推出的多端口、多功能、可网管的新一代的运营级二层接入产品。

S2100ME包括8个10/100Base-TX＋1个FE扩展插槽、16个10/100Base-TX＋2个FE扩展插槽和24个10/100Base-TX＋2个FE扩展插槽等三种规格。

S2200ME包括8个10/100Base-TX＋1个百兆/千兆扩展卡插槽、16个10/100Base-TX +2个百兆/千兆扩展卡插槽、24个10/100Base-TX＋2个百兆/千兆扩展卡插槽等三个规格， 每款产品包括1个RS232 console口，1个10/100Base-T带外网管接口，扩展卡插槽可插入光口/电口扩展卡。

S2100ME/S2200ME基于新一代高性能硬件，支持全线速转发，支持速率和模式自适应；不仅支持1：1和N：1 VLAN交换功能，还支持支持强大的ACL功能，支持QinQ。具备VLAN划分、端口聚合（Trunk）、端口地址绑定、组播（IGMP Snooping）等基本功能外，还支持DHCP OPTION82、PPPoE Plus、端口速率控制、优先级队列管理和端口接入主机数量限制等功能, 具备优异的防雷能力和安全特性。

S2100ME/S2200ME系列交换机提供了形象直观、功能齐全的图形界面网管系统，支持Telnet、WEB、SNMP、Console口等网管方式，运营商可以灵活选择来对网络进行全面的维护和管理。