在Windows Server 2008上实现带宽控制---QoS

1.1 服务质量（QoS）

QoS的英文全称为“Quality of Service”，中文名为“服务质量”。QoS是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。

在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。

在 Windows 中，基于策略的 QoS 结合了基于标准的 QoS 的功能性和组策略的可管理性。此组合使 QoS 策略更易于应用到组策略对象中。Windows 包括一个基于策略的 QoS 向导，可帮助您在组策略中配置 QoS。

1.1.1 使用QoS限制从文件服务器下载带宽

试验环境：

ü FileServer 安装有Windows Server 2008企业版

ü Sales 安装有Vista 企业版

试验目标：

ü 限制Sales计算机从FileServer服务器上下载文件的带宽。

ü 使用性能计数器检测比较使用QoS策略前后拷贝文件时的带宽。

以下操作，您将创建 QoS 规则，用它来演示如何管理服务质量的内在功能。您将创建基于策略的 QoS 规则，该规则的作用是将传输至特定计算机端口 445 的流量限制到 1024KBPS。此策略仅供演示之用。在使用网络资源时，全局性地限制端口 445 可能会造成严重的性能损失。此外，此任务还将通信限制到特定的 IP 地址。在实际部署中，您可以将部署限制到一组 IP 地址（如子网），这通过输入子网 ID，用它来代替单一 IP 地址即可实现。

步骤：

1. 在FileServer上，点击“开始”à“运行”，输入MMC，点击“确定”。

2. 在打开的微软管理控制台管理，点击“文件”à“添加/删除管理单元”。

3. 在添加删除管理单元对话框，选中“可靠性和性能监视器”，点击“添加”，点击“确定”。

4. 如图，点击，添加性能计数器。

5. 在出现的添加计数器，选中“Network Interface”，选择“Bytes Total/Sec”，点击“添加”。

 

6. 在Sales计算机上访问FileServer共享文件，将其中的一个电影文件拷到Sales桌面上，点击。

7. 可以看到拷贝文件的速度。

8. 在FileServer上，打开性能监视器，点击，选择“报告”，可以看到以数字显示的带宽。

可以看到在没有限制带宽使用的情况下，拷贝文件将尽可能的使用网络带宽。以下操作将会创建基于策略的QoS。

9. 点击“开始”à“运行”，输入gpedit.msc，点击“确定”。

10. 如图，在打开的本地组策略编辑器，右击“新建策略”。

 

11. 输入策略名称，取消选定“指定DSCP值”，选定“指定中止值等级”，输入带宽1024，点击“下一步”。

12. 选中“所有应用程序”，点击“下一步”。

13. 选中“仅用于以下目标IP地址或前缀”，输入Sales计算机的IP地址。

14. 选择“TCP”协议，选择“来自此源端口或范围”，输入445，点击“完成”。

15. 在Sales拷贝FileServer共享文件夹中文件，可以看到传输速度被限制到1024K以下。

16. 在FileServer的性能计数器中，可以看到详细的传输速率。这说明刚才创建限制文件传输QoS策略已经起作用了。