數據流通能力是服務器的一項重要性能指標和寶貴資源對其進行實時監控並有效限制是服務器管理者不得不考慮的問題Windows Server 作為微軟最高版本的服務器平台如何實現網絡流量的監控與限制呢?下面筆者和大家分享自己的經驗並通過測試驗證其有效性
實現網絡流量監控
執行開始→運行輸入MMC打開控制台窗口單擊文件→添加/刪除管理單元彈出添加或刪除單元對話框在可用的管理單元列表中找到並選中可靠性和性能監視器單擊添加按鈕將其添加到所選管理單元列表中最後單擊確定退出在控制台窗口的左窗格中依次展開控制台根節點→可靠性和性能(本地)→監視工具→性能監視器然後在中間的內容窗格的圖表的空白區域單擊右鍵選擇添加計數器打開添加計數器向導窗口在可用計數器列表中找到Network Interface單擊右側的+展開該計數器找到並選中Bytes Total/sec單擊添加按鈕最後確定退出(圖)
在性能監視器內容窗格中的最下方選中並雙擊剛才添加的計數器打開其屬性設置窗口在數據標簽頁下找到比例選項從下拉列表中選擇將其設置為該數值最後單擊確定返回到控制台單擊文件→另存為鍵入文件名test將其保存到桌面這樣基於網絡性能監控器部署完畢並且已將其設置保存為文件(圖)
監控測試
為了演示網絡監控效果筆者通過遠程桌面登錄到Windows Server 並且將本地硬盤映射到Server 下面筆者從本地硬盤向Server 的磁盤中拷貝一個大型文件我們看看監控效果如圖所示此時網絡流量陡然升級從圖表看網絡流量到達峰值再看下面的數值最小值達到kB/s左右最大值達到kB/s最後值達到kB/s左右平均值也在kB/s左右可見Windows Server 的網絡接口(網卡)正在滿負荷運行網絡流量過大(圖)
在域環境中進行流量限制
上述利用Windows Server 的性能監控功能對服務器的網絡接口進行監控的測試實例在實戰中是非常有用的管理員可以據此了解服務器與客戶端的交互是否通暢從而對服務器的流通能力進行評估以決定是否要添加新的網絡接口(網卡)當然如果你的網絡是域環境還可以將其部署到域中並配合組策略實現流量限制
在Windows Server 的DC(域控制器)上執行開始→所有程序→管理工具→組策略管理打開組策略管理窗口選擇相應的域依次定位到組策略對象右鍵點擊選擇新建彈出新建GPO對話框在名稱下輸入文件傳輸QoS策略然後確定退出右鍵單擊該組策略對象選擇編輯打開組策略管理編輯器依次定位到計算機配置→Windows 設置→安全設置右鍵單擊基於策略的 QOS選擇新建策略彈出新建策略向導輸入策略名稱為文件傳輸帶寬控制取消對指定DSCP值的選擇勾選指定中止值等級設置其值為KBps(圖)
單擊下一步確認選中此Qos策略應用於所有應用程序繼續下一步點選此Qos策略應用於任意源IP地址點選僅用於以下目標IP地址或者前綴輸入目標IP地址為(Windows Server 服務器的IP地址)點擊下一步選擇Qos策略適用的協議為TCP源端口為來自任意源端口指定目標端口為(遠程桌面的端口)最後點擊完成退出(圖)
關閉組策略管理編輯器窗口返回組策略管理窗口然後選中相應的域(本例為)右鍵單擊該域選擇鏈接現有 GPO彈出選擇GPO對話從組策略對象列表中選擇文件傳輸Qos策略最後單擊確定將該策略應用到整個域中下面我們打開命令提示符輸入命令gpupdate /force /target:computer馬上更新組策略使其生效(圖)
測試效果
下面我們測試一下效果看看上面部署的策略是否生效首先雙擊打開此前我們保存到桌面上的名為test的性能監控計數器由於服務器的網卡與客戶端沒有數據傳輸所以從計數器上看到各項參數正常然後我們從客戶端通過遠程桌面連接到服務器看看性能計數器顯示的效果在客戶端運行mstsc打開遠程桌面連接器IP地址輸入然後進行連接連接速度很慢此時我們看到性能監視計數器顯示的最大流量不超過kB好不容易登錄上去我們從客戶端向Windows Server 服務器拷貝數據同樣速度非常慢此時再次查看性能監控計數器的數值顯示最大流量值也沒有超過MB由此可見我們創建的策略在域中生效了(圖)
總結本文有關利用性能監控計數器對服務器網絡接口(網卡)的數據流量的監控以及創建組策略限制客戶端對服務器固定端口訪問時的最大流量只是為大家提供一個思路其實在實戰中我們可以根據需要創建不同的計數器以實現對服務器各項性能指標的監控另外在域環境中利用組策略針對IP和端口的流量限制大家完全可以靈活應用比如對於文件服務器我們可以利用組策略實施對服務器端口的流量限制通過控制客戶端通過共享方式訪問服務器的最大數據流量以保證服務器的穩定
From:http://tw.wingwit.com/Article/os/xtgl/201311/9312.html
