请教实现局域网内实现单独IP流量控制的方案及其优缺...

<P>公司局域网内有机器80台，机器地理位置分散在几十公里内的几个区域，区域之间通过单模光纤收发器连接。局域网内机器通过一个TP－LINK R480E路由器上网，上网是电信10M专线（上传也能达到10M）。随着人民群众上网水平的提高，BT、电驴等下载人数越来越多，R480路由器的网管里面只能浏览即时每个IP的流量，发现某个IP流量过大（我的标准是18点到24点上网高峰期下载加上传占用带宽超过2.5M）就手动在路由器里面把该IP对应的MAC地址封掉。<br>这种通过人工控制流量的方法太繁琐，也不可能长久地做下去。也曾经想过把不同区域的网络分别连接在路由器的4个LAN口上，把每个LAN口限速2.5M。但是这种方法的弊端是在上网空闲的时候也没有人能享用超过2.5M的带宽了，不符合互联网共享精神。<br></P>
<P>现在我初步的想法如下：<br>方法一： <br>升级TP－LINK R480E路由器到最新版本软件，升级后路由器增加端口镜像功能，把路由器WAN口镜像到路由器的某一个LAN口。这样所有流经WAN口的上网数据都被即时镜像到这个LAN口上。负责网管的计算机连接到这个LAN口上，网管计算机安装网路岗或者嗅探器等软件实现单独IP流量即时统计和封锁。<br>方法一的问题是网路岗或者嗅探器等软件是否能实现单独IP流量即时统计和封锁？</P>
<P>方法二：<br>购买能实现单独IP流量控制的交换机作为核心交换机。据初步了解，目前这种交换机不多，而且都不便宜。我曾经在本地的网络市场上问到一款国产的，价格接近两千，还不知道性能如何？是否会对速度有影响？请了解的前辈能否介绍一下这种交换机的原理和价格、性能？</P>
<P>流量控制问题相信大家都有自己的独到经验，请指点，谢谢了。</P>

[此贴子已经被作者于2006-1-8 11:40:52编辑过]

<P>我们原来用过的运营级IP流量控制器价格都是万元级的。</P>
<P>如果交换机能实现IP流量控制（三层功能），我觉得2000不贵。</P>

<P>用routeros来实现吧，它可以很方便的对一段IP进行流控。</P>
<P><a href="http://www.routerclub.com" target="_blank" >www.routerclub.com</A>是专门讨论这个的。</P>

<p>什么软件好用些</p>

<p>买一台网关，才2000多块，好用得很兄弟，X-READY的</p>

<p>深圳市宝龙网安科技有限公司</p><p>PowerSec PSFW系列VPN<font face="黑体">防火墙路由器</font>是宝龙网安自主研发的新一代集VPN、防火墙、防病毒、带宽管理等功能的一体化综合网关产品。</p><p><font face="黑体" size="5">本产品可以实现你的的要求！！！</font></p><p>网址：<a href="http://www.powersec.cn/">www.powersec.cn</a></p><p>QQ:59274947</p>

可以考虑购买一个防火墙，通过防火墙可以控制网内用户上网，还可以过滤一些不必要的服务，保证公司内网络的应用。