اندازه گیری وضعیت فعلی
چند روز ترافیک را با Torch، Traffic Flow یا NetFlow ثبت می کنیم تا مشخص شود مصرف دست کدام کاربران و سرویس هاست.
شبکه و مجازی سازی
مدیریت پهنای باند اینترنت شرکت و گزارش مصرف کاربران
بدون مدیریت پهنای باند، یک دانلود بزرگ یا آپدیت خودکار ویندوز کافی است تا جلسه آنلاین و تماس های ویپ قطع و وصل شوند. ما ترافیک را دسته بندی می کنیم، به سرویس های کاری اولویت می دهیم و برای بقیه سقف می گذاریم. از روی گزارش مصرف هم معلوم می شود اینترنت شرکت صرف چه چیزی می شود.
ابزارها و فناوری ها
bandwidth-management
- MikroTik Queue Tree
- PCQ
- NetFlow
- ntopng
- pfSense
- FortiGate
- RADIUS
- PRTG
5بخش کار
4خروجی
4مرحله
مدیریت پهنای باند چیست؟
مدیریت پهنای باند ترافیک اینترنت شرکت را دسته بندی می کند، به سرویس های کاری اولویت می دهد و برای بقیه مصرف ها سقف سرعت یا حجم می گذارد؛ مصرف هر کاربر هم در گزارش دیده می شود. معمولاً مشکل از جایی شروع می شود که اینترنت از ظهر کند می شود، حجم ماهانه زودتر از موعد تمام می شود یا کسی نمی داند کدام سیستم بیشترین مصرف را دارد. پیکوسیستم اول چند روز ترافیک را با Torch، Traffic Flow یا NetFlow اندازه می گیرد. سپس با mangle و queue tree در میکروتیک به ویپ و جلسه آنلاین اولویت می دهد و برای هر کاربر، گروه یا VLAN و Wi-Fi مهمان سقف می گذارد. اکانتینگ اینترنت با هات اسپات یا RADIUS هم در صورت نیاز راه می افتد. خروجی کار گزارش مصرف پیش از تغییرات، جدول اولویت ها و سقف ها، بکاپ کانفیگ صف ها و داشبورد گزارش مصرف است.
چه زمانی به مدیریت پهنای باند نیاز دارید؟
- صبح اینترنت خوب است ولی از ظهر همه چیز کند می شود.
- وسط جلسه آنلاین صدا و تصویر قطع می شود.
- حجم اینترنت ماهانه زودتر از موعد تمام می شود.
- نمی دانیم کدام سیستم بیشترین مصرف را دارد.
مدیریت پهنای باند شامل چه کارهایی است؟
سیاست QoS و اولویت
ترافیک را با mangle و queue tree دسته بندی می کنیم. ویپ، جلسه آنلاین و نرم افزارهای کاری اولویت بالا می گیرند و دانلود و آپدیت اولویت پایین.
محدودیت سرعت و سهمیه
برای هر کاربر، گروه یا VLAN سقف سرعت یا حجم ماهانه تعیین می کنیم. Wi-Fi مهمان سقف جداگانه دارد.
اکانتینگ و احراز هویت
در صورت نیاز ورود کاربران را از طریق هات اسپات یا RADIUS انجام می دهیم تا مصرف به نام هر کاربر ثبت شود.
گزارش مصرف
داشبورد یا گزارش دوره ای مصرف کاربران و سرویس ها را با ntopng یا PRTG راه می اندازیم.
بعد از مدیریت پهنای باند چه چیزی تحویل می گیرید؟
- گزارش مصرف قبل از تغییرات
- جدول اولویت ها و سقف سرعت هر گروه
- کانفیگ نهایی صف ها و بکاپ آن
- دسترسی به داشبورد گزارش مصرف
راهنمای مدیریت پهنای باند
کنترل پهنای باند در میکروتیک: simple queue یا queue tree؟
simple queue برای چند کاربر یا چند subnet ساده است، ولی صف ها به ترتیب بررسی می شوند و با زیاد شدن تعدادشان بار CPU بالا می رود. queue tree روی بسته هایی کار می کند که با mangle علامت خورده اند و ساختار پدر و فرزند دارد، پس می شود برای کل لینک یک سقف گذاشت و زیر آن به ویپ اولویت 1 و به دانلود اولویت 8 داد.
برای تقسیم منصفانه بین کاربران، نوع صف PCQ با classifier بر اساس dst-address برای دانلود و src-address برای آپلود، سهم هر IP را خودکار برابر می کند. در RouterOS 7 صف های cake و fq-codel هم اضافه شده اند که تأخیر را در لینک های پر کمتر می کنند.
اشتباه های معمول در مدیریت پهنای باند اینترنت
رایج ترین خطا این است که max-limit برابر یا بیشتر از سرعت واقعی لینک تنظیم شود. در این حالت صف واقعی در مودم اپراتور تشکیل می شود و اولویت ها در روتر اثری ندارند. سقف باید کمی پایین تر از ظرفیت اندازه گیری شده باشد.
خطای دیگر محدود کردن فقط دانلود است. وقتی آپلود با بکاپ ابری یا ارسال فایل پر شود، تماس ویپ و حتی سرعت دانلود هم افت می کند. دسته بندی ترافیک بر اساس پورت 443 هم دیگر کار نمی کند، چون تقریباً همه سرویس ها HTTPS هستند و باید از address list سرویس ها یا مقصد کمک گرفت. اگر FastTrack روشن باشد، بخش بزرگی از ترافیک اصلاً وارد صف ها نمی شود.
گزارش گیری از مقدار مصرف اینترنت هر IP در میکروتیک
در RouterOS 7 بخش IP Accounting حذف شده و روش اصلی Traffic Flow است که داده را با فرمت NetFlow v9 یا IPFIX به یک collector مثل ntopng می فرستد. Torch فقط وضعیت لحظه ای را نشان می دهد و برای گزارش ماهانه کافی نیست.
گزارش بر اساس IP وقتی معنی دارد که هر سیستم آدرس ثابت یا DHCP lease رزروشده داشته باشد. برای گزارش به نام افراد، ورود از طریق هات اسپات یا RADIUS لازم است. مدت نگهداری داده ها را از قبل مشخص کنید و به کارکنان بگویید که مصرفشان ثبت می شود.
نرم افزار مدیریت پهنای باند روی کامپیوترها یا کنترل در روتر؟
نرم افزارهایی مثل NetLimiter روی هر ویندوز نصب می شوند و فقط همان سیستم را کنترل می کنند. گوشی های کارکنان، لپ تاپ مهمان و دوربین ها بیرون از کنترل می مانند و کاربر با دسترسی admin می تواند نرم افزار را ببندد.
کنترل در لبه شبکه، یعنی روتر یا فایروال، همه دستگاه ها را پوشش می دهد. FortiGate با Application Control برنامه ها را از روی امضا تشخیص می دهد و traffic shaping را بر اساس نوع برنامه اعمال می کند. در pfSense همین کار با limiter و ALTQ انجام می شود و میکروتیک برای اغلب دفترها با mangle و queue tree کافی است.
مراحل مدیریت پهنای باند
-
01
اندازه گیری
به روتر دسترسی می گیریم و ترافیک را چند روز بدون تغییر ثبت می کنیم.
-
02
تعیین سیاست
گزارش مصرف را کنار هم می خوانیم و اولویت ها و سقف ها را با هم تعیین می کنیم.
-
03
اعمال و تنظیم دقیق
صف ها و محدودیت ها را اعمال می کنیم و چند روز رفتار شبکه را زیر نظر می گیریم تا عددها را اصلاح کنیم.
-
04
تحویل
کانفیگ، مستندات و دسترسی داشبورد به شما داده می شود.
سؤالات متداول درباره مدیریت پهنای باند
محدود کردن سرعت کاربران باعث نارضایتی نمی شود؟
وقتی سقف ها بر اساس مصرف واقعی تعیین شوند، بیشتر کاربران تفاوتی حس نمی کنند و جلسه ها و تماس ها پایدارتر می شوند. چند روز بعد از اعمال، سقف ها را بررسی و در صورت لزوم اصلاح می کنیم.
بدون میکروتیک هم می شود پهنای باند را کنترل کرد؟
بله. FortiGate، pfSense و بیشتر فایروال های سازمانی امکان traffic shaping دارند. کار را با همان تجهیزاتی شروع می کنیم که دارید و فقط اگر دستگاه فعلی این امکان را نداشته باشد، جایگزین پیشنهاد می دهیم.
سیستم اکانتینگ اینترنت چیست و گزارش مصرف هر کاربر را می دهد؟
در اکانتینگ اینترنت هر کاربر با حساب شخصی از طریق هات اسپات یا RADIUS وارد می شود و مصرف و سهمیه اش ثبت می شود، پس گزارش به نام افراد درمی آید. بدون اکانتینگ، گزارش بر اساس آدرس IP یا دستگاه تهیه می شود.
جست وجوهای مرتبط
- مدیریت پهنای باند در میکروتیک
- کنترل پهنای باند
- اکانتینگ اینترنت
- کنترل پهنای باند در میکروتیک
- اکانتینگ اینترنت با میکروتیک
- نرم افزار مدیریت پهنای باند اینترنت
- هات اسپات میکروتیک
- گزارش گیری از مقدار مصرف اینترنت هر IP در میکروتیک
مقاله های مرتبط
-
شبکه و میکروتیک مراحل راه اندازی شبکه شرکت: از نیازسنجی و آدرس دهی تا مستندسازی
راه اندازی شبکه شرکت از نیازسنجی شروع می شود و به تست، بکاپ از تنظیمات و مستندسازی ختم می شود. مراحل کار با نمونه جدول آدرس دهی و VLAN و اشتباه هایی که بعدها هزینه دارند. -
مجازی سازی و ابر نصب vCenter Server Appliance: مراحل نصب VCSA، پیش نیاز DNS و تنظیمات بعد از نصب
vCenter مدیریت مرکزی هاست های ESXi است. پیش نیازهای نصب مثل DNS رو به جلو و معکوس و NTP، انتخاب اندازه Appliance، مراحل نصب دو مرحله ای VCSA، ساخت Datacenter و Cluster، افزودن هاست، بکاپ vCenter و خطاهای رایج نصب. -
شبکه و میکروتیک ماشین حساب ساب نت آنلاین: محاسبه CIDR، ماسک، Broadcast و محدوده هاست
ماشین حساب ساب نت و CIDR برای مدیران شبکه: آدرس شبکه، ماسک، Wildcard، Broadcast، محدوده هاست قابل استفاده و تقسیم یک شبکه به زیرشبکه های کوچک تر، بدون فرستادن چیزی به سرور. -
شبکه و میکروتیک نصب میکروتیک CHR روی سرور مجازی؛ انتخاب روش استقرار و راه‌اندازی اولیه
روش استقرار CHR را متناسب با هایپروایزر یا پنل ارائهدهنده انتخاب کنید؛ همراه با پیشنیازهای بازیابی، نکات Proxmox و VMware و کنترل دسترسی مدیریت پیش از اتصال عمومی. -
مجازی سازی و ابر نصب Hyper-V روی ویندوز سرور: ساخت سوئیچ مجازی و اولین ماشین مجازی
Hyper-V هایپروایزر مایکروسافت است که داخل ویندوز سرور و ویندوز Pro وجود دارد. پیش نیازها، نصب با PowerShell، ساخت سوئیچ مجازی، اولین ماشین مجازی، Generation 1 و 2، چک پوینت، Dynamic Memory، لایسنس و بکاپ. -
شبکه و میکروتیک نصب WireGuard روی اوبونتو: ساخت سرور VPN سریع با چند خط تنظیمات
WireGuard VPN ساده و سریع با پیکربندی کوتاه است. نصب روی اوبونتو، ساخت کلید، فایل wg0.conf سرور، فعال کردن مسیریابی و NAT، افزودن کاربر، کانفیگ کلاینت، AllowedIPs، wg show و عیب یابی عدم handshake.
خدمات مرتبط
استعلام
کارتان را بگویید، مسیر و هزینه را می گوییم
چند خط درباره وضعیت فعلی و چیزی که می خواهید بنویسید. یک مهندس خودش با شما تماس می گیرد و درخواست به واحد فروش نمی رود.
- 01درخواست را می خوانیم و اگر ابهامی بود تماس می گیریم.
- 02در صورت نیاز، بررسی اولیه ریموت یا بازدید انجام می شود.
- 03پیشنهاد مکتوب با دامنه کار، زمان بندی و هزینه می فرستیم.