交换机还是常用的，所以我研究了网络交换机的限速功能，在这里分享给大家。希望对你有用。传统的FTP和HTTP下载采用一点对多点的方式，即采用指定一个服务器或服务器组的方式。
所有用户都是从这个服务器上下载的，随着用户的增加，对服务器和带宽的要求也在增加。当太多用户同时从服务器下载文件时，会非常慢。
BitTorrent(中文直译为“比特洪流”)的出现完全颠覆了传统的下载方式，可以提供大容量的文件下载。BT采用类似传销的工作模式，每个用户既是下载器又是上传器。
这种情况有效地利用了上行带宽，避免了传统FTP大家都挤进服务器下载同一个文件的瓶颈。加入下载的人越多，实际上传的人就越多，其他用户下载的速度也就越快。
有一个BT网站宣称‘8分钟下载完整部电影’。虽然这个宣传有点夸张，但是除非它的带宽速度非常理想，否则30分钟下载1G以上的内容也不是不可能。速度会很快，效率会明显提高，这样一旦BT上线，
受到了用户的欢迎。
BT的出现给网络下载带来了前所未有的革命，同时也带来了一些负面影响。首先，就用户而言，BT使用的哈希算法很差，直接影响硬盘的寿命。
这方面，用户在使用软件时可以通过限制BT的上行流量来保护自己的硬盘。但对于全网来说，如果多个用户同时使用BT下载，会占用大量网络带宽，严重影响同一网段其他用户的正常工作。打个生动的比喻，
在高速公路上行驶，如果你的车速超过200码，就会影响其他用户的正常行驶。同样，对其他用户来说，发送电子邮件可能感觉像用电话拨号上网。
就目前比较流行的两种接入方式LAN和ADSL而言，在使用BT软件时，由于ADSL具有专属带宽，每个端口的用户享受的带宽导出仅供自己使用，其导出带宽相对较小，所以BT暂时没有对ADSL用户造成影响。
对于局域网接入模式，因为带宽共享，会造成其他用户网速极度下降。也就是说，一栋楼只要有一个用户使用BT，就可能影响其他用户的带宽。在高峰期，每户可能只能分配到几十K的带宽。
这给运营商带来了困难。为了保证其他用户的利益，必须限制BT用户。
有很多方法可以限制BT开关的速度。目前常用的代理软件CCProxy可以通过设置限制客户端的带宽及其最大连接数，也可以完全屏蔽——完全不允许BT下载。
即限制TCP用户常用的端口号6881~6889。由于BT端口是可以改变的，所以一旦BT下载端口发生变化，你就要马上找到新的端口，并把它封掉。然而，基于软件的方法容易被恶意用户攻击，导致系统不稳定。
对于硬件来说，BT占用网络带宽的问题可以通过速率限制来防止。烽火网络F-engine交换机可以提供两种基于流量和端口的交换机限速方法：
第一个是基于端口的速度限制。这种交换机限速模式是直接在端口上配置的。例如，如果交换机端口1的出口方向的速度限制是2M，则从该端口发送的总流量将被限制到2M。这种限速模式在接入交换机上实现，每个端口连接一个用户。
这样，即使用户使用了BT下载工具，由于提供给他的下载速率已经受到了交换机的限制，即使BT打开了更多的TCP连接，也不会影响整个网络的性能，从而消除了BT对网络的影响。这是一种强制性的限速方法。
烽火网络还可以根据运营商的需求提供更高的基于流量的限速。
基于流量的限速通常用于汇聚层的交换机。当一个端口连接到多个用户或单元时，ACL条目可用于定义流量规则，它可以是用户的IP地址、MAC地址和VIANid，或TCP/UDP端口号。
QOS服务类，比如将流量规则定义为TCP端口号规则，在这个流量规则中加入BT用户的端口号来限制网络中BT的流量，这和CCProxy的做法类似，但不同的是
Ccproxy是将BT用户的端口完全‘屏蔽’掉，而烽火网络交换机提供了一种限制网络中BT流量的方式，也就是说用户仍然可以BT，只是速度有限，不影响其他用户的正常使用。基于流动的速度极限，
可以实现双向限制，也就是说，运营商既可以限制用户的下载速度，也可以限制上传速度，从而真正控制网络中的流量。
值得一提的是，烽火网络的交换机在网管中已经“批量配置”，也就是说运营商的维护人员可以不用花大量的时间为每台交换机配置交换机限速等配置，而只配置其中一台交换机。
在将参数“复制”到其他交换机上（可以一次对100台交换机进行配置），避免了重复工作，提高了维护人员的工作效率。
交换机从产生到现在已有几十年的历史，随着用户使用和运营商的维护要求，新的技术不断涌现，速率限制已经不是新的话题，许多公司的交换机都可以提供这个功能，但由于往往颗粒度不够小，以及对上行速率的限速不稳定，
往往有些不尽如人意，烽火网络第二代交换机能将限速的颗粒度细化到64Kbps,提供稳定的双向限速，在基于流的限速中，可选择IP/TCP/UDP不同的规则进行限速，将交换机限速技术提高到了应用上的层面，
使网络中的流量控制运用自如。如果所BT的出现带来了一场下载革命，那么烽火网络第二代交换机的出现将带来对BT用户控制的另一场革命。
