如何以低成本从总（2Mbps）专线互联网中专用部分（1Mbps）？

Question

在这家中小企业的办公地点，有两个团队想要共享一条 2 Mbps 的专线。团队 1 可以使用正常的可变速度，但团队 2 需要通过 VPN 客户端连接到远程虚拟化安全服务器并访问提供 VPN 服务器的远程安全路由器。

Team2（2 到 4 台机器）需要为其服务器提供专用的 1 Mbps 带宽，并使用 VPN 来访问远程服务器。最便宜的交换机或路由器是什么（示例）以及实现该带宽分割所需的最低功能是什么。我们与自己的远程服务器的 VPN 连接将通过远程端的 Juniper-220/Fortinet-100D 级企业 FW/VPN/路由器设备提供安全性和防火墙，因此这里只需要从本地互联网专线有效地分割带宽。

最好的方法是什么：
a) 限制为 Team-1 服务的端口；；
b) 为 Team-2 专用 1Mbps（特别是上传速度）；；
c) 我们是否应该期望低端接入路由器具有这样的能力，专用固定数量的带宽，或者只能由昂贵的托管路由器来实现？

谢谢。

Answer 1

您无法控制传入速率。您可以限制发送到客户端计算机的内容，但这无法阻止外部发送系统首先淹没您的 2Mb 连接。

唯一能保证两队始终保持 1Mb 速度的方法是建立两个 1Mb 的互联网连接。如果你只需要一段时间内的平均速度为 1Mb，那么大多数防火墙分布都可以工作（许多不同的硬件防火墙可以做到这一点，或者像普富思）。