【硬體】宿舍使用adsl這樣配置可否

[attack-max]

過濾封包請用 Firewall
流量控管請用 QoS
多線平衡請用 LoadBalance

做什麼事用什麼設備, 不然殺雞用牛刀, 割草用菜刀
用錯工具不會使工作作的更好
QoS 中要求填線路頻寬的設定, 是告知基準值
設備由規則中依基準值的百分比作比例性分配處理各順位之封包
這個說明書都會有詳細解說, QNO 的使用手冊沒寫的話, 那這家廠商就太不用心了

使用者將 P2P 等佔用大量 Session 的軟體改為常用的 HTTP 等 Port
在 QoS 設備下並不會影響流暢度, 因他們都視為低優先處理, 只是會佔用大量的頻寬
若遇到懂電腦的玩家, 改成可高優先處理的 Port Service 時
就必須靠 Layer7 的 Firewall 過濾掉

為了不影響 QoS 效率, 架設時一律都會先經過 FireWall 過濾不必要的封包再處理
網路控管不是紙上談兵, 若要談這部分, 剛好有網友新貼的文章有提到 Router
可以轉區大家一起討論

[acion]

作者: attack-max

過濾封包請用 Firewall
流量控管請用 QoS
多線平衡請用 LoadBalance

做什麼事用什麼設備, 不然殺雞用牛刀, 割草用菜刀
用錯工具不會使工作作的更好
QoS 中要求填線路頻寬的設定, 是告知基準值
設備由規則中依基準值的百分比作比例性分配處理各順位之封包
這個說明書都會有詳細解說, QNO 的使用手冊沒寫的話, 那這家廠商就太不用心了

使用者將 P2P 等佔用大量 Session 的軟體改為常用的 HTTP 等 Port
在 QoS 設備下並不會影響流暢度, 因他們都視為低優先處理, 只是會佔用大量的頻寬
若遇到懂電腦的玩家, 改成可高優先處理的 Port Service 時
就必須靠 Layer7 的 Firewall 過濾掉

為了不影響 QoS 效率, 架設時一律都會先經過 FireWall 過濾不必要的封包再處理
網路控管不是紙上談兵, 若要談這部分, 剛好有網友新貼的文章有提到 Router
可以轉區大家一起討論

是這樣嗎 那謝謝囉 我很樂意研究的不過 不知道你說的是哪篇文章
還有我剛說的是在QOS中辨識封包 以做優先權設定 不是要把封包過濾掉
不能跑P2P 會被罵死 現在客人是老大 對吧
http://www.qno.com.tw:8080/forum/viewtopic.php?t=52
這篇你也可以參考一下 現在不太有人用服務PORT做頻寬管理了

[scsc]

人的使用因素會影響很大的因素
滿足所有的需求.就是累死兼被人罵死

所以建議內部的SW HUB用普通功能只求低故障率就好了
外部至少用2M/512或3M/640K吧*2條
不要將網路分開.一般網管要集中控管才會省事有效率.
負載平衡2WAN的設備CPU不要太差例如眾至的2211
應該在20000元左右可以買到

然後就是將網卡全部抄下來.以方便以後違規管制與通知(連違規通知書都先印好準備)
規範那些是重要的服務(如MSN.BBS.POP3.HTTP.DNS......)
開始設定網關規則

記的管理規則是死的.人的行為是活的.有空要討論或開會一下喔...

[attack-max]

作者: acion

是這樣嗎 那謝謝囉 我很樂意研究的不過 不知道你說的是哪篇文章
還有我剛說的是在QOS中辨識封包 以做優先權設定 不是要把封包過濾掉
不能跑P2P 會被罵死 現在客人是老大 對吧
http://www.qno.com.tw:8080/forum/viewtopic.php?t=52
這篇你也可以參考一下 現在不太有人用服務PORT做頻寬管理了

1. 本來想說可以到這篇去討論
http://www.pczone.com.tw/vbb3/showthread.php?t=139754
不過去看了一下你回應的, 定位不同, 我也沒啥好說的了

2. 從來沒人說 QoS 是要把封包過濾掉

3. 就是因為 P2P 緣故, 所以前幾篇才有提到退出這市場兩年
ADSL 都這麼便宜了, 還限制 user 作啥, 請用戶自己簽一條就好
也不用看管委會臉色賺錢, 對於同業還樂此不疲的猛接社區寬頻 case
希望他們能賺到錢

4. 懶得去那註冊, 所以不太清楚內文寫了些啥
頻寬管理當然有很多玩法, 沒人限定一定非要使用 IP 或 Services Port 來管理
基本使用 Port 作管理就可符合 70% 運用程式之需求, 剩下的 30%
就是些非正規的 P2P 軟體運用進階控管
會使用 QoS 設備的單位, 幾乎都會使用 Firewall 把那 30% 去除掉
若在社區環境或學術單位非要把 P2P 納入 QoS 管理
那篇探討 QoS 頻寬管理器的文章已有網友針對ISP 級的 QoS 設備作測試
通通都掛了~ 沒得玩了~

[acion]

作者: attack-max

1. 本來想說可以到這篇去討論
http://www.pczone.com.tw/vbb3/showthread.php?t=139754
不過去看了一下你回應的, 定位不同, 我也沒啥好說的了

2. 從來沒人說 QoS 是要把封包過濾掉

3. 就是因為 P2P 緣故, 所以前幾篇才有提到退出這市場兩年
ADSL 都這麼便宜了, 還限制 user 作啥, 請用戶自己簽一條就好
也不用看管委會臉色賺錢, 對於同業還樂此不疲的猛接社區寬頻 case
希望他們能賺到錢

4. 懶得去那註冊, 所以不太清楚內文寫了些啥
頻寬管理當然有很多玩法, 沒人限定一定非要使用 IP 或 Services Port 來管理
基本使用 Port 作管理就可符合 70% 運用程式之需求, 剩下的 30%
就是些非正規的 P2P 軟體運用進階控管
會使用 QoS 設備的單位, 幾乎都會使用 Firewall 把那 30% 去除掉
若在社區環境或學術單位非要把 P2P 納入 QoS 管理
那篇探討 QoS 頻寬管理器的文章已有網友針對ISP 級的 QoS 設備作測試
通通都掛了~ 沒得玩了~

第三點 我覺得有一點 概念上不太相同 廠商應該做的是盡可能滿足消費者的需求 不能只想推掉就好 何況社區網路功能上並不是只有連結各大網站 區網功能可以做的很多(區網內資料互傳可以跑100-1000M就是一例) 以目前來說 逐漸的也再落實 所以說廠商不該只是一般性思考 僅供參考囉