几乎所有的企业都在抱怨上网带宽不够，希望能够加大带宽，不少企业通过选择新的运营商，以期获得更多的带宽。但无论如何，带宽越高费用也越高。特别对于中小企业来说，一味追加带宽增大开销是不划算的。

　　与其不断增加给运营商买带宽的钱，不如真正苦练内功，通过已有带宽资源的合理分配和利用，把有限的带宽投入到无限的企业应用中去，发挥出带宽的最大价值。

　　现在就为想充分利用带宽的网管们推荐一款高效高能的企业级路由器，通过它，您就能重新夺回对带宽的控制权。
　　全千兆弹性端口飞鱼星5200，具备9个全千兆接口，典型配置为4个WAN口+5个LAN口，其中的2个弹性WAN口可变2个LAN口来用，使其增加至7个LAN口以延伸内网的网络应用（即2个WAN口+7个LAN口的模式）。
　　
　　为了解决带宽的有效分配，飞鱼星推出了最新的网络带宽管理功能――弹性流量控制。在原来的IP/IP段的流量限制的基础上，在带宽还充裕的情况下，可实现突破流量限制的范围，能最大限度的使用剩余的资源。

　　为确保更好的管理企业跟网络的良好接轨，实施带宽管制，我们有必要对现有的网络进行绑定，隔绝外来不明电脑接入公司内部引起的病毒入侵及非法盗取私密文件。在IP/MAC绑定中，选择公司内网所在的网络段进行扫描，将在线的所有电脑扫描到路由器上，还可添加不在线的电脑，防止有漏网之鱼。当所有电脑都进行绑定之后，可以禁止未绑定的用户进行网络连接，从而杜绝非法用户登陆。

　　流量限制方面可以分为两类，其中一类为普通网页浏览，这类的应用在使用网络的带宽来说相对是比较少的，因此我们可以限制他们的流量为50KB的下行；而另外一种属于文件下载的类别，这些一般会出现在特殊的部门，所使用的流量相对比较大，因此我们可以应用飞鱼星的弹性流控来进行设置。使用弹性流控设置带宽为150KB的下行，虽然所设置的带宽并不是很大，但是使用弹性流控有一个最大的特点就是，当公司所申请带宽并没有全部用完时，设置成弹性流控的用户可以突破限制的150KB，上升至更高的下行速率。按照这两种来进行设置，可以更有效的使用申请的带宽资源。

　　除了流量限制以外，还有就是不能上网的设置，之前碰过一家公司，他们要求一部分的电脑不可以上网，但可以正常收发邮件，下面我就按照这个例子简单介绍一下相应的设置。

　　我们可以通过防火墙的过滤规则进行添加，首先我们要把收发邮件的端口打开，即25和110端口，使用foxmail的用户还要把53的端口打开，这样我们就可以正常的收发邮件。对于不使用软件进行邮件收发的用户，我们可以允许他们访问邮箱所在的站点，使用nslookup进行邮箱的IP地址进行解析，把邮箱的IP地址添加上去便可通过站点访问。最后一步就是禁止访问其他站点了，完成后就是下面的图例，请参考：（附图2）

　　
　　（注：第一条是允许访问路由）

　　按照上图，我们就完成了对外出访问的一些简单设置，通过IP/MAC绑定、流量控制和防火墙，我们可以有效的管理企业公司的内部网，使网络管理变得简单起来，飞鱼星5200确实为企业管理的好帮手。

下一篇：对NAT中术语和转换关系的理解和研究