随着P2P，在线视频，流媒体等新技术的盛行，现有的带宽承受着越来越大的压力。做为一名合格的企业网络管理员，了解以及优化企业的带宽使用率是必不可少的。下面是我总结出的监控和控制带宽的三个步骤：
第一，监控带宽使用率：使用免费软件MRTG（支持Windows/Linux平台）。这里以10M带宽为例，看监控图表时要注意纵坐标单位，10Mbps = 10,000Kbps = 1,250KBs, 那么可以看出下图流量最高时约为880KBs，利用率约为70%。
第二，了解各项应用所占的带宽：使用国产免费软件Panabit（目前只支持FreeBSD）。从下图可以清楚的看出各项应用占用带宽的比例。结合企业的情况，大致可以分析出业务流量所占带宽的比例，如果占用率比较高（大于80%），就应该考虑增加带宽了。如果业务流量所占比例不高，但总体带宽使用率较高，那么就说明企业带宽的利用率不高，就应该考虑有效的控制非业务流量的带宽的使用率。这是第三步要做的。
第三，行政和技术手段相结合：严格规定在公司网络中不可以使用迅雷，电驴，BT等P2P软件，P2P协议不仅占用大量带宽，而且还存在着安全隐患。一旦有员工违反规定，就会受到相应的行政处罚。技术方面，在网关上配置QOS，或使用专用的协议过滤网关来保证业务流量有高优先权使用带宽。我是通过在防火墙上设置QOS来控制的，通过一个星期的观察，效果非常好。见下图中Week13明显要比Week11，12的带宽使用率要低，因为QOS设置了非业务流量的最大使用率，这样既让用户满意，又保证了关键业务流量不受影响。
注：在另一篇博文中详细讨论一下在思科防火墙上QOS的实现。