上周接到天河区一家跨境电商公司的电话：公司 200M 企业宽带，每天上午 10 点和下午 3 点准时”瘫痪”——客服系统转圈、ERP 单据刷不出来。老板怀疑运营商限速，换了两次套餐照旧。最后查明真相：带宽不是不够，是被自己人”偷走”了。
客户背景
这家公司在天河，做跨境电商加直播带货，团队 40 人左右：运营、客服、美工、仓库打包各一块。办公场地是写字楼里的整层，约 300 平方米，网络配置很典型：一台企业级路由器做出口，下面挂两台 24 口千兆交换机，两个无线 AP 覆盖办公区。没有专职网管，出问题就找我们这样的广州企业IT服务商上门。
服务需求：带宽总在高峰期被”吃光”
我上门勘测那天正好是下午三点，亲眼看到了”案发现场”：在路由器后台一看，出口带宽利用率 97%，流量排行前五全是视频类应用——短视频、直播平台、在线视频，外加两个 P2P 下载。客服用的在线客服系统、运营用的 ERP 和 WMS，被挤得只剩一点可怜的带宽，ERP 打开一张订单要转 8 秒，客服消息延迟两三分钟，客户都以为掉线了。
行政跟我倒苦水：公司明文规定上班不许刷视频，但总有人”就看一眼”，一看就看到下午；还有几台电脑后台偷偷跑 P2P 上传，把上行带宽也占满了。他们试过在路由器上简单限速，结果”一刀切”把业务系统也限死了。这才找到我们，想做一次彻底的广州上网行为管理，管住带宽又不影响业务。
服务方案：行为管理网关串接，管控+保障两手抓
针对这种情况，我的方案很明确：在出口部署一台上网行为管理网关（AC），透明网桥模式串接在光猫和核心交换机之间，原有网络不用大改，当天就能上线。策略分三层：
- 业务优先保障：把 ERP、WMS、在线客服系统、财务网银的域名和 IP 加进白名单，划出不低于 60% 的带宽做保障通道，业务流量永远优先走；
- 娱乐应用限流：短视频、直播、在线视频、网络游戏这类应用，工作时间每人限速 512Kbps，能看但不卡业务；P2P 下载、在线网盘大文件上传在工作时间直接阻断；
- 上网审计留痕：开启流量审计和网址记录，每周自动生成一份上网行为报表发给行政，谁在上班时间刷了 3 小时视频，一目了然——管网络，也管出管理的依据。
设备选的是企业级行为管理网关，带应用识别库和网址库，支持 100 人以内并发，留足了扩招余量。
执行过程：周五晚上线，周一早高峰见分晓
为了不影响白天业务，实施定在周五晚上 7 点以后：
- 第一步：拓扑串接。光猫 → 行为管理网关（透明模式）→ 核心交换机 → 各部门交换机/AP。网关不做 NAT、不改 IP，原 DHCP 和内网网段全部保留；
- 第二步：策略下发。先放行观察 30 分钟，确认应用识别库能正确识别出视频、直播、P2P 流量，再逐步收紧：业务白名单保障 60%，娱乐应用每人 512Kbps 上限，P2P 工作日 9:00–18:00 阻断；
- 第三步：无线同步。两个 AP 的 SSID 策略同步到网关，手机连 WiFi 刷视频同样受限，堵住”电脑不管、手机照刷”的漏洞；
- 第四步：审计报表。配置每周一早上 8 点自动把上周上网行为报表推送到行政邮箱，并教会行政怎么看报表、怎么做简单的策略微调。
整个实施加测试约 3 小时，晚上 10 点前全部搞定，员工下周一上班无感切换。
服务效果：ERP 从 8 秒到 1 秒内
周一上午 10 点，往常的”瘫痪时刻”，我远程看了一眼网关后台：出口利用率稳定在 55% 左右，ERP、客服系统流量一路绿灯。行政反馈，ERP 打开订单基本 1 秒内出来，客服消息不再延迟。一周后看审计报表：工作时间视频类流量下降 82%，P2P 流量归零——想刷也刷不动，大家干脆回去干活了。
行政负责人跟我说，最大的收获其实是那份周报：”以前口头提醒没人听，现在数据摆出来，管理有依据了。”对中小公司来说，广州公司网络层面的行为管理，管的不只是带宽。
费用说明
这单总费用约 0.75 万元，含行为管理网关设备一台、上门实施调试、策略定制，以及一年期策略维护和网址库升级。这是 40 人规模、单出口场景的参考价，具体看人数、出口数量和分支情况，以上门勘测和实际需求为准，勘测后我会出一份明细报价单。
如果你公司也遇到”带宽总是不够用、换了套餐也没用”的情况，八成不是运营商的问题，而是内网有人在”偷”带宽。一次上门勘测就能查清楚，欢迎找我们聊聊。