如何经济优雅的保证 30 人左右的团队，差不多 200 台入网设备的网络环境稳定快速？

[ferstar]

大家好，事情是这样的，我是团队里的兼职网管，目前网络环境是：出口网络是联通宽带30Mbps，主路由是网件R6300V2，关闭无线，专门用来pppoe拨号和dhcp服务器，从路由是网件WDNR4300，OPENWRT固件，装ss用来科学上网，关闭dhcp服务提供ap接入。最初带机量不多的情况下，是没有啥问题的，挺稳定，后来接入设备多了以后发现网络开始不稳，偶尔出现有设备无法获取ip地址的情况，此时查看主路由，发现负载居高不下。老大虽然没说啥，但自己觉得很心虚。

近期团队准备搬新窝，老大让我负责新窝的网络环境搭建，新环境是这样：双线接入（电信50Mbps/联通50Mbps），带机量不超过300，没有内网服务器的需求。

期望是能够负载均衡，网络可靠稳定，兼顾成本经济。

我查了几天，各种交换机路由器型号种类繁多，五花八门，实在是毫无头绪，所以烦请各位前辈不吝赐教，指导下部署方案（能提供设备型号最好了），拜谢~

[AntiGameZ]

你有几个出口IP地址？你能够调配的预算是多少？

30个人，200个入网设备，人均设备6.66个，如果按人均1台式机+1笔记本+2手机+1个平板电脑来算，似乎差不多。只是不知道你这个200设备是为未来留了空间的，还是目前就这个情况。

目前无线网络使用有没有问题，大约无线设备数量多少？

你的网通电信双线，上下行速度对等吗？

[seki]

看来你们需要上软路由了

[kttde]

主路由可以搞台软路由,普通电脑就行

[ferstar]

@AntiGameZ 你好，因为服务器都是托管给阿里云的，所以不需要内网服务器，出口IP地址可以不用管，我能调配的预算是不超过2W。至于带机量的情形，我们是有别的非主流入网设备的，所以目前情况大概在180的样子，未来也需要留点空间。无线网络使用暂无问题，主要就是主路由偶尔抽风负载爬高，然后就有新接入设备无法获取ip地址~至于双线上下行的速度具体我还没有去实际测试，所以不好说，猜测肯定是不对等的~

[sanddudu]

这两个无线路由都是家用的，我估计能跑 50 个已经是不可思议了
承载量这种东西还是一分钱一分货

[ferstar]

@seki
@kttde
谢谢回答，软路由之前是有想过，但完全没有经验，两位不知能否给个案例我借鉴下~

[lk09364]

其实负载高的原因是不是在路由上的ss……？

[ferstar]

@sanddudu 嗯，是啊，早期人少设备不多，这样是够用的，后来接入设备多了后明显感觉带不动了~

[ferstar]

@lk09364 不是，ss路由我是单独放在另一个路由器上做的，那个路由负载正常。主路由只是拨号和充当dhcp服务器。

[popu111]

可以的话还是入网用cisco交换机，无线的话软路由(买个靠谱大无线网卡)

[thinkif]

弄个企业级的路由网关和智能交换机，无线接入用AP，划分3个VLAN，一个用来办公设备上网，关闭DHCP使用静态IP，一个用于内部人员的无线设备上网，另一个是访客网络，访客网络是隔离的不与办公内网互通，并限速。

顺便还能搭建硬件VPN 出差也能随时访问内网了。

思科、TP、Dlink、华为、华三等等都有很多选择。带300个终端的这种不会太贵，便宜点的全算下来有三五千就差不多了。精打细算可能还用不了这么多呢。

[AntiGameZ]

@ferstar

你出口IP地址是要管的，一般情况下，1个出口运营商只会给你一个IP地址，你是双出口，那么假定是2个IP。

2 个IP 地址，理论上一共 13 万个端口，每个人平均分配的端口数量是 655 个。我自己的经验数据，正常一个正常用户单设备上网占用的端口不应该小于 200 。具体的值建议你在自己环境里测试下，路由器上如果刷了第三方的 ROM，应该也能看到当前占用的端口数量。

--

其实这么折算一下就知道，目前你用的网件家用机设备在 NAT 上的压力应该会比较繁重。

楼上几位说的挺对，弄个 RouterOS 的软路由可以解决你目前的问题。可以和MikroTik原厂买设备，也可以在淘宝上买人家DIY的，或者就自己搞。

潜在的问题包括：流控，负载均衡。

流控在30个人的环境里，通过行政手段解决比用设备或特别的技术有效的多。

负载均衡如果是 RouterOS，完全可以胜任，自己还能搭建个本地的递归 DNS。

[mornlight]

两三百台终端常见的企业路由器+交换机随便带啊，上两个H3C，不到两千就够了。
我觉得你的这个网络最大的问题是无线设备承载量，无线多了你的主路由受得住，但家用级无线AP和几百块的企业级AP是扛不住的。

[ferstar]

@AntiGameZ 您说的没错，我这里正常用户一个设备占用端口平均能有300，行政人员的比较少，但开发的有时候可能500都不止。
流控问题前几天老大还在考虑是行政干预还是设备限制~
综合各位的推荐，负载均衡我就上软路由了

[ferstar]

@thinkif 多谢回答，您这个方案挺主流，不过我苦于没有这类设备的实际使用经验，万一买回来不靠谱，锅是要自己背的。。。囧rz

[AntiGameZ]

@ferstar 流控用人治吧，其实作为网关，谁用P2P，谁用大流量影响别人了，你在设备上看的清清楚楚。谁老干就让它出点小钱请大家吃点东西，气氛不尴尬，也不会给大家“被管着”的感觉。

你这个级别上流控，成本你能接受的基本没啥用，有用的基本都超预算。

[ferstar]

@mornlight 多谢回答，我现在的问题是以前没有使用过此类设备，担心买回来如果不靠谱，来回折腾的锅得自己背，所以，能否提供具体型号，我参考下~谢谢~

[ferstar]

@AntiGameZ 嗯，端口数，流量啥的我看的很清楚明白~明天给老大建议下~带流控的设备价格简直丧心病狂

[kiritoalex]

你需要X86主机来做软路由
注意路由的系统最好是基于BSD的内核

[ferstar]

@kiritoalex 嗯，多谢建议，我记下了~

[Septembers]

1. AP负载问题 无线控制器+瘦AP方案
2. NAT负载问题 软路由（CPU上E3/E5
3. 覆盖面积问题 用2.3G频段组传输网
4. 交换带宽问题 上Cisco交换 注意背版带宽容量

[AntiGameZ]

@ferstar RouterOS 也能有限的做一些流控工作，退一步，自动审计也是可以的。

没什么经验就直接买原厂的，价格官网上仅做参考，可以找本地代理商，也可以发邮件去原厂商量。

至于无线

RouterOS自己也有自己的 AP，AC 功能直接在 RouterOS 上实现。你这个用户量的无线，如果你现有设备搞不定，只能转到 AP+AC 的解决方案。

这么一来，交换机你就看自己要多少端口的，认准牌子买就行了，因为你不用交换机的三层功能（路由），只要不是杂牌，不会存在什么问题。无非是标称1000M，实际上只能跑300M。这就是一份价钱一分货的选择问题了。

[kiritoalex]

@ferstar 基于两个理由：
第一：BSD很适合网络吞吐量大的环境
第二：BSD稳定，鲁棒性不错，一些有名的软路由系统，比如pfsense是基于BSD的

[Septembers]

@AntiGameZ clients规模上去了只能组AC+AP，胖AP带不起来。。。

[ferstar]

@Septembers
@AntiGameZ

我们现在团队基本稳定，短期内clients规模撑死300，所以我觉得胖AP应该是够使了~

[br00k]

上ROS呗

[mornlight]

@ferstar H3C官网有方案，里面给了型号http://www.h3c.com.cn/Partner/Business___SMB_Area/Solutions/Mid_Small_Enterprise/Solutions/Full_Solution/200906/637444_30007_0.htm

[Cavolo]

@sanddudu r6300怎么可能带30台，我觉得r8000都不一定行

[ferstar]

@Cavolo 但事实上是我勉强可以带150台~是不是很神奇，再多就必然会出问题

[Ansonyi]

一个胖AP就搞定了，推荐Ruckus，号称带机量很厉害😃

[Cavolo]

@ferstar 带150台速度，丢包率怎么样了

[ferstar]

@Cavolo 速度未见影响，但丢包，延迟，呃，老板副本掉线，过来把我砍了，game over~

[xspoco]

软路由用ikuai，ikuai也有无线ap。

[Cavolo]

@ferstar 接这么多不掉线也难，怪你们老板自己抠咯

[scys]

200台左右，刚好。PA标准版+ROS，或者直接爱快处理，这种程度多多有余了。
30M就要做下载流量处理。

不要相信任何RouterOS做流控的想法，根本无法保证效果。

[scys]

忘记说设备了，一台二手的1700左右的1U服务器，或者一台1000左右的5口工业主板够你玩了
根本没有多少连接量，不用考虑负载问题。

[lsylsy2]

软路由ROS不错，然后可以考虑一下panabit流控，不过免费版加流控规则的话200个装不下，要买license。。。路由本身淘个gen8什么的一步到位
无线参考楼上，家用设备，单位面积能带的数量是有限的必须用企业级（信号干扰问题，面积大或者有墙挡着可以堆很多个便宜的路由器，但是你这应该不行）

[scys]

现在看来，最大问题是无线网络部署问题，请选择最少容纳1K标量的网络建设方案。
预算每个人都带一台手机加一台笔记本（理想状态，据我所知，基本超过这个容量）来计算。
就是600个无线接入数量，然后保证50%的负载情况下，1k就出来了~嗯嗯，这个方案麻烦死了。
===
上商业级的AP，思科，Ruckus 的AP~嗯，最好不要便宜过500的了，部署多个。

[powergx]

四个ubnt 软ac ， ros ，linux
后三项可放在一台主机esxi 里

[Septembers]

@scys 我从来就没指望单AP 稳定负载 10以上client

[scys]

@Septembers 100以内是你那个数字，1k以内是70左右，2k以内是150左右，5k~10k以上是200左右
我还没有解决过20k的AP呢，所以没法举例更高的了。

[crazycen]

无线上cisco的无线解决方案吧，路由器如果预算有限就上软路由吧！

[leeyanjie]

主路由使用1037u cpu的软路由，有各种路由固件，也可以上openwrt，或石像鬼。主板上有位置的话，视情况插2-3块无线网卡，做ap，也可以使用其他专门的ap。

[fange01]

@AntiGameZ 65000个端口。。学习了，一直喊连接数。以前学校搞了几根百兆+海蜘蛛+n多交换机，经常出现下载速度很快，打不开网页，经过wy指点说是限制连接数应该有不错的效果，果然如此。

另外楼主这种情况，普通的企业路由就能搞定吧。如果有老的主机，挂个海蜘蛛效果也很好的，亲测200终端没问题。

[ferstar]

@Cavolo 也不是了，主要是初期设备少，加上要搬新窝，所以就这么凑合着。。。

[ferstar]

@fange01 嗯，我也觉得差不多，主要是以前没搞过，心里没谱，所以才发问请教下大家~

[gamexg]

ROS 软路由，找台旧机器加个网卡装上ROS即可解决。交换机就无所谓了，一般的都可以。

没弄过大的无线网络，但是30人并不多啊，多加几个无线路由器分别工作在不同的信道上面，并且不要让无线路由器做NAT，就是主路由->交换机->无线路由器的LAN口，把无线路由器的WLAN空着，这样对无线路由器大要求就应该很低了。

[predator]

团队规模相近，贡献一些自己的经验

可以用旧PC自己搭RouterOS或类似的软路由，这个最省但也最麻烦
自建软路由最大的好处是处理各种翻墙很方便

怕背锅的话选2K左右的集成路由，Microtik海蜘蛛磊科艾泰这些都不是问题
最基本的选择原则是：铁壳/直插交流电——满足这两条的就不会是家用级
如果觉得“企业级”这个概念乱七八糟，你就搜“网吧”好了……你的需求实际上就和200台机的网吧没差

最后一个关键是不要选带无线的路由，自己另外挂1-2只企业级AP上去（根据办公室面积和层数）
例如Ruckus7343/7363，HP MSM430/460之类不需要AP控制器的机型
AP规格上不求支持AC，甚至可以不追求5G频段，只从覆盖能力和负载能力方面去考虑
目前市面行情来看，预算足够的话可上淘宝找一只Ruckus7982

我们的办公环境现在是ESXi下CentOS虚拟机做软路由（退役服务器），两只Ruckus7363覆盖400多平米办公区域，台式机约60+，移动设备100+

[predator]

办公室网络的核心，要以可网管交换机（最好带POE）为核心来构建，在此基础上把出口路由、流控/管理、无线等模块分开各司其职
不能再以家里的模式都一股脑全交给netgear/linksys/asus们——这些货在家里用是很发烧，但随便装个赛扬工控都秒杀它们……

[benjiam]

Linux 做NAT网关 很多年前100人 6M, 大家也都能接受。


现在家里是30M 1个人 还是慢得受不了。

[wysard]

网络作为公司运行基础设施，还是不要那么Geek了，老实上专业网络设备吧，思科华为都有大把的选择，建议路由器+PoE交换机，PoE的优势在后期部署AP和IP电话的时候就体现出来了。
可以考虑思科19xx/29xx系列集成多业务路由器(ISR)+29XX系交换机，顶着你的预算来搭配。楼主可以多了解一下ISR，功能多，扩展性好，是个不错的东西。

[Bluecoda]

软路由做好QOS，然后用AP做无线信号
软路由随便一台微型pc都能搞定

[rssf]

你这种情况最急需的是流控，其次是路由转发能力。其实很多公司网络慢不是因为带宽不足，也不是路由能力不行，像你现在的路由其实完全够用。主要是国产的各种软件疯狂的在后台p2p，占用全部上传带宽，最后导致网络堵塞，你安装一个流控网桥，屏蔽或者限制p2p的带宽（尤其是上传带宽），会发现网速会好太多了

[orlando2000]

@AntiGameZ 我也觉得，自己搭个 RouterOS 的软路由，或者买MikroTik原厂设备，这样最方便。性价比也高。

[49degree]

方案：软路由+多个瘦AP+二层千兆交换机
说明：人多一定得上流控，无线多一定得上多个稳定点的瘦AP
软路由推荐D525工控机，装爱快
瘦AP推荐Unifi UAP-LR，有钱选UniFi UAP-AC

[bjdchwr]

@wysard Cisco +1

话说我在家自己玩1841，不过19XX的性能比18高的不是一星半点

[randyzhao]

我们主路由用的华三的
有线设备居多
另有两个 ap

有线+无线带机200以上

有线真的没啥问题, 无线倒是不稳定

[czb]

http://www.endian.com/en/#.VLRG0NXF_IU 免费版的够用 稳定性没问题

[diguoemo]

推荐网吧用的流控大师，也不贵，效果好的很，300台电脑的网吧都随便带

[TrustyWolf]

思科大法好（前提是预算够）
小团队的话也不需要非常强的设备，19系列的路由器，29系列的交换机即可。
网络的稳定是关键，这方面思科...唉...

[Actrace]

iptables 稍微配置一下，再跑个dhcpd不就可以了。。随便整个pc机，带机都可以过1K.

[ferstar]

@all 感谢各位的回复，我准备主路由上TP或者H3C 3k左右价位支持多WAN接入的路由器，接入交换机选择TP 0.8k价位的，AP采用Ruckus的吸顶AP。
我们的实际情况是无线设备较多>150，所以打算连现有的ap一起用，关闭dhcp纯粹当ap使，部署多个，这样估计无线带机量也差不多够了。
划分3个子网，分别是行政，开发，访客。
流控问题就简单控制下单用户占用端口限制在300以内，P2P软件问题靠小伙伴们自觉，如 @AntiGameZ 所说，大家都不喜欢被管的感觉。
所以软路由方案只有自己没事的时候捣鼓捣鼓了。

[ferstar]

@wysard 您说的很对，生产环境一切以稳定为上，我决定还是不那么geek了，准备上华三的设备，至于思科，个人原因说不清的不喜欢，虽然他很diao~囧rz。

[qydyhyn]

@ferstar 如果可以，到时可以分享下部署方案！

[ahillgian]

@thinkif 听起来很高端, 然而我不会

[ahillgian]

我想知道50M的电信和50M的联通 每年分别多少钱.

[wwek]

我用 Routeros

[wwek]

@scys 开什么玩笑 routeros无法做流控 .只能说你不会用

[wwek]

@xspoco ikuai会把你上的网站发送到远程服务器. 我会乱说? 朋友分析抓包过. 最新版有没有取消掉.不清楚

[wwek]

routeros 可以买淘宝上现成的 6网卡口的工控主板 带盒子的成品. 1500 左右的机器 带机 300台木问题
考虑到网段ip问题,你有两条外线,所以最少三网卡口. 内网一个网卡,搞个vlan交换机划分vlan.

ros如果没用过,做qos的确有学习成本. 高级的管道流控方式还没学会的时候.你可以先用用单ip限速模式.


楼上推荐的ikuai, 流控大师,推荐用流控大师,ikuai反正以前的版本会采集上网网站信息的. 加密post提交,艹

[AntiGameZ]

其实如果非要上流控，我觉得还有个可以推荐的，Panabit： http://www.panabit.com/html/product/std/

免费版够用，神器。后续升级价格也不贵。

[scys]

@wwek 如果有个PA标准版的，用PA标准版的流控会好点。
routeros做流控太差了，而且是公司内管理的，尽量做7层的分析流控。
这个是我看法。
＝＝
顺道，我用ros跑的流量一般在2～3GB左右，是大B啦～
所以应该有一定话语权的。

[wy315700]

@AntiGameZ
端口不是这么分的，现在都是对称nat

[datocp]

30人200设备。。。。
想买routerboard的话建议淘宝提要求，然后看卖家能提供服务不。我只知道深圳一家叫什么暖 类似名字是有提供售后技术支持服务的。
想靠行政之类的，拉倒吧。除非你采购所谓的行为管理设备，但是这种更多的算是安全管理设备而不是流控设备。
routeros是属于非常个性化的软件。不同经验的人配置出来的性能差距巨大。如果你有非常好的openwrt下面linux应用经验，原则上也可以短期内学会配置。如果用ros我会考虑所有用户不限速，然后用脚本去获得那些大流量的用户，然后再对这些用户特别限制流量和并发。在一些家用光纤存在并发的问题，没办法抑制迅雷网络将很难看。而ros是可以做到延迟和流量的平衡的。这才是软路由的特别的地方。所以你可以让卖家帮你配置，自己再学习。如果不打算这样做买别的吧。

[AntiGameZ]

@wy315700

几种 NAT 都是要混着用的，各有各优势各有各缺点。一般的路由器，都是混着用的，根据协议，或者某些特定配置来决定到一个session到底用啥模式的NAT。

至于一个人每设备占多少端口，纯粹是经验数据啊，和机制无关。

[snopy]

openwrt 本来就不稳定，之前我们公司也刷的这个路由系统，WiFi经常断，果断换了，现在就一直没出什么问题

[wwek]

@scys 要做7层. ros的确乏力了.
ros可以做到把不同的流量做成管道. 比如给游戏,给网页预留带宽. p2p下载什么的压制到另外一个管道里面去.

你跑的流量蛮大的

[powergx]

上面的朋友们 不知道无线网络是单工，共享带宽嘛