关于路由器对数据流怎样进行控制的实现??

前些时间内网大量用户使用BT下载导致路由器经常罢工,后来在内网三层基于VLAN的ACL只开放允许的访问后就BT下载已不是问题了,但现在发现又有用户利用FTP来下载电影,占用大量网络资源及带宽,请教各位有什么好方法来解决这种问题,????

拓朴:
internet------cisco3620-----PIX525-----------cisco4006--------内网vlan
                                        |___DMZ

查资料是觉得要做QoS功能,但对这方面还不懂,请大家多多指点.谢谢!