服务器托管带宽、流量有限制吗，一般上下限都有哪些？

服务器托管看的是带宽，不看流量。

带宽分独享带宽和共享带宽两种，独享即你购买10M的带宽，在合同执行期间，IDC要保障7*24带宽都能跑到10M的峰值，独享对用户来说，也是有保障的一种，不会受其他用户的影响。共享带宽是早些年的产品，即十几个人合用一定的带宽，他使用多了你就用的少了，现在没有用共享带宽了。

数据中心托管，带宽都是上下行对称的，比如你购买10M独享，那么服务器上传（上行）最大带宽就是10M、下载（下行）最大带宽也是10M。

带宽线路有BGP多线（服务器上面一个ip地址，同时支持电信、联通、移动等线路访问速度最快），电信单线、联通单线，移动单线。具体使用什么线路的带宽，根据你的用户分布情况考虑，如果是面向全国的，那就用BGP多线，如果是服务自己的终端店面（店面都是一种线路如电信），那就用电信单线。

所以根据你自身的业务情况，考虑使用多大带宽能满足业务需要。

不是木马，是设置问题，下面是流量的控制方法一、Linux流量控制过程分二种：1、队列控制即QOS,瓶颈处的发送队列的规则控制，常见的有SFQPRIO2、流量控制即带宽控制,队列的排队整形，一般为TBFHTB二、Linux流量控制算法分二种：1、无类算法用于树叶级无分支的队列，例如：SFQ2、分类算法用于多分支的队列，例如：PRIOTBFHTB三、具体实现：1.在网卡上建立以SFQ算法的限流#tcqdiscadddeveth0roothandle1:sfqSFQ参数有perturb(重新调整算法间隔)quantum基本上不需要手工调整:handle1:规定算法编号..可以不用设置由系统指定..#tcqdiscshdeveth0显示算法#tcqddeldeveth0root删除注:默认eht0支持TOS2.在网卡建立以TBF算法的限流#tcqdadddeveth1roothandle1:tbfrate256kbitburst10000latency50ms速率256kbit突发传输10k最大延迟50ms#tc-sqdshdeveth1统计#tcqddeldeveth1root删除3.在网卡建立PRIO#tcqdiscadddeveth0roothandle1:prio#此命令立即创建了类:1:1,1:2,1:3(缺省三个子类)#tcqdiscadddeveth0parent1:1handle10:sfq#tcqdiscadddeveth0parent1:2handle20:tbfrate20kbitbuffer1600limit3000注:此为TBF限速的另一写法,前文有讲解.#tcqdiscadddeveth0parent1:3handle30:sfq4.WEB服务器的流量控制为5Mbps,SMTP流量控制在3Mbps上.而且二者一共不得超过6Mbps,互相之间允许借用带宽#tcqdiscadddeveth0roothandle1:0cbqbandwidth100Mbitavpkt1000cell8#tcclassadddeveth0parent1:0classid1:1cbqbandwidth100Mbitrate6Mbitweight0.6Mbitprio8allot1514cell8maxburst20avpkt1000bounded这部分按惯例设置了根为1:0,并且绑定了类1:1.也就是说整个带宽不能超过6Mbps.#tcclassadddeveth0parent1:1classid1:3cbqbandwidth100Mbitrate5Mbitweight0.5Mbitprio5allot1514cell8maxburst20avpkt1000#tcclassadddeveth0parent1:1classid1:4cbqbandwidth100Mbitrate3Mbitweight0.3Mbitprio5allot1514cell8maxburst20avpkt1000建立了2个类.注意我们如何根据带宽来调整weight参数的.两个类都没有配置成"bounded",但它们都连接到了类1:1上,而1:1设置了"bounded".所以两个类的总带宽不会超过6Mbps.别忘了,同一个CBQ下面的子类的主号码都必须与CBQ自己的号码相一致!#tcqdiscadddeveth0parent1:3handle30:sfq#tcqdiscadddeveth0parent1:4handle40:sfq缺省情况下,两个类都有一个FIFO队列规定.但是我们把它换成SFQ队列,以保证每个数据流都公平对待.#tcfilteradddeveth0parent1:0protocolipprio1u32matchipsport800xffffflowid1:3#tcfilteradddeveth0parent1:0protocolipprio1u32matchipsport250xffffflowid1:46.过滤器过滤示例#tcfilteradddeveth0protocolipparent10:prio1u32matchipdport220xffffflowid10:1在10:节点添加一个过滤规则,优先权1:凡是去往22口(精确匹配)的IP数据包,发送到频道10:1..#tcfilteradddeveth0protocolipparent10:prio1u32matchipsport800xffffflowid10:1在10:节点添加一个过滤规则,优先权1:凡是来自80口(精确匹配)的IP数据包,发送到频道10:1..#tcfilteradddeveth0protocolipparent10:prio2flowid10:2在eth0上的10:节点添加一个过滤规则,它的优先权是2:凡是上二句未匹配的IP数据包,发送到频道10:2..#tcfilteradddeveth0parent10:0protocolipprio1u32matchipdst4.3.2.1/32flowid10:1去往4.3.2.1的包发送到频道10:1其它参数同上例#tcfilteradddeveth0parent10:0protocolipprio1u32matchipsrc1.2.3.4/32flowid10:1来自1.2.3.4的包发到频道10:1#tcfilteradddeveth0protocolipparent10:prio2flowid10:2凡上二句未匹配的包送往10:2#tcfilteradddeveth0parent10:0protocolipprio1u32matchipsrc4.3.2.1/32matchipsport800xffffflowid10:1可连续使用match,匹配来自1.2.3.4的80口的数据包

一、可以为局域网的电脑设定上网权限来限制计算机流量。比如，你可以通过局域网的上网设备，如路由器限制电脑流量或者通过交换机限制流量。具体实现方式如下：现在的路由器都集成了防火墙功能，比如通过IP地址过滤、MAC地址过滤或者其他过滤方式来实现只允许局域网某一台或者某些电脑上网，而其他电脑是则被禁止上网。但是，你可以将局域网运行上网的IP或者MAC地址添加到允许上网的主机表里面，然后启动路由器的防火墙功能，那么这些电脑就可以上网了，而其他电脑就无法上网了，通过对不必要上网的电脑进行限制以此来实现对网络资源、网络流量的控制与合理分配，可以很好地将网络资源充分分配给局域网的关键应用，从而最大程度上保证企业正常业务所需要的网络流量，最大程度上提升网络资源的使用效率。此外通过防火墙允许或者限制局域网某些电脑上网的方法与此类似。另外，如果交换机是可管理的网管交换机，一般还支持带宽和流量的限制功能，通过交换机限制主机流量或者限制主机带宽也是一个可以借鉴的方法。二、严格规范上网行为，杜绝不合理的网络应用。仔细分析一下我们可以知道，当前不合理的占用带宽的行为主要有：P2P下载、P2P视频、在线视频、在线电影、网络游戏、股票软件、以及各种各样的下载，想要有效地控制这些不合理的应用，可以从根源上分配电脑流量。我们可以通过各种方式来限制上述这些不合理的网络行为。比如通过防火墙、交换机ACL规则或者路由器的ACL访问控制列表，对P2P工具的端口、在线视频的传输端口、股票软件端口和网络游戏的端口进行限制，并且可以限制其服务器的IP地址、禁止其采用的传输协议通过等等方式。此外，还可以从总流量加以限制，例如，指定局域网计算机流量，比如一天的日流量等方式，如果客户端超过此流量则自动就断开公网连接，从而从总体上限制了局域网用户的流量占用。另外，国内还有一些专门的上网行为管理软件，如国内领先的天易成网管系统，在限制P2P流量、在线视频传输、网络游戏和股票软件等方面具有明显的优势，相对于其他的封堵方式，这种监控软件操作更为简单，安装在局域网的任意一台电脑，通过点点鼠标就可以限制局域网几乎所有主机的上网行为。三、建立相应的规章制度和奖惩制度。无论采用何种限制局域网用户流量的方式，都不可能做到尽善尽美，所以企事业单位最好还是建立一些相应的上网管理制度。

---