FortiOS 4.0 有支援 traffic accounting and quota enforcement.

這也不能錯怪您, 畢竟在大部分應用上, 還是以 Traffic Shaping 居多, 很少人會想要用 Traffic Accounting 去做管制, 只有大型的電信公司才會用到.

而且我也不是很確定樓主是否知道其中的差別? 所以才特別點出來, 希望能釐清...

企業內要做 Traffic Accounting 可能不是投資一個設備就可以解決的. 雖然有很多種方法可以達到, 小弟先提一種常見的架構:

1. 所有的 Switch 都更換成可支援 802.1x 的型號 (如:Cisco 3560)
2. 架設 Radius Server 經由 EAP 驗證後才放行上網
3. 由 Gateway 取出資料流量統計 (可經由 NetFlow/RMON 協定, 當然設備也要支援)
4. 定時將流量統計匯入 Accounting Server 計算是否超限使用?
5. Accounting Server 統計到超限使用時, 通知 Radius Server 暫停放行
6. Accounting Server 每天午夜 Reset 所有人的流量累計值為 0, 以便隔日重新累計.

以上 1,2 步驟, 可以參考實作案例:
http://ops9.blogspot.com/2007/10/cisco-switch-8021x-port-based.html
但該實例中, 尚未整合 Traffic accounting.

謝謝raytracy的解說，我們公司應該是要做您所說的Traffic Accounting
上述的5和6就是公司想做的，所以應該不是買一個設備就可以解決的嚕??

上述的5和6就是公司想做的

經由樓上 zyman2008 的指引, 我查了 FortiOS 4.0 的手冊, 確實有提到 traffic accounting and quota enforcement 的功能. 如此一來, 您應該只需要買一台 Fortinet 的防火牆即可啟用此功能.

在 FortiOS 的畫面上, 他的設定方法很簡單, 只需要先把 Per-IP 的 Traffic Shaping Rule 設定好, 然後到 quotas and accounting 選項裡面去填寫您的要的限制, 如:

每小時(or 天/周/月)可允許 xxx MB傳輸量.

但是他只有這樣粗略的設定, 無法設定每天幾點到幾點之間的時段. 不過, FortiNet 防火牆的價格不貴, 這也不失為可接受的一種解決方案. 但開啟 Accounting 功能會大量消耗設備的 CPU 資源, 您在挑選型號時, 最好要比實際用量多預留些空間, 以免防火牆負荷過重而當機.