员工上班看视频、下载东西把网速占满了,怎么限速?
公司宽带不宽,只要有员工在工位上看高清视频或者下载大文件,其他人的网页、视频会议立刻卡成PPT。怎么给员工电脑或应用做限速,保证办公网速?
常见原因
- 无差别共享:出口带宽平均分配给所有流量,视频、下载这类"大胃口"应用天然挤占办公流量。
- 无优先级机制:视频会议、办公系统与娱乐流量同权竞争。
- 终端无感知:看视频的人意识不到自己影响了全组。
分步解决
第一步:摸清现状。 登录路由器/行为管理后台查看流量排行:哪个IP(对应哪位员工/设备)在上传下载高峰占用最大、跑的是什么应用(视频类、下载类、云盘类),拿到数据再动手,避免误伤。
第二步:路由器QoS基础限速(中小企业路由器都带)。 后台"流量控制/QoS"里:
- 按IP或IP段限速:给每台终端设置上下行上限,例如办公人均下行给足、上行收紧(上行是视频会议和下载上传挤占的要害);
- 保障关键应用:优先级规则里把视频会议、办公域名设为高优先级,娱乐流量设为低优先级,拥塞时低优先级先被压缩。
第三步:应用级管控(有行为管理设备时)。 比IP限速更精准:
- 视频类、P2P下载类应用整体限速到很低带宽(不是全断,留缓冲);
- 网盘上传限速,防止备份挤占上行;
- 按时间生效:工作时间限制、午休放开。
第四步:验证效果。 策略生效后,在高峰时段测试办公体验:
ping 网关IP -t
ping 114.114.114.114 -t
办公终端延迟稳定、丢包消失;再开一场视频会议确认不再卡顿。同时让被限速的终端测速,确认其已被压在限额内。
第五步:沟通与例外处理。 限速上线后公告说明"保障全员办公体验";确有大文件业务需求的(设计部传素材、技术部下镜像),单独给白名单通道或错峰时段不限速。
第六步:带宽扩容评估。 限速是分配手段不是创造带宽:如果人人都在限额内、办公高峰依然吃紧,说明出口总带宽不足,按人数和业务增长申请扩容或叠加线路(双WAN)。
预防
- 新公司组网时就把QoS策略作为默认配置,而不是卡了再补;
- 关键岗位(视频会议多的销售/管理层)做带宽保障白名单;
- 大流量业务(系统更新、镜像下载)安排到下班后批量执行;
- 每月看一次流量报表,掌握占用趋势,带宽规划走在需求前面。