磊科路由器智能QoS配置步驟教程
作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP 的國際互聯網絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。大多數網管型路由器都具有QoS功能，當網吧內網主機太多，帶寬不夠時，該功能可以保證某些主機至少擁有一定帶寬。在網絡過載或擁塞時，路由器QoS功能可以確保重要業務量不受延遲或丟棄。下面小編說說磊科路由器智能QoS配置步驟
具體介紹
第1章 QoS基礎介紹 1.1 什么是QoS
QoS就其字面意思是服務質量(Quality of Service)。它是指網絡通信過程中，允許用戶業務在丟包率、延遲、抖動和帶寬等方面獲得可預期的服務水平。網絡資源總是有限的，只要存在搶奪網絡資源的情況，就會出現服務質量的需求。因此，QoS是用來解決網絡延遲和阻塞等問題的一種技術。
而狹義上的QoS單指限速。
1.2 QoS的發展史 1.2.1 第一代 無流控
優點：帶寬利用率高
缺點：單一應用霸占帶寬，游戲網頁不能保證
補充說明：最直觀的體驗就是內網有人用迅雷下載，則其他人就打不開網頁、發不出郵件、游戲延時異常高。
1.2.2 第二代 簡單限速
優點：每個用戶適當保證帶寬
缺點：空閑時候帶寬利用率低，游戲網頁不能保證
補充說明：給內網用戶限制一個固定的速度，但是如果內網只有1臺電腦上網的話，就是對帶寬的一種浪費。另一方面，如果該電腦在下載，把分配的速度占完了，那它就幾乎打不開網頁、玩不了游戲，只能坐等下載完成。
1.2.3 第三代 智能平分總帶寬
優點：帶寬利用率相對較高
缺點：帶寬利用不夠完美。游戲網頁不能保證，人多的時候還是會卡
補充說明：這比前一代的QoS有了明顯進步，一般來說也能很好利用帶寬。但是我們假設一種情況，比如10M帶寬，2臺電腦，平均每人5M，但是一個在下載另一個人在玩游戲，我們知道玩游戲其實不費帶寬，下載當然越快越好，這就是一種浪費。
再補充一點，第二代和第三代路由器雖然都號稱有QoS，但是都只是在限速上面做文章，無法識別各種不同的數據包，一旦速度達到上限，則網頁、郵件、財務報稅、游戲等重點應用和實時交互程序根本無法保證。
1.2.4 第四代 流量整形
優點：智能識別數據包
補充說明：限速只是QoS功能的一部分，新增對網絡數據包的識別。將不同應用的數據包識別出來并標記，然后根據設定的策略來轉發數據包，這樣就能保證游戲、網頁等小數據包，和財務報稅、ERP等重點應用優先轉發。迅雷下載、視頻軟件等依然可以進行，只是被路由器轉發的優先級會滯后于重點應用。
第2章 磊科智能QoS 2.1 磊科智能QoS特點
磊科智能QoS除了吸取第四代QoS特點的精華外，還加入了自己的理解。
以精湛的技術和深厚的研發實力重新演繹了QoS。
2.1.1 應用識別引擎
磊科獨具內置網絡應用數據包特殊值識別引擎，能自動識別不同應用的上網數據包，打上標記并放置在不同的隊列(共8個隊列)，對高隊列高優先級的數據包優先轉發
2.1.2 彈性帶寬
磊科采用獨有的智能QoS技術，能精確限制內網個別主機或是個別應用過分占用網絡。并合理將剩余帶寬平均分配給需要帶寬的主機，確保帶寬不浪費。
這里要說明一下和第三代QoS的區別是：“將剩余的帶寬平均分配給需要的主機”，而不是“將總帶寬平均分配給所有主機”。
2.1.3 流量突發
前面有說過，智能QoS并不是不限速，限速只是它的一部分功能。有時候為了使訪問更順暢，流量突發功能允許主機短時間內超過規定的限速，以快速完成訪問，釋放資源。比如一個大型門戶首頁大約有4M，如果限速200KB/S，完成加載大約需要20秒。流量突發允許短時間內超過限速，網頁一下就加載出來了。
2.1.4 智能優先
磊科智能QoS技術不但限速準確，同時在網絡過載或擁塞時，能確保重要業務量不受延遲或丟棄。同時提供接口允許用戶自定義優先轉發規則，可以根據實際需求自定義各種優先級。
2.1.5 帶寬保證
QoS只是提供了一種手段，提高轉發質量，它并不能提高出口帶寬。然而現實環境更多的情況是“僧多粥少”——內網主機太多，帶寬不夠。該功能可以保證某些主機至少擁有一定帶寬
2.2 磊科智能QoS配置 2.2.1 NR286系列如何配置 2.2.1.1 智能QoS的配置
第一步，進入QoS配置界面：點擊配置界面左邊【QoS】菜單下的【智能QoS】
第二步，配置出口帶寬：必須準確填寫出口帶寬。如果填寫錯誤，QoS效果可能適得其反
如果自己的帶寬不在下拉列表里面，可以在左邊的文本輸入框手動填寫帶寬
第三步，(這一步可以跳過)如上圖，點擊詳細設置>>。詳細設置的擴展配置界面可能不同版本略有不同。這里以netcore(NR286)CN-V1.7.121109為例演示
上面的配置都是所見即所得。另外，補充說明幾點：
1. UDP上傳限速：如果內網有大量的必須的UDP數據包，比如視頻采集等應用，建議不要限速
2. 上圖的8個隊列：數據包在路由器轉發之前會被內置的網絡應用數據包識別引擎打上標記，然后再丟到標記值對應的隊列里，隊列值越小的數據包會越優先轉發
3. 默認所有數據包都是在5隊列
4. 可以一鍵設置網頁和游戲在高隊列轉發
5. 如果需要更個性化的設置，就需要跳轉到應用優先級設置
2.2.1.2 應用優先級的配置
舉個實例吧，比如一般公司都有自己的ERP服務器，如果希望訪問ERP的數據包優先，則需要單獨設置。或者再舉個例子，如果某公司商務部日常工作主要是及時處理商務郵件，則可以將收發郵件調到高隊列(第2隊列)里面。具體配置如下圖所示：
優先級隊列：見上一小節介紹
優先級：隊列內的優先級。可以簡單理解成在同一隊列里，優先級高的比低的更優先轉發
源主機：內網主機IP。可以是所有主機/主機IP段/主機子網/特定主機，也可以是一些零散的IP(這個功能需要借助用戶組來完成，可以先定義用戶組再限速)。源主機與用戶組，可以僅設置一個，也可以兩個都設置，這樣的話就代表是兩個的IP范圍之和
目的主機：外網主機
協議端口：如果是基于IP設置策略，端口選擇ALL，如果基于端口設置策略，目的主機選擇ALL
2.2.1.3 主機帶寬控制
之前有講過，限速是QoS功能的一部分，點擊配置界面左邊【QoS】菜單下的【主機帶寬控制】，看到如下界面
未定義主機帶寬：沒有在主機帶寬限制列表出現的IP限速設置
命名：為新的限速規則擬一個名字，中英文數字皆可。不重要，但是是必須的
優先級：如果同一個IP出現在多個規則里面，且不同規則針對此IP的限速不一樣，則優先級高(數字更小)的那條規則生效
源主機：內網主機IP。可以是所有主機/主機IP段/主機子網/特定主機，也可以是一些零散的IP(這個功能需要借助用戶組來完成，可以先定義用戶組再限速)。源主機與用戶組，可以僅設置一個，也可以兩個都設置，這樣的話就代表是兩個的IP范圍之和
單IP限速：為源主機的每一個IP批量設置相同的限速
所有IP總限速：源主機所有IP共享該限速
最大連接數：以后有專題介紹，這里就不細講了。一般不限制，或者推薦限制300
主機帶寬限制列表里的“開啟”：如果開啟則該條目生效;如果關閉該條目失效(關閉后和刪除該條目的效果是一樣的)
2.2.2 NR285P系列如何配置 2.2.2.1 主機帶寬控制
第一步，進入QoS配置界面：點擊配置界面左邊【QoS】菜單下的【主機帶寬控制】
下面依次講講該如何配置：
QoS狀態：這個必須開啟，如果關閉，下面的就不用看了
外網線路帶寬：準確填寫ISP提供的上下行，注意單位
默認主機帶寬控制：等會兒我們再講怎么為指定的IP限速，這個功能的意思是為指定IP以外的其他所有IP限速
智能QoS狀態：如果希望為內網主機嚴格限速，這個功能需要關閉;如果希望內網主機多種網絡應用同時順暢的工作，則需要開啟。如果關閉，則更多高級配置>>里面的功能失效
更多高級配置：這里面的3個功能，界面上都有對應的解釋，這里不再贅述。建議如果是ADSL撥號的話，彈性帶寬的上行和突發流量的上行均不要勾選
第二步，為指定的IP限速。
點擊上圖列表的增加按鈕，彈出對話框
命名：為新的規則擬一個名字，中英文數字皆可。不重要，但是是必須的
內部主機：內網主機IP地址。后面那個文本輸入框為可選項(如果只有一個IP)
模式：獨占：上/下行限速針對內部主機里的每一個IP;共享：IP段里的主機共享該上/下行限速
彈性帶寬：彈性帶寬是將剩余的帶寬平均分配給需要帶寬的主機
2.2.2.2 主機帶寬保證
帶寬保證：為特定用途的內網主機分配最低保證帶寬。路由器最優先分配保證帶寬給該主機
2.2.2.3 應用優先級
智能優先級：將自動判斷小帶寬的應用并將其加入到高優先級，優先轉發。這里補充一點，它和小包優先的區別是小包不一定是小帶寬。比如A主機產生了10M流量，都是小包，B主機產生了500K的流量，但是只有一個大包，智能優先級會優先轉發B主機的包
也可以手動調配優先級，如下圖。
如果公司的ERP服務器在外網，端口號為903，則可將903端口放到高優先級，保證辦公優先
這里特別要說明一下，不要濫用這個功能。以前見過很多人將80端口調到高優先級，其目的是希望網頁優先，但是結果卻適得其反。這是因為迅雷下載也是80端口
第3章 常見問題分析
Q1：智能QoS是不是就是限速?
Ø QoS直譯過來是服務質量，主要目的是在帶寬不夠的情況下更合理分配帶寬
Ø 磊科智能QoS的5大特點：應用識別引擎、彈性帶寬、流量突發、智能優先、帶寬保證
Ø 所以，限速只是實現QoS的一小部分
Q2：限速不準(比如限速100KB/S，實際監控速度150KB/S)
Ø 360等監控軟件監控到的是網卡速度，包括內網之間的傳輸速度
Ø 開啟了彈性帶寬：將剩余帶寬分配給了該主機
Ø 開啟了突發流量：允許該主機短時間內超過限速
Q3：智能QoS里面的隊列優先級是什么意思，能不能自己改動?
Ø 隊列優先級意思就是哪個隊列優先級高，目前多WAN設備，隊列1-8，共8個，優先級依次遞減
Ø 智能QOS除了內嵌應用特征庫外，還開放了接口，用戶可以根據源/目的IP地址，協議，端口等參數，自行配置需要的應用調配到高優先級，實現應用的優先轉發
Ø 對應用特征不明顯的應用，建議不要輕易配置，一旦把P2P的特征誤配置到高優先級，將會導致網絡出現異常，甚至基本應用都無法保證
Q4：玩網絡游戲很卡?
Ø 首先，請升級到最新軟件版本
Ø 主機：是否有限速，是否有P2P進程后臺悄悄上傳或者下載
Ø 路由器：總帶寬是否耗盡，是否錯將P2P應用配到了高優先級隊列，是否錯誤地配置了策略路由
Ø ISP：是否其他上網應用也很卡?嘗試PING一下WAN口的網關，不要PING當地DNS，嘗試單機撥號直接上外網是否也很卡?
Ø 服務器：其他網友是不是也反映很卡啊?
第4章 后記
1. ADSL撥號不論下行有多大，通常上行只有0.5M，所謂的“4M adsl撥號”指的是下行有4Mb/s
2. 配置限速的時候要注意單位：1Mb/s=1Mbps=1024bps=128KB/S(p即Per，“每”的意思)
3. 限速對同一內網的主機之間互訪沒有影響
4. 路由器不同版本配置界面略有差別，建議升級至最新的軟件版本再配置
相關閱讀：路由器安全特性關鍵點
由于路由器是網絡中比較關鍵的設備，針對網絡存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現在接口故障和網絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份接口自動投入工作，保證網絡的正常運行。當網絡流量增大時，備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。除了由內部網絡首先發起的連接，網外用戶不能通過地址轉換直接訪問網內資源。
(5)數據加密
為了避免因為數據竊聽而造成的信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。
(6)攻擊探測和防范
路由器作為一個內部網絡對外的接口設備，是攻擊者進入內部網絡的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內部網絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內部網絡與外部網絡之間的每一個數據報文都會通過路由器，在路由器上進行報文的審計可以提供網絡運行的必要信息，有助于分析網絡的運行情況。
磊科路由器智能QoS配置步驟教程相關文章：