办公室的网速为啥总在下午崩掉？
你有没有经历过这样的场景：下午三点，全公司都在赶工，突然视频会议卡成幻灯片，文件上传进度条纹丝不动。一查发现，有人在偷偷下电影，或者某个部门在跑大容量备份。这种问题，本质上就是局域网流量没管住。
流量失控，小问题能拖垮整个网络
局域网里设备越多，越像一条多车道公路。没人限速的话，总有几辆车猛踩油门占满所有车道，其他车只能干等。常见的“堵车”源头包括：员工私接路由器下载、监控系统批量上传录像、云同步软件不分时段同步数据。
不加控制的结果就是延迟飙升、关键业务受影响，甚至引发内部抱怨和IT投诉。
硬件层面：用交换机做基础分流
大多数企业级交换机都支持QoS（服务质量）策略。通过设置优先级，可以把视频会议、ERP系统这类关键应用的流量标为高优先级，确保它们在网络拥堵时仍能顺畅运行。
比如在华为或H3C的管理界面中，可以创建ACL规则，限制特定IP的带宽：
traffic classifier video-download
if-match protocol http application youtube
traffic behavior limit-50m
car cir 50000
traffic policy block-youtube
classifier video-download behavior limit-50m
interface GigabitEthernet0\/0\/1
traffic-policy block-youtube inbound这段配置的意思是：识别来自YouTube的HTTP流量，把它的速率限制在50Mbps以内，避免一个人看高清视频吃掉半条宽带。
软件方案：透明网关更灵活
如果不想动核心交换机配置，可以用一台PC装上OpenWRT或pfSense，作为透明网关接入局域网。它能对进出流量进行深度识别，按时间、用户、应用维度做精细化控制。
比如设定销售部在工作时间只能访问CRM和邮件，研发部允许使用GitHub但禁止P2P；晚上八点后自动放开测试服务器的上传带宽。
某初创公司就靠一台老旧笔记本装了pfSense，挂在机房角落，三个月没再接到网速投诉。
无线网络也不能放任自流
现在人人都连Wi-Fi，访客蹭网、手机自动更新、智能家居后台通信，都会悄悄消耗带宽。建议在AP（无线接入点）上启用客户端隔离，并为访客网络单独划分VLAN，限制其下行速率在10Mbps以内。
还可以结合行为审计系统记录流量日志，一旦发现异常外联或持续高占用IP，第一时间定位处理。
别忘了最简单的办法：分时段策略
有些单位白天严格限流，晚上自动放宽。比如打印室的共享文件夹，在下班后开放高速传输权限，让批量任务错峰执行。这种策略既不影响效率，又避免白天资源争抢。
实际上，很多学校的校园网就是这样运作的——上课时间封游戏，晚自习后开闸，学生满意，管理员省心。
真正的流量控制不是一味封堵，而是让每一分带宽都用在刀刃上。合适的局域网流量控制方案，能让网络从“凑合能用”变成“稳定好用”。