【求助】麻煩推薦不要超過萬元的頻寬管理器好嗎？

如題啦！
可以請大大們推薦比較適合的頻寬管理器或是內建頻寬管理的IP分享器嗎？
看了網上的很多討論，但是大多只是內建QOS頻寬管理功能
實在是不清楚能管理到何種程度？
而且最近越來越多人使用BT之類軟體，操到大家連網頁都開不了！
實在是不知道如何解決！ :confused:
我知道類似居易的產品是可以限制如http、pop3等不同類型的通信協定佔頻寬的比例
但這似乎無法解決我的問題！(因為我最主要的問題還是P2P所導致的網路緩慢)
對居易的產品比較有興趣啦！但是小鋒大大的公司討論區故障
因此沒有人理我！可以請網上的大大幫忙解惑嗎？
謝謝！

一萬元內市面上大概就那幾個選擇，非居易的產品的話，有個比較容易找到的標示使用RISC 100MHZ的CPU那台，用量大就別考慮了.

居易的QOS作法是把頻寬切成4群，前三群每群可以分別定義PORT和IP不受限制，最後一群是剩下來的頻寬.以我幫客戶設定的習慣，我喜歡把所有常用的服務都定義完，留下剩下的頻寬給P2P使用，這樣網路不忙的時候P2P的人還是可以跑到很快，但是有人用就降下來.

通常經過ROUTER慢還有一個可能，就是運算能力的問題，如果CPU已經是ARM9-160MHZ以上等級，通常就是ROUTER本身的核心減肥不夠，牽涉到ROUTER廠商RD的功力，和ROUTER廠商使用的簽入式系統的OS.真的差不多等級的硬體,做出來效能可以差很多.

小弟目前最欣賞的頻寬管理的作法是前資訊家族目前改名挾諾科技的FVR9208和9416兩台LOAD BALANCE產品，他的頻寬管理只要點選簡單幾道指令，就可決定整個區網內想要控制的每一個個別IP的的最小和最大頻寬.不管您要限制50個還是整個CLASS C都只要一樣的動作,真的是很人性化.

不過因為它的CPU已經用到IXP-533了，在一般的小IP分享器並沒有這樣的運算效能，也比較難做到這樣.有多少預算做多少事情吧!

[QUOTE=cheerx]一萬元內市面上大概就那幾個選擇，非居易的產品的話，有個比較容易找到的標示使用RISC 100MHZ的CPU那台，用量大就別考慮了.

居易的QOS作法是把頻寬切成4群，前三群每群可以分別定義PORT和IP不受限制，最後一群是剩下來的頻寬.以我幫客戶設定的習慣，我喜歡把所有常用的服務都定義完，留下剩下的頻寬給P2P使用，這樣網路不忙的時候P2P的人還是可以跑到很快，但是有人用就降下來.

通常經過ROUTER慢還有一個可能，就是運算能力的問題，如果CPU已經是ARM9-160MHZ以上等級，通常就是ROUTER本身的核心減肥不夠，牽涉到ROUTER廠商RD的功力，和ROUTER廠商使用的簽入式系統的OS.真的差不多等級的硬體,做出來效能可以差很多.

小弟目前最欣賞的頻寬管理的作法是前資訊家族目前改名挾諾科技的FVR9208和9416兩台LOAD BALANCE產品，他的頻寬管理只要點選簡單幾道指令，就可決定整個區網內想要控制的每一個個別IP的的最小和最大頻寬.不管您要限制50個還是整個CLASS C都只要一樣的動作,真的是很人性化.

不過因為它的CPU已經用到IXP-533了，在一般的小IP分享器並沒有這樣的運算效能，也比較難做到這樣.有多少預算做多少事情吧![/QUOTE]

那請問大大：如果推薦居易的產品大約是那一個規格可以比較符合我的需求啊？
大約是20人以內的使用環境啦！我現在使用的是seednet 8M的ADSL啦！

我推薦目前正在使用的 2900

[QUOTE=aiken]我推薦目前正在使用的 2900[/QUOTE]

可以簡述一下在頻寬管理功能方面的操作心得嗎？
還是單純的推薦IP分享器部分？
麻煩大大了！

看來看去，好像還是俠諾科技的FVR-9208比較能夠符合我的需求啦！
雖然超出我的預算頗多，還是想要敗下去
可是我有個疑問：因為有兩種規格FVR-9208及FVR-9208S
我如果不需要VPN路由器的話其實只要FVR-9208S就好了！
可是找不到大約的價格ㄝ？
可以請小鋒大大幫我報個價嗎？（因為寄了mail也沒有人回）
或是有哪為大大知道大約的價格，或是在台中哪裡方便購買！
麻煩回應我一下！或是寄到我的信箱！
謝謝！ [email][email protected][/email]

眾至 BM-26，友旺 BM-200 (同一台，不同編號)
就是標示使用RISC 100MHZ的CPU那台
網路上的售價大約是 6,300

關掉監控功能的話，還不錯用 (打開監控，會跑不動)
它的QoS是by ip & by port，條例規則式
設定上較複雜，但自由度高

如果在前端加一台好一點的 NAT+Firewall
例如居易1千多元號稱絕不熱當的NAT，或是2100G多個無線功能
幫BM-26分擔一些處理，讓BM-26當一台純QoS，應該會更快
RISC 100MHz真的太慢了...
但533MHz那種的，怎麼想也不可能低於1萬元


不知道有沒有賣那種 Flash ROM 插 IDE的 (I-CHIP 之類的)
然後買片 VIA ESP-733MHz 雙LAN的超小型主機板來插，當路由器
不用風扇，且速度/效能/價錢兼具，讚~
:)

以一片RISC 100MHz的版子來說，成本怎麼可能需要6000多
533MHz的CPU+版子，賣2萬多，更是離譜
C3/Celeron-1GHz的要9萬多....請問是鍍金的嗎... :eye:
廠商都說，他們賣的是"技術" ... :|||:

既然這樣，那為何不純賣"技術"就好了
例如賣個 Flash ROM，把技術都做在裡面
硬體等級，由使用者自行決定，這樣不是皆大歡喜

這種東西，以前也有人做過
但那家廠商也是瘋了，一塊Flash ROM賣破萬，不如去搶錢比較快
我認為Flash ROM這種東西
合理的價錢是3,000~5,000左右 (依照功能性區分)

錢途看好，因為成本低，需求量大
21世紀家家戶戶都有網路，且電腦數不止一台
所以這種東西並不一定只有企業會買，家庭也會買

甚至說，假如有人做成光碟開機，成本更低，獲利更高
能夠做到 NAT、Firewall、QoS，並中文化
利用老舊或二手的電腦，就能當現成的路由器
那肯定是噱翻了，搞不好其它網路設備商，也不必賣了
因為只要組台1萬元的主流電腦 (2.XGHz，1G RAM)，插上這塊卡
就比一台幾十萬的路由器還強囉
那真是頭殼壞去，才去買幾十萬的設備

因此洞燭先機，早別人一步搶得市場對廠牌的信任度
未來不僅可以確保不敗地位，還能賺得大把銀子
但光碟容易被拷貝，初期也可以先從 Flash ROM進場
等別家也轉型賣Flash ROM的時候，就推出更便宜的光碟片幹掉他們

不知道居易或挾諾有無考慮要這樣做？
有的話，小弟一定光顧您們的產品
相信很多人都很期待這種產品吧，只是沒人肯做
大家都怕打壞行情
比爾蓋子和他的夥伴，當初在車庫寫作業系統來賣
不也一樣打壞IBM的行情，最後成了世界首富
所以這種事，一定要要有人開先鋒，成功就能致富 :D

ANSCI兄，您的EMAIL小弟都有回覆阿!您看看有沒有信件過濾軟體或是建立什麼規則擋掉了，如果方便的話直接打電話果來我們公司問也可以.QNO的FVR 9208S是供社區寬頻專案使用的，目前並沒有在零售.目前有零售的型號就只有9208.

linux_xp兄說的東西目前有人做，但是價格都不低.因為通常都還有一些附加功能，而且那個東西也不需要flash燒錄機，只要有linux就可以從一般pc把資料丟到那個晶片了，賣貴可能是一些廠商把盜版的成本都考慮進去了.

麻煩大家了！
linux_xp兄：所說的應該是聯網e晶片之類的東西吧？
看起來功能是比較強大啦！但是需要一台電腦，我實在是覺得太佔空間！
我就是覺得眾至 BM-26這台只有使用RISC 100MHZ的CPU
速度實在是太慢，所以才考慮QNO的FVR 9208S
如小鋒兄所說的QNO的FVR 9208S使屬於社區寬頻專用的，沒有零售！
那我想我還是只能考慮QNO的FVR 9208了！
謝謝各位大大的熱心指教！

另外還有一件事，就是麻煩小鋒大大再寄一次信好嗎？
我真的沒有收到信！我的信箱是[email protected]
或是[email protected]

去看了一下聯網 e晶片的網站，賣爆貴的
分1~4wan 四個等級，1wan 的就要5千多
[URL=http://info.windfly.net/index.php?sid=84eaec97c55924d2bb49df30fc45071e]聯網 e 晶片的官方討論區[/URL]
人氣很低，可見買的人很少
不過賣的人也蠻誠實的，他們有提到多wan的產品，並不適合專業網站使用
像這樣誠實的廠商也不多就是了

[URL=http://220.130.208.175:10000/]聯網 e 晶片的DEMO網站 (可以體驗一下操作介面)[/URL]
帳號：admin ，密碼：admin
功能性感覺還不錯，只是爆貴


如果只是要 1wan 的
可以試試這套軟體路由器，有繁體中文版：
[URL=http://www.bbiagent.net/b5/index.html]BBIagent[/URL]
它是Linux核心，管理介面由 java2寫成
功能有：
NAT，DHCP，簡易Firewall，[color=#FF0000]QoS[/color]
可以免費使用，但不能存檔
花錢註冊後，才能儲存設定
找找google也許不用花錢

[URL=http://www.bbiagent.net/b5/demo.htm]BBIagent 的 DEMO (可以體驗一下操作介面)[/URL]
點那四個選項其中一個，就可以體驗 (只相容IE瀏覽)

我以前看不懂它 QoS 怎麼設的
想說怎麼會有1M的選項，那是要管制什麼
原來它是強制性的群組設法
要先設一個規則群組，然後才能去套用那個規則
QoS頻寬管制，可以設定 kbs 為單位

早知道就不買 BM-26 了
花個幾百元弄台 K6-2 350的電腦，跑 BBIagent ，都比 BM-26強
不過話說回來，用桌上型電腦當路由器開24小時，是會比較耗電....
VIA 的 EPIA 系列整合主機板
可能就是不錯的選擇，平均耗電不到70W
:)

如果強調效能，不在乎耗電，也不在乎噪音
也可以弄台 P4 或 Celeron 的
配上1G RAM，這樣效能肯定嚇嚇叫吧
應付幾百人的環境也沒問題，還不用到 1萬

不過 BBIagent 這套軟體，只支援 1wan 啦
1wan 十個人分享，就嫌多了，幾百個已經烏龜在爬了
記得還有一套叫 FreeCisco 的，聽說更強，但是沒有中文，看攏無啦 :eye:

小弟已經將報價的部分傳給ANSCI兄了，兩個信箱我都寄了.如果還沒有收到就請電話聯絡吧!

用電腦做這一類的東西的話，最大的考量大概還是體積還有耗電，VIA的可能還好，其他的舊電腦恐怕都不是很省電，長期下來不一定比買機器便宜，加上要投入的心力可能很大.小弟這兩年碰過不少有QOS的ROUTER，就覺得QNO目前的9208和9416的介面寫的最人性，幾個指令點選讓一些不是很懂電腦的人也能輕易建立每個人可以用多少頻寬.

如果他有出平價一點的1WAN小機器，CPU別用太差的，應該也不難賣.不過聽說QNO的高層對這種小東西比較沒興趣，全力在進攻大陸的LOADBALANCE市場就是了.

如果英文還不錯的話! 這一樣是上選,無論功能和價格方面

[url]http://www.mikrotik.com/[/url]

linux_xp 兄
[QUOTE=linux_xp]
記得還有一套叫 FreeCisco 的，聽說更強，但是沒有中文，看攏無啦 :eye:[/QUOTE]
不好意思，你說的 FreeCiso 是 Freesco 嗎

[url]http://www.freesco.org/[/url]

freesco這套不太建議使用,好像沒什麼在開發了,最好是不要用便宜的ip分享器,除非你只有幾個人在用,而且我當初問一堆關於便宜路由器的問題也沒人肯熱心回答包括廠商在內(不是在這裡),我自己想辦法多看文章(大陸那邊比較多),得出結論是自己用一個路由器然後自己學著管理,比你買便宜路由器在去網路上抱怨問題要簡單多了!

tony9999 兄，弟因為剛好可以接觸網路社區(管委會自己佈線共享頻寬)，試了不少軟硬體型router。幾年前的的環境(p2p尚未如此氾濫時)資訊家族之前7104產品很優，幾乎很少當機，後者的8104，9104等，也是會當機，也曾與資訊家族研究更新過log檔案等，當然隨著時間演進各式p2p不斷流行，使用者日眾，也用過 vigor 2104 ，也不錯，耐操好用，也算少當機，但是因為缺乏Qos功能，so 轉進使用 vigor 2900 但是即使最新版本韌體2.55也是會當機。
最近把vigor 2900當備援機，試著用配備還OK的p3主機試試看 軟體router，但是
軟體router 也會當機，試過 freesco 會當，試過 coyotelinux 也會當機，現在用cf卡試試 monowall中，我會陸續先試試看這些免付費的軟體router，如不行，我會一直試下去，直到穩定為止。
或許有人會說，他用什東西...多久都沒當機過，但是我再次強調我測試環境是社區區網，約有120部pc，同時最在上線pc最高約60~70部，但是裡頭有人掛網，online game，emule, bt ,等p2p，也不可能公告什：KAD的功能必須關閉等，因為有些住戶(多數)會看不懂也不知在公告什，然後沒有效果，甚至也會有中毒的pc狂發封包，不管如何不可以限制住戶的上網行為，在這種有時會很多session惡劣環境，狀況下,so 我要的就是穩定與qos讓所有人和平的共享頻寬。
以我這種測試或許對機子或是soft router 會不太客觀，但是到現在為止還在尋找中。
等到有穩定的，我會再貼上來。

感謝有pczone網站，讓我挖到不少寶，也學到不少。

62chaokai 兄,感謝您的指教,不知道您所用的網路卡是哪一種,如果用的是intel sever等級的還是會當,這可能是軟體設計問題,其實我只有8139系列,大陸那邊都推薦要用inte的,便宜又好用,可以給你做參考

我在推薦使用pfsense的文章裡有寫到:
我自己歸納高手的心得
linux製做的路由不是非常穩定,但是系統要求低,BSD製作的路由很穩定速度快,但是對系統要求高,可以請高手來驗證是不是這樣

是因為有大陸的測試linux沒有很穩定,bsd很穩定但要求高,最好是用intel的網卡

其實m0n0wall跟pfsense都是bsd系統,只是pfsens還加強m0n0wall沒有的功能,像是負載平衡等,又很容易升級,不像買便宜路由器或著停止開發的軟體路由器,等不到升級來解決問題!

最後在謝謝你提供一些自己的經驗,其實我也打算用在很多人的環境,只是還未測試,又怕裝了並不好用,所以才會到處尋找相關的文章,其實我得出的結論很簡單,如果需要裝非常多人,最好是買高階路由器,可是價錢就很高了,如果是需要少一點人用,可使用軟體路由器,如果需要多一點人使用頻寬,可使用負載平衡,比較不會一條線撐太多流量而受不了,routeros和pfsense都辦的到,但是除了routeros我沒看到pfsens如何製作負載平衡的文章,希望會做pfsense負載平衡的人給點指教,另外也建議62chaokai 兄,可試用負載平衡和intel網卡,應該會減少當機的機率吧!

當我們在說「頻寬分享」或是「IP分享」的時候

其實我們要的功能是以下：

基本一定要有的功能
--------------------------------------
1.NAT(Network Address Transport)：ip轉換偽裝
2.DHCP：動態自動指派IP
3.FireWall：防火牆

進階的功能：
------------------------------------
1.QoS (Quality of Service)：服務質量保證，頻寬管制
2.proxy：網頁代理伺服器 (快取伺服器)

而這些功能，不一定「全部」要由一台機器完成
例如：
可以分成 [b]前端設備[/b] (前級)和 [b]後端設備[/b] (後級)
[b]前端設備[/b] 管 NAT、DHCP、FireWall、proxy
[b]後端設備[/b] 管 QoS
如此便可以減輕每台設備的負載量


以居易 2900系列的定位來看，它是家庭用或soho用
適用人數大約是20台電腦左右

更大適用人數的機器，不是沒有，只是暴貴
例如：BM-188A 或 BM-2000 那種的，可以提供200台電腦以上使用
只是一台將近要9萬元，願意花這個錢的人不多就是了
因此才有了軟體路由器這個東西，無非是為了省錢


其實 Linux 可以做到的事情，是很多的
架設各種伺服器之外
前面說的那些路由功能，Linux本身都可以做到的
除了QoS比較複雜以外，其餘的都可以說簡單

Linux 目前最新核心是 2.6.xxx
而軟體路由普遍使用的是 2.4.xxx
2.4.xxx 的核心，已經被證實有很多漏洞
由於屬於作業系統本身核心的漏洞
所以架構於核心之上的防火牆是擋不住的


以大量提供服務的環境來說
使用標準的 Linux 發行版，來架設路由功能，是個比較好的主意
例如：
Fedora ...等 Linux 發行版
組台 AMD 2500+以上，1G RAM 來架，主機費用大約1萬
就可以提供非常好的服務，可以服務幾百人也沒問題

使用標準 Linux 發行版的好處是：
-------------------------------------
1.由於可以升級 (yum或apt)，修補漏洞，確保Linux 核心及所有套件皆為最新版，所以會比較穩定。

2.機器本身可以做「透明代理伺服器」，所謂透明代理伺服器，是指內部用戶瀏覽網頁，會強制過 proxy 主機，但是用戶不會有任何感覺，因為使用方法和一般的完全一樣。

網路的使用上，70%以上瀏覽網頁為主，porxy 的好處是，只要內部電腦有人下載過的頁面，會存放於 proxy 主機硬碟裡，等下次內部電腦有人要看這個頁面，就會直接從 porxy主機調出，以區網100M的速度，直接開啟瀏覽頁面。

標準 proxy (squid)，設定檔可以設定的東西很多
例如：快取物件的大小
預設值為 4MB，若改成 32MB
網頁上一些如 Flash動畫，音樂，影片短片，說小不小，說大不大
只要區網內有人下載過的，其他人要再看的時候，就不必對外下載
話言之，可以解省不少對外頻寬的浪費
有效加速瀏覽網頁的速度

3.標準的 Linux 發行版，尚可提供 FTP 或 samba 等服務
將一些常用的軟體，或一些好康的東西
放至於分享目錄，讓區網內的電腦，自由取用
就不必到外面重複下載，亦可節省不少頻寬浪費

區網內分享來說，samba 服務比較容易使用
相當於微軟網路芳鄰


Linux 和 FreeBSD 熟優熟劣，這個問題
兩者都是 unix-like，都不是正統的 unix
Linux is not unix
FreeBSD 也不是 BSD
只是都模仿的很像而已
真正的 unix 和 BSD，都是有版權的，不可能免費
共通的是，兩者都是免費 (自由軟體)

Linux 一定比 FreeBSD 差嗎？~不見得
google 搜尋系統，全世界最快的搜尋引擎
是由一萬台以上的 Linux 叢集組合而成

其實只有「好不好用」和「會不會用」，這兩個因素而已
東西再好，如果不會用，也是惘然
而假如一個東西，很好用，也很容易使用
那反而是較佳的選擇

:)

[QUOTE=linux_xp]當我們在說「頻寬分享」或是「IP分享」的時候

其實我們要的功能是以下：

基本一定要有的功能
--------------------------------------
1.NAT(Network Address Transport)：ip轉換偽裝
2.DHCP：動態自動指派IP
3.FireWall：防火牆

進階的功能：
------------------------------------
1.QoS (Quality of Service)：服務質量保證，頻寬管制
2.proxy：網頁代理伺服器 (快取伺服器)

而這些功能，不一定「全部」要由一台機器完成
例如：
可以分成 [b]前端設備[/b] (前級)和 [b]後端設備[/b] (後級)
[b]前端設備[/b] 管 NAT、DHCP、FireWall、proxy
[b]後端設備[/b] 管 QoS
如此便可以減輕每台設備的負載量


以居易 2900系列的定位來看，它是家庭用或soho用
適用人數大約是20台電腦左右

更大適用人數的機器，不是沒有，只是暴貴
例如：BM-188A 或 BM-2000 那種的，可以提供200台電腦以上使用
只是一台將近要9萬元，願意花這個錢的人不多就是了
因此才有了軟體路由器這個東西，無非是為了省錢


其實 Linux 可以做到的事情，是很多的
架設各種伺服器之外
前面說的那些路由功能，Linux本身都可以做到的
除了QoS比較複雜以外，其餘的都可以說簡單

Linux 目前最新核心是 2.6.xxx
而軟體路由普遍使用的是 2.4.xxx
2.4.xxx 的核心，已經被證實有很多漏洞
由於屬於作業系統本身核心的漏洞
所以架構於核心之上的防火牆是擋不住的


以大量提供服務的環境來說
使用標準的 Linux 發行版，來架設路由功能，是個比較好的主意
例如：
Fedora ...等 Linux 發行版
組台 AMD 2500+以上，1G RAM 來架，主機費用大約1萬
就可以提供非常好的服務，可以服務幾百人也沒問題

使用標準 Linux 發行版的好處是：
-------------------------------------
1.由於可以升級 (yum或apt)，修補漏洞，確保Linux 核心及所有套件皆為最新版，所以會比較穩定。

2.機器本身可以做「透明代理伺服器」，所謂透明代理伺服器，是指內部用戶瀏覽網頁，會強制過 proxy 主機，但是用戶不會有任何感覺，因為使用方法和一般的完全一樣。

網路的使用上，70%以上瀏覽網頁為主，porxy 的好處是，只要內部電腦有人下載過的頁面，會存放於 proxy 主機硬碟裡，等下次內部電腦有人要看這個頁面，就會直接從 porxy主機調出，以區網100M的速度，直接開啟瀏覽頁面。

標準 proxy (squid)，設定檔可以設定的東西很多
例如：快取物件的大小
預設值為 4MB，若改成 32MB
網頁上一些如 Flash動畫，音樂，影片短片，說小不小，說大不大
只要區網內有人下載過的，其他人要再看的時候，就不必對外下載
話言之，可以解省不少對外頻寬的浪費
有效加速瀏覽網頁的速度

3.標準的 Linux 發行版，尚可提供 FTP 或 samba 等服務
將一些常用的軟體，或一些好康的東西
放至於分享目錄，讓區網內的電腦，自由取用
就不必到外面重複下載，亦可節省不少頻寬浪費

區網內分享來說，samba 服務比較容易使用
相當於微軟網路芳鄰


Linux 和 FreeBSD 熟優熟劣，這個問題
兩者都是 unix-like，都不是正統的 unix
Linux is not unix
FreeBSD 也不是 BSD
只是都模仿的很像而已
真正的 unix 和 BSD，都是有版權的，不可能免費
共通的是，兩者都是免費 (自由軟體)

Linux 一定比 FreeBSD 差嗎？~不見得
google 搜尋系統，全世界最快的搜尋引擎
是由一萬台以上的 Linux 叢集組合而成

其實只有「好不好用」和「會不會用」，這兩個因素而已
東西再好，如果不會用，也是惘然
而假如一個東西，很好用，也很容易使用
那反而是較佳的選擇

:)[/QUOTE]


感謝指教

我說的不夠清楚,搞成好像linux就差,bsd就好,(不是這樣的)
我的意思是現在以linux基礎開發的路由,有時不穩定,以bsd基礎開發的路由相較之下較穩定,但是高手建議用好的網路卡和設備,(這才是我的意思,也許以後會反過來吧)

我想如果我能用bsd或linux直接做路由,我可能會不屑用m0n0wall.pfsen等的軟體路由,可惜的是我現在連用2000作路由都不會!(不好意思讓大家誤會了,再次感謝高手的指教)

62chaokai兄，120人對2900來說已經是過大的負擔了.不過您可以試試看，如果打開P2P BLOCKING的功能，不要開啟QOS的話，應該有可能撐得住.

cheerx兄，謝謝你的指導，我來試試看。想請教vigor 2900擋p2p是以哪種方式，by port 還是擋在layer7，阻擋效能如何，日後陸續會有新款的p2p，vigor會不斷編寫韌體嗎？
有些如ezPeer，kuro等國產的p2p等....好多p2p，韌體寫得完嗎？
還是感謝你的幫忙。

62chaokai兄，2900是BY L7，目前只有針對國外比較知名的幾套，以免要辨認的資料太多會影響效能.您如果已經升級2.55的話，在Advanced Setup > IP Filter / Firewall Setup > P2P Blocking Setup就可以看到了，國外較大的4套或是其相容的都在裡頭.

KURO和EZPEER之前小弟的測試，他比較不會有這麼大的影響.如果會擔心的話可以到IP FILTER裡頭去封鎖SERVER的部份.

另外建議您到Advanced Setup > IP Filter / Firewall Setup > URL Content Filter Setup裡頭去BLOCK掉gamebase.org.cn(千萬不要用IE開這個網站)

上面那個是一個專門HACK台灣網站直入木馬偷取天堂帳號密碼的網站，很多台灣的網站都有被植入這個木馬，有時候中木馬或是病毒的影響甚至比P2P還要大非常多倍.

在補充一下，要稱這麼多人的話，DOS防禦請全部開啟，尤其第一項SYN FLOOD的部份，把它調整到10秒收到1000個封包.

這樣對一些無節制使用多點的下載型用戶有些節制的作用，P2P軟體過於密集的發封包給您的時候，一個層度之後的封包都會被DROP掉.

沒預算用大機器又要多人用的話，就要採取最多限制的策略.USER不能用講的的話只好用頭端設備來管制了.

軟體(BandwidthController)+電腦(k6 400+80M EDO RAM+2G硬碟)+XP
做頻寬分配,IP分享蠻即實用又省錢，有時風扇出怪聲停機加加油，操三年還不壞

[QUOTE=tony9999]freesco這套不太建議使用,好像沒什麼在開發了,最好是不要用便宜的ip分享器,除非你只有幾個人在用,而且我當初問一堆關於便宜路由器的問題也沒人肯熱心回答包括廠商在內(不是在這裡),我自己想辦法多看文章(大陸那邊比較多),得出結論是自己用一個路由器然後自己學著管理,比你買便宜路由器在去網路上抱怨問題要簡單多了![/QUOTE]
沒在開發?您沒有上官網去看吧!
2005-03-26才公佈新版，怎麼是沒在開發?那要昨天的版本才算新嗎?
FREESCO=FREE CISCO 所以freecisco沒錯!
我們的社區網路，從安裝freesco後，到今天，已經1年多了，沒當過機，
不知這樣算不算穩?

[QUOTE=62chaokai]tony9999 兄，弟因為剛好可以接觸網路社區(管委會自己佈線共享頻寬)，試了不少軟硬體型router。幾年前的的環境(p2p尚未如此氾濫時)資訊家族之前7104產品很優，幾乎很少當機，後者的8104，9104等，也是會當機，也曾與資訊家族研究更新過log檔案等，當然隨著時間演進各式p2p不斷流行，使用者日眾，也用過 vigor 2104 ，也不錯，耐操好用，也算少當機，但是因為缺乏Qos功能，so 轉進使用 vigor 2900 但是即使最新版本韌體2.55也是會當機。
最近把vigor 2900當備援機，試著用配備還OK的p3主機試試看 軟體router，但是
軟體router 也會當機，試過 freesco 會當，試過 coyotelinux 也會當機，現在用cf卡試試 monowall中，我會陸續先試試看這些免付費的軟體router，如不行，我會一直試下去，直到穩定為止。
或許有人會說，他用什東西...多久都沒當機過，但是我再次強調我測試環境是社區區網，約有120部pc，同時最在上線pc最高約60~70部，但是裡頭有人掛網，online game，emule, bt ,等p2p，也不可能公告什：KAD的功能必須關閉等，因為有些住戶(多數)會看不懂也不知在公告什，然後沒有效果，甚至也會有中毒的pc狂發封包，不管如何不可以限制住戶的上網行為，在這種有時會很多session惡劣環境，狀況下,so 我要的就是穩定與qos讓所有人和平的共享頻寬。
以我這種測試或許對機子或是soft router 會不太客觀，但是到現在為止還在尋找中。
等到有穩定的，我會再貼上來。

感謝有pczone網站，讓我挖到不少寶，也學到不少。[/QUOTE]

您好!
我跟您有同樣的問題發生過，請看我的簽名連結，您會找到您要的答案，
如果還有問題，歡迎討論，我敢發誓，台灣沒有幾篇有關FREESCO的
中文文件，pczone偏偏就有很多篇，已被我收錄在我的網頁中，有些是
linux_xp兄的作品，有些是我個人的實務經驗，對您一定有幫助。
最近我在整理freesco的防火牆規則編寫，整理完成再貼出，
對於您的社區情況，最好的方式就是檔掉一些佔頻寬的PORT，
建議貴社區定出社區網路規範，這裡有一篇我們社區的，供您參考。
[url]http://yengin.myweb.hinet.net/net_rules.htm[/url]
一些不自愛的USER，就讓它們自然消失，或是他們自己去申請寬頻吧!

[QUOTE=rushoun]沒在開發?您沒有上官網去看吧!
2005-03-26才公佈新版，怎麼是沒在開發?那要昨天的版本才算新嗎?
FREESCO=FREE CISCO 所以freecisco沒錯!
我們的社區網路，從安裝freesco後，到今天，已經1年多了，沒當過機，
不知這樣算不算穩?[/QUOTE]

這是官網的開發紀錄

[COLOR=Red]2005-03-26[/COLOR]
We have a new release: 034 is available at Sourceforge

[COLOR=Red]2004-07-01[/COLOR]
We have a new release: 033 is available at Sourceforge. check the release notes for info and get the new release at the download page.

2004-06-30
FREESCO 032 has been downloaded over 100000 (hundred thousand!!) times from Sourceforge.

2004-06-26
FREESCO celibrates its 5th birthday. A new release is coming very soon.

2004-06-21
DIY router is an article written on overclockers.com

我看到的時間在3月26日之前,算算也有超過半年沒有發佈新版,所以我才會以為沒什麼在開發,bbiagent從1.81到2.0版也超過一年了,也讓人感覺沒在開發

我不是什麼程式高手,我只是哪個軟體好用就用哪個的一般人,像62chaokai兄
的網路環境複雜,也不是哪個軟體優劣的問題,而是網路環境的問題,每個人的使用環境和使用狀況都不一樣,很難講誰會當機誰不會當機,如果不當機就是好那應該大家都用這個軟體了

我想除了不當機以外應該還要有很多的優點才會讓大家愛用吧!(例如容易安裝設定方便速度快....等等等)

我上來是討論的,不是來吵架的,如果您要昨天的版本才算新,恰好pfsense有昨天的版本,不知道你是否肯賞光使用呢?

pfSense-0.60.iso 16-Apr-2005 18:16 35.4M


我是來討論問題的,不是來吵架的,如果要吵架,我寧可選擇沉默!

我想對於先前發表的內容用語上，先說聲抱歉!可能造成您的誤解!
下次我會注意的。

其實我原本的意思是，如果我們對一個軟體尚未瞭解之前，就對不知情
的第三者提出不建議的聲明，似乎是有欠公允的。何況，一個軟體一直
沒有更新，代表另外意義就是，它已經很穩定了，所以沒有新版本出現。
以台灣的市場供需結構來看，因為一切都要求快速，所以，製造者與消費
者都想要很快速的解決問題，卻很少有人願意去找出問題真正的癥結。很
多事情，不見得一定要用市場上主流的東西，只是在廣告及利潤的取捨下
，很多有用的東西，被因勢利導的主流淹沒了，這是很可惜的。

也好在有PCZONE這個園地，讓大家可以看到很多元的系統，不會被廣告
給迷糊掉了，在這裡，大家可以找到高手們所寫的心得，省下不少時間與
金錢，而且真的解決問題。這才是網友們需要的吧?願大家一起分享心得吧!
別保持沉默喔!

還有就是，我喜歡用舊而且簡單的東西，最好是便宜的! :D

[QUOTE=62chaokai]tony9999 兄，弟因為剛好可以接觸網路社區(管委會自己佈線共享頻寬)，試了不少軟硬體型router。幾年前的的環境(p2p尚未如此氾濫時)資訊家族之前7104產品很優，幾乎很少當機，後者的8104，9104等，也是會當機，也曾與資訊家族研究更新過log檔案等，當然隨著時間演進各式p2p不斷流行，使用者日眾，也用過 vigor 2104 ，也不錯，耐操好用，也算少當機，但是因為缺乏Qos功能，so 轉進使用 vigor 2900 但是即使最新版本韌體2.55也是會當機。
最近把vigor 2900當備援機，試著用配備還OK的p3主機試試看 軟體router，但是
軟體router 也會當機，試過 freesco 會當，試過 coyotelinux 也會當機，現在用cf卡試試 monowall中，我會陸續先試試看這些免付費的軟體router，如不行，我會一直試下去，直到穩定為止。
或許有人會說，他用什東西...多久都沒當機過，但是我再次強調我測試環境是社區區網，約有120部pc，同時最在上線pc最高約60~70部，但是裡頭有人掛網，online game，emule, bt ,等p2p，也不可能公告什：KAD的功能必須關閉等，因為有些住戶(多數)會看不懂也不知在公告什，然後沒有效果，甚至也會有中毒的pc狂發封包，不管如何不可以限制住戶的上網行為，在這種有時會很多session惡劣環境，狀況下,so 我要的就是穩定與qos讓所有人和平的共享頻寬。
以我這種測試或許對機子或是soft router 會不太客觀，但是到現在為止還在尋找中。
等到有穩定的，我會再貼上來。

感謝有pczone網站，讓我挖到不少寶，也學到不少。[/QUOTE]



您的用戶數是多了點,加上開放P2P,觸發的connections 會非常多,Gateway記憶體不足是很容易當機的,我管理的區網在20人的環境下,除了限制每個用戶的頻寬外,其他沒有任何設限,connections 最多曾經飆到快5000個,您的用戶數達一百多個,RAM一定要夠,否則用任何軟體都是一樣會當機

不知您管理社區網路是有給職還是無給職??如果是無給職就不要省了,社區如果預算夠,就買硬體式QOS,不太夠就跟我一樣買崁入式晶片,最不得已才使用軟體路由器,選擇最後者,還要有一個對網路很有概念的人來擔任網管兼維護那台Gateway主機,這樣一來,後續又有交接上的問題,試問現在有能力安裝設定軟體路由器的人有幾個?只要原任網管搬家,這個社區的網路怎麼辦?雖然可以透過遠端登入設定,但畢竟不是長久之計

順便提一下我的使用經驗，軟體路由器因為是安裝在電腦上，
所以您的電腦最好要掛上UPS比較好，我之前剛安裝時，也是當機
頻頻，我都一直以為是軟體路由器是否因為負荷不了才當掉的?
因為當掉後，會有記錄留下，又看不出什麼不對勁?
因此朝電源方向思考，果然換上ups後，沒再當機了。
其實社區網路這種東西，有點公益性質，必須訂出一些規範，
並非因為有繳錢，就可以不顧其他人的權益，明訂規則後，也就
比較好管理了，當初剛裝好FREESCO時，我也是希望不要設限。
可是，當我看到同一個IP，同一部電腦，一秒鐘的時間內，發出
幾百幾千筆的封包時，我只好下格殺令了，因為必須維持其他人
的權益啊!
給您做參考。

以我做百棟社區寬頻的經驗:
一線或二線給120戶用嗎?加上P2P,那保證一定掛.

建議:
1.申請4線分開接4台頻寬管理器的做法(設備便宜).
2.申請4線接二台2WAN的頻寬管理器(設備很貴)
3.設定一組頻寬給P2P軟體使用,只要用戶用P2P就會跑此頻寬
4.分配給每戶獨立頻寬(最好有上傳及下載可以設定最大及保證頻寬的功能)

以上做法絕對花不是很貴價錢,但可以做最好的控管,3.4點也不會因為新P2P軟體出現造成無法控管(廠商來不及更新韌體)

如果您要問我原因,請先看別人的解說,再看我的您就會董了,這是我用電子+電腦硬體+軟體+程式設計+網管等15年經驗給您的答案.

希望能解決大家的問題.謝謝.

不好意思，想請教您，也謝謝您的寶貴經驗分享

[QUOTE=needmaster]
1.申請4線分開接4台頻寬管理器的做法(設備便宜).
[/QUOTE]
請問這是分開使用，把每一條線路的使用者數降低是嗎？所以即使當機了，也不是全當，只有四分之一使用者不能使用。所以整個社區住戶是被切分成4個c class 嗎？所以4條線路應該是不可以自動備援嗎？

[QUOTE=needmaster]
3.設定一組頻寬給P2P軟體使用,只要用戶用P2P就會跑此頻寬
[/QUOTE]
請問這要怎樣設定一組頻寬會自動給p2p使用阿！意思是住戶平常正常使用時是一般頻寬，當開始使用p2p就會自動轉到專用頻寬嗎？當不用時又轉回來嗎？

[QUOTE=needmaster]
4.分配給每戶獨立頻寬(最好有上傳及下載可以設定最大及保證頻寬的功能)
[/QUOTE]
冒昧請問可以把您使用的廠牌機型告訴我嗎，如怕友廣告嫌疑，可以pm給我嗎？
請用配線是怎樣分配，可以說嗎？
謝謝你。

62chaokai兄，小弟寫的建議不知道您看到了嗎?

[QUOTE=cheerx]62chaokai兄，小弟寫的建議不知道您看到了嗎?[/QUOTE]

回 峰兄，小弟已經 try 中，謝謝你

知道了，有任何問題再跟我說吧!關閉P2P可能就有很多USER想破頭要怎麼破解了.

62chaokai您好
我已經開始post新文章
[URL=http://www.pczone.com.tw/showthread.php?t=139754]探討頻寬管理器-解決自己或大家的塞車問題

有空歡迎常來，會陸續發表機器，公正不偏頗，好壞皆說。

1.您的答案很正確,集中管理是方便,但機器等級高容易當,
　分散式管理機器等級低，但負荷輕，這樣您董了吧。
2.您忘了我還有提第二點２wan負載頻衡機器,看您決定。
3.３及４點是合併的一般機器應該有此功能,如果沒有只有自求多福。
4.現不說設備,廣告這麼多您看也知道，不過要多比較。
5.有些設備只是IP分享器＋一點頻寬管理概念而已,並非完整,您想一下.....。
6.linux真的您要有閒時間再玩,否則累死自己又被罵的半死,不過說真的有些功能還真不錯,bug問題要找,沒基礎玩linuxQos會累死

[QUOTE=needmaster]

6.linux真的您要有閒時間再玩,否則累死自己又被罵的半死,不過說真的有些功能還真不錯,bug問題要找,沒基礎玩linuxQos會累死[/QUOTE]

我當初就是為了想省錢,在程度低到連什麼是網段切割都不懂的情形下,一頭栽進了Linux 的世界中,最後雖然讓我辦到以iptables + tc 做到QOS的功能,但最後還是放棄Linux 的DIY 在實務上的應用,為何呢?

第一:硬碟什麼時候會掛不知道,到時換硬碟加重灌系統的時間豈不是整個網路要停擺,這時一定有人會說用SCSI硬碟,,拜託,,搞太大了吧,不過就是台Gateway而已阿
第二:後續交接上的問題---現在會用tc指令的人有幾個,難道到時要我去教他嗎?饒了我吧
第三:我很懶--設定兩三個人的頻寬沒問題,,但五十個人時呢?至少幾百行的tc設定檔,我真的很不想去面對


即使現在有軟體式的ROUTER可以做到QOS,甚至弄個CF轉接卡,可以不用裝硬碟,但開版網友他的網路環境近兩百台PC,1WAN的軟體路由器鐵定無法負荷,,這時就非得一部4WAN或兩部2WAN的機器了,一個兩百戶左右的社區,買一兩部這種機器應該還算合理吧,將來的收入應該Cover得過去


想自己以Linux 做QOS的人要想清楚,最好評估一下自己花的時間與實際的效益,如果對網路的基礎知識還不是很熟,又非得做QOS,最好還是忍痛用硬體式的機器,把多出來的時間拿來陪老婆小孩比較實在,否則到時網路不通,電話&門鈴響不停時,嘿嘿....別怪我沒提醒你,因為我就遇過這種鳥事

上述老兄真的是經驗甘苦談：

本章節應該有個結論了：

1.IP分享器是不如頻寬管理器QOS,尤其軟體日新月異下。
2.linux真的是如上篇老兄的的結論。
3.頻寬管理器是主流，漸漸地入進偵測.垃圾阻擋等設備也開始了。

歡迎至頻寬管理器討論區
[URL=http://www.pczone.com.tw/showthread.php?t=139754]探討頻寬管理器-解決自己或大家的塞車問題[/URL]

[QUOTE=linux_xp]去看了一下聯網 e晶片的網站，賣爆貴的

分1~4wan 四個等級，1wan 的就要5千多
[URL=http://info.windfly.net/index.php?sid=84eaec97c55924d2bb49df30fc45071e]聯網 e 晶片的官方討論區[/URL]
人氣很低，可見買的人很少
不過賣的人也蠻誠實的，他們有提到多wan的產品，並不適合專業網站使用
像這樣誠實的廠商也不多就是了

[/QUOTE]

澄清一下這位兄台的說法...
聯網e晶片的官方討論區主要是提供客戶問問題的
因為產品出來已經一段時間了
所以幾乎很少有bug了...
且會遇到的安裝設定問題，上面都已經有很多參考資料...
人氣當然大不如前...
聯網e晶片價格雖然不是很便宜...
但穩定性很好...小弟手上的幾個社區寬頻都是用這個東東給60~100個學生操的...
聯網的產品或許不是最好...但服務態度及面對問題的態度，絕對是同類產品的佼佼者...小弟親身體驗過...分享經驗給大家參考!! ^_^

FVR 9416 我有使用粉優啊!

FVR 9208和9416都蠻穩的，頻寬管理的部份也很好用.不過超過標題的1萬元預算了阿.

一分錢一分貨，在頻寬管理器的世界裡這是事實。

1.有的以功能取勝，但相對的效能絕對會降低，因為CPU要處理太多功能了。
2.有的以效能取勝，但相對的功能上越少，效能會越快。

所以同樣等級CPU的產品,全看規劃及設計，比來比去沒完沒了。何不讓大家進一不了解頻寬管理器QOS的精髓及功能更好嗎？如此消費者才能知道要選擇怎樣的產品。

[URL=http://www.pczone.com.tw/showthread.php?t=139754]　〔探討頻寬管理器-解決自己或大家的塞車問題〕 [/URL]