现在的网络布局方式
1
dream7758521 2016-10-21 10:43:18 +08:00 via Android
出口路由上看网络流量,满负荷运行的话,考虑升级带宽,限速, qos ,或者加缓存
|
2
dream7758521 2016-10-21 10:44:27 +08:00 via Android
如果出口网速没占满的话,考虑局域网内部问题
|
3
yidinghe 2016-10-21 10:56:38 +08:00 via Android
无线频道是否存在冲突,一个频道无线 AP 越多就越慢
|
4
shiji 2016-10-21 10:57:22 +08:00
办公网络慢指的是出口慢还是内网网速慢?
|
5
linxiaohaogood OP @shiji 内网速度慢
|
6
zpf124 2016-10-21 10:58:22 +08:00
我们这个办公室也遇到了类似的问题。出口的上行下行速率都不高,但局域网爆卡,路由器页面都经常进不去。
我都怀疑是不是办公室有人电脑中毒了,不停的发送 ARP 攻击导致的,但本人不是学网管的所以根本不知道怎么处理。 |
7
lcatt 2016-10-21 10:58:44 +08:00
办公网络是是内部网络咯,建议看下核心路由器和交换机上的负载,如果负载长时间较高可以考虑更换设备,另外核心到交换机间要用光纤
|
8
Laynooor 2016-10-21 11:05:48 +08:00
网段内设备太多了?分 VLAN 了么
|
10
jasontse 2016-10-21 11:10:12 +08:00 via iPad
无线慢还是有线慢,慢到什么程度,想要多快,画张拓扑行吗
|
11
zpf124 2016-10-21 11:18:03 +08:00
@lcatt 路由器确实挺辣鸡的,是 tplink 的企业路由,但一开始以为是小的路由器带不动就换了一个大的,结果换了还一样。
我们是两个部门用的一个网络,有段时间发现我们的 wifi 人人都知道密码,不止我们这俩部门的人用,后来我们部门偷偷改了密码(因为无线路由器是我们部门的),网络好了一个多月,最近另一个部门的人找我们问密码就告诉了,结果这几天网络又开始爆炸。 |
12
zjgsamuel 2016-10-21 11:19:57 +08:00
300 个就卡了? 局域网用的啥交换机啊? 内部都是几类的网线啊? 做的头子是不是标准啊? 有没有拿 Fluke 测试过网络质量啊? 300 人说大不大 说小不小~ 感觉还是物理上的原因, 上 Cisco 之类的设备应该能缓解哇~
|
13
knightdf 2016-10-21 11:24:05 +08:00
擦,创业公司都有 300 个人
|
14
scys 2016-10-21 11:24:51 +08:00
交换机层面隔离下就行了,这个没啥。
300 人的话,考虑下加出口上传,估计是上传太小不够分。 |
15
jasontse 2016-10-21 11:30:46 +08:00 via iPad
@zpf124 你们这种情况需要升级到 802.1x 用 radius 来验证,现在这样对网络性能和安全都是威胁。
|
16
shiji 2016-10-21 12:04:26 +08:00 via Android
@linxiaohaogood 额,那这么说的话,凭你的叙述不太好找到问题。 你先试试同一个二层交换机下面的两台机器互相测速,然后试试不同的两个交换机下面的两台机器速度如何。然后 AP 那边也一样,这样逐步排除问题
|
17
sunshineg 2016-10-21 12:22:43 +08:00
推荐下这篇文章或许会有一些思路上的帮助《豌豆荚技术总监高磊:我们是如何搞定 180 人的 Wi-Fi 的》 https://segmentfault.com/a/1190000000339040
|
18
tomczhen 2016-10-21 12:30:21 +08:00 via iPhone
找提高收费服务的比较稳当,顺便打个广告:深圳地区提供有偿服务,其他地区可以无偿推荐。
|
19
timothyye 2016-10-21 12:31:45 +08:00 via Android
300 人的创业公司…… 666666
|
20
acumen 2016-10-21 12:36:35 +08:00
学习下,解决学校实验室 20+人的网络慢问题。= =
|
21
SayHaHa 2016-10-21 12:44:34 +08:00 via Android
同想吐槽 300 人 创业公司
|
22
tomczhen 2016-10-21 12:50:11 +08:00
@acumen 20 个人比较简单,基本上弄个带应用层流控的软路由(爱快、 panabit )就可以解决, 100M 出口以下的话,用虚拟机跑都可以。
300 人的话就比较麻烦了,因为牵扯到无线的部分,不是靠论坛里说几句就能解决的。 |
23
imcxy 2016-10-21 12:53:57 +08:00
300 人的创业公司,想知道什么类型的,这么吊~
|
24
bobylive 2016-10-21 12:54:29 +08:00 via Android
内网慢换基础设备,公网慢世界加钱可及😂
|
25
HuangLibo 2016-10-21 12:54:47 +08:00
既然占了你们的网速,可以做弄一个访客网络并对连如访客网络的每个设备限速。
|
26
ihuotui 2016-10-21 13:29:10 +08:00
路由器换成软路由,路由和核心交换机用千兆,交换机和交换机也用千兆,无线 ap 设置为 5g 的,减少互相影响, 5g 范围少。
|
28
acumen 2016-10-21 13:47:48 +08:00 via iPhone
|
30
tomczhen 2016-10-21 14:15:50 +08:00
@acumen 单个 ap 带机量是有限的,单位空间内的 ap 密度也不能太大(这点可以通过降低无线功率来提高密度,变相提高单位空间内的可接入无线设备数量)。无线来说,信号强和信号好是两码事情(信号强度和信号纯净度决定信号质量)。
设备少的情况下网络卡、慢通常都是因为应用占用问题,特别是上行这一块,所以通过网关做应用层控制,可以有效的提高网络质量——但是,确实是出口带宽不足的话还是无法解决。 设备多的时候,情况就复杂得多,需要先定位到网络瓶颈才能继续。当然,不差钱你可以无脑提高出口带宽来解决有线的问题,但是无线这块,确实不好弄——特别是还牵扯到安全接入这块。 |
31
acumen 2016-10-21 14:20:49 +08:00
|
32
linxiaohaogood OP @jasontse 画啦一张拓扑图,看看还清晰不
|
33
linxiaohaogood OP @Laynooor 设备 10 台左右, VLAN 两个
|
34
onice 2016-10-21 16:09:41 +08:00
首先要排除掉带宽不够的问题。查看下出口路由器的负载,如果时时刻刻带宽都吃满,那说明是你们公司开通的带宽不够用了。
其次,排除网络节点的性能问题,看了下图,我觉得主要是中间那个三层核心交换机。看一下吞吐量是不是超载了。下面的二层交换机只做数据转发,一般不会有性能问题。 还有,三百人的局域网,都大于一个 C 段地址的可用 IP 数量了,可以考虑划分 VLAN ,不然光是 ARP 寻址发送的广播包都可以把网络性能损耗好大一截。 最后,局域网内如果有个别机器中了 ARP 病毒,也会导致网络变慢。排除方法就是查看上网慢电脑的 ARP 地址表是不是网关的真实地址。划分 VLAN 的话,可以隔离这类病毒的影响。 最后,一定要做 Qos 限速。万一有人偷偷开 BT 下载片子呢。 这些方法应该会改善网络情况,暂时就想到这么多。 |
35
z5864703 2016-10-21 16:19:14 +08:00
首先要看是出口慢(访问网站等外网行为)还是局域网慢(内部文件共享之类)
出口慢就到核心出口路由上看流量,然后看是带宽满了还是路由 NAT 性能不够导致路由器高负载。如果是带宽满了就要在路由器上做 QOS ,不同路由 QOS 设置可能不同,但目的都一样让网页访问等优先级高的流量先通过,下载等流量优先级最低。如果是路由 NAT 性能不行了,比如 CPU100%,那就换硬件吧。看这基本带机量上企业级吧, TP 还是算了,可以上思科华为之类,不过这些比较贵。可以尝试 ROS ,还是不错的,比如 RB3011UiAS-RM , 500M 内的宽带都无压力。重点 ROS 功能丰富, QOS 等路由功能还是很厉害的,不过需要花点时间设置。 如果是局域网慢,注意看是否有广播风暴。然后排查是哪一个电脑发出,先从三级往二级查再到电脑,一级一级缩小范围。再者看是否内网流量很大,然后交换机的背板带宽不足,此时要换性能更好的交换机。 如果是无线设备慢,就要看 ap 的性能了, ac+ap 的模式, 300 人至少 10 个 AP 吧。做无线漫游,然后可以热点部门或区域新增一个 SSID 用来扩容。 如果哪怕不是出口慢都还是建议楼主要在核心路由上做 QOS 策略,否则哪天来几个人同时下载干嘛的网络就拥堵了。 |
36
soratadori 2016-10-21 16:21:13 +08:00
感觉这图有很大的问题,虽然我很想说我的看法,不过 V2EX 高手那么多,我对这方面也不熟悉,我还是看看有没有人和我看法一样吧。学习...
|
37
z5864703 2016-10-21 16:21:52 +08:00
还有就是楼上都说过的划分 vlan ,一般一个部门划一个 vlan ,如果有文件共享或打印机共享之类再针对处理下
|
38
soratadori 2016-10-21 16:27:32 +08:00
@soratadori 感觉我的想法还是错了
|
39
zhangyh26258 2016-10-21 16:36:07 +08:00
300 人,确保带宽要够,
一定要划好 VLAN , QOS 也是必须的, 手动添加点硬性规则(万一哪个中了木马 or 开着 P2P 共享 |
40
yeety 2016-10-21 16:37:47 +08:00
无线 ap 看看是不是安排的太密了 之前做的无线项目就是 ap 很多 信号很好 但是就是上网很慢 后来按规律关了一部分 ap 就好多了 还有信道安排合不合理 这东西有时候挺玄学的
|
41
yeety 2016-10-21 16:43:28 +08:00
我擦 没仔细看好 当我没说 rua
|
42
zhangfanfan 2016-10-21 16:53:59 +08:00
建议无线 AP 接到 2 级交换机,然后做策略
|
43
kooze 2016-10-21 17:43:04 +08:00
|
44
jecky15 2016-10-21 18:10:49 +08:00
你外网带宽是多大?专线?几条专线?
|
45
moyang 2016-10-21 18:14:36 +08:00
|
46
xspoco 2016-10-21 20:32:34 +08:00
我觉得 lz 应该说下设备型号什么的
|
47
hzw 2016-10-21 21:17:09 +08:00
300 人创业公司? 去掉两个零也就算了!靠谱不靠谱?!
|
48
buxingjie 2016-10-21 21:35:18 +08:00
找个专业的网络工程师设计下好了
|
49
hmilyld 2016-10-21 21:39:56 +08:00 via Android
额,创业公司, 300 人…楼主忽视我,楼下继续。
|
51
net200 2016-10-22 10:46:44 +08:00
用华硕路由器啊
|
52
P0P 2016-10-22 12:43:50 +08:00
确实需要 radius 来做 AP 认证的,否则有些无线设备上的软件会自动上传密码的。。。然后全地球就知道你们的 wifi 密码了
|
53
realpg 2016-10-22 17:10:03 +08:00
就是出口的 qos 策略配的不好……
300 个点的 都不用设计网络结构 三层 VLAN 一分 别让广播 300 多个点扩散就行了 总出口那个 NAT 设备,把限速规则做好,允许一定的 burst ,足够了 |
54
realpg 2016-10-22 17:16:14 +08:00
额 没仔细看啊
局域网速度不佳?随便端口测个流,同时熟悉一下内网业务的流转 另外, WIFI 慢是 WIFI 慢,跟基本拓补关系不大 |
55
jimzhong 2016-10-22 18:01:10 +08:00
先找出瓶颈在哪里。我猜是出口那台路由器,先看一下负载和连接表。有条件的话上 Mikrotik.
贵公司只有一个公网 IP 吗?很多 DNS 会限制同一个 IP 的查询频率。 |