关于组网的代理网关问题

coollava

各位大侠帮忙提点建议啥

之前用win2k pro sp4 +kero winroute 5.0,做防火墙.代理上网

下面接的信息点比较多,现在做的策略是 大部分人只打开80端口,少数有权限的人可以下载,跑qq.msn等

但是现在用的人数很多,少数有权限的人猛下bt,ed等,管理上无法控制.所以想用控制每个用户带宽来解决这个问题.最好是有比较灵活的策略管理,例如对一个组的人进行总带宽控制等...

另外,kero用的是ip地址许可的方式,很多没有权限的员工经常会把自己的ip私自改为有权限人的ip.经常会引起ip冲突,导致无法正常工作.
所以想增加一种认证方式,pppoe或是web形式

想请教各位大大,怎么样能够在现有的系统实现我上述的想法呢?前提是使用软件,不增加专门的硬件设备.