企業級路由器選購,需要關註以下幾個內容:
1、帶機量
指的是路由器可以接入多少台終端進行上網。一般來說,選擇企業路由器的帶機量最好大於企業實際的接入終端數量,留有一定的冗余,防止一些突發的接入需求。
網路裝置廠商會在產品詳情頁面提供路由器支持的帶機量數值,比如華為的AR303帶機量為200台、銳捷的NBR6135為350帶機。
當然,這是廠商根據業務場景估算值,實際使用時還要結合你具體的上網業務。是大流量數據轉發還是網頁瀏覽或者即時訊息發送。
2、NAT效能
NAT就是進行內網IP和公網IP之間的地址轉換,關於NAT與路由器規格有兩種。
最大並行連線數:你能建立多少個 NAT連線。例如存取一次網站,連網頁帶圖片可以需要建立幾十個連線。不同企業路由器支持的NAT會話數不同,比如新華三的UR7206支持NAT會話數:8萬條。
每秒新建連線數:建立 NAT連線的速度。越快越好,延遲越小。
3、接入頻寬數量
一般的企業路由器都要接入多個外網寬頻,用於做負載均衡、鏈路備份或者是策略路由。這就需要路由器的介面支持多WAN口功能,而且能夠滿足未來可能增長的寬頻接入數量的需求。
4、QOS
路由器是否支持復雜全面的QOS功能是選擇的重要因素。QOS即網路服務品質,企業路由器需要對內部上網終端進行流量控制、存取控制管理,合理利用頻寬資源。透過保證傳輸的頻寬,降低傳送的時延、降低數據的丟包率以及時延抖動來提高服務品質。
路由器可以辨識不同業務流量,對上網套用進行套用保障、套用限速。或者是簡單的基於IP對終端網速進行限制。
5、是否支持AC
部份小型企業為了節省成本,不希望采購單獨的AC控制器,而使用整合AC功能的路由器。這樣可以直接對企業內部的AP進行同一的管理、升級和後台維護。當然,現在的AP不一定需要內網一定要有AC控制器,雲AP的出現,可以使得這種企業的基礎設施成本進一步降低。AP裝置透過雲平台進行同一納管。
下面以華為為例,看看小型企業辦公網路的搭建(文章連結會持續更新):
以下為原答案:
適用於50~200終端組網結構,如沒有特殊業務,只需要正常上網的分支機構、小型企業。
這種網路規模面對的問題,我覺得對於經營管理者有以下幾點:
一個是不知道買啥,買什麽裝置,買什麽品牌:
第二個是不知道怎麽部署,怎麽安裝,怎麽偵錯:
第三個是不知道怎麽維護和管理:
反正裝置通電,有些鐵盒子還嗡嗡響,能上網,就可以了,那路線、最佳化、或者是一旦出現問題,就去線下找人,找寬頻師傅、找電腦城維修人員,那甚至有些人還找不到合適的維修人員。影響業務,這在小公司絕對不在少數。
所以在這裏,這三個問題,我一定要說清楚,希望看到的人,都會做,哪怕你沒有任何網路基礎。
一、網路需求
1、網路業務
就三個,有線、無線、監控。大部份都是這樣,除非你有特殊業務。
50~200終端(註意是終端,不是人數)。
- 那這裏,無線這塊也就不分什麽內部員工辦公網路、訪客網路了。不搞的那麽復雜,節省成本和部署難度。
- 有線網路就一個需求,保證上網業務正常,大多數需求為瀏覽網頁。
- 視訊監控為了成本低,單獨走一套二層網路(使用傻瓜交換機)和裝置。
2、網路流量
辦公上網流量
外網WEB網頁瀏覽:網站存取>4Mbps(GOOD)、網站存取>8Mbps(EXCELLENT),總流量平均5Mbps,峰值200Mbps(下檔)。
內網存取伺服器。
視訊監控流量
每個網路攝影機平均≤4Mbps(200W網路攝影機,支持H.265編碼傳輸),大部份流量匯入NVR錄像機。
接入頻寬總流量
總接入頻寬≥1Gbps。
3、使用網路區域
小公司或者分支機構就三個主要使用網路區域:開放辦公室、小型會議室、獨立辦公室等。
開放辦公區
小型會議室
獨立辦公室
這裏貼一下無線覆蓋AP的效能對照表:(參數整理來自華為官網)
型號 | 華為放裝AP365高密型 | 華為放裝AP362經濟型 | 華為面板AP162經濟型 |
---|---|---|---|
整機速率 | 2.975Gbps | 2.975Gbps | 2.975Gbps |
推薦並行使用者數(8M每終端) | 28 | 28 | 26 |
帶機量 | 120 | 80 | 48 |
最佳覆蓋半徑(空曠) | 20公尺 | 18公尺 | 10公尺 |
發射功率 | 2.4G:23dBm;5G:23dBm | 2.4G:20dBm;5G:20dBm | 2.4G:20dBm;5G:20dBm |
天線與天線增益 | 智慧天線/2.4G: 2dBi(組合增益);5G: 3dBi(組合增益) | 智慧天線/2.4G: 2dBi(組合增益);5G: 3dBi(組合增益) | 智慧天線/2.4G: 1dBi(組合增益);5G: 1dBi(組合增益) |
MTBF[year] | 40 | 205.07 | 265.01 |
質保 | 三年 | 一年 | 一年 |
4、品牌與裝置對比
可能適合你的品牌與裝置對比如下:
出口閘道器
品牌 | 華為 | 銳捷睿易 |
---|---|---|
產品 | NetEngine AR303 | EG210G-E |
接入頻寬 | 1000Mbps | 1000Mbps |
帶機量 | 200 | 200 |
NAT會話數 | 10萬 | —— |
轉發效能 | 1Mpps | —— |
記憶體容量 | 1GB | 256MB |
Flash | 1GB | 16MB |
固定乙太網路交換埠 | 4*GE(支持切換為WAN介面) | 預設支持2個WAN口,9個LAN口,最大支持4個WAN口 |
Console口(序列口) | 1個 | —— |
整合AC | 支持,但更推薦雲AP優先 | 支持 |
路由技術 | 包括靜態路由、動態協定路由多種技術 | 只支持靜態、RIP路由技術 |
QOS | 支持復雜QOS | 支持簡單QOS |
MTBF[year] | 62.60 | —— |
匯聚交換機
品牌 | 華為 | 銳捷睿易 |
---|---|---|
產品 | FutureMatrix S200-24T4S | NBS3100-24GT4SF |
型別 | 二層全管理 | 二層全管理 |
交換容量 | 336Gbps | 336Gbps |
包轉發率 | 42Mpps | 42Mpps |
埠防雷 | 10KV | 6KV |
Console口(序列口) | 1個 | —— |
MTBF[years] | 66.16 | —— |
接入交換機(如果下掛AP或者監控就是POE接入交換機)
品牌 | 華為 | 銳捷睿易 |
---|---|---|
特性 | S210-8P1T | RG-ES209GC-P |
交換容量 | 56Gbps | 18Gbps |
包轉發率 | 13.5Mbps | 13.392Mpps |
MAC地址表 | 8K | 4K |
PoE | 124W | 120W |
業務口防雷 | ±6kV | 4 kV |
介面特性 |
支持4K VLAN、支持 Jumbo 幀
支持鏈路聚合、靜態埠聚合 |
支持一鍵防環路,劃分VLAN,DHCP Snooping等 |
MTBF | 76.36 | 未知 |
尺寸 | 210*130*35mm | 202×108×28mm |
無線AP
品牌 | 華為 | 銳捷睿易 |
---|---|---|
特性 | AP362 | EAP262E |
整機速率 | 2.975Gbps | 2.975Gbps |
最大使用者數 | 256 | 64(2.4G)+256(5G)=256 |
推薦並行使用者數(8M每終端) | 28個 | 未知 |
帶機量 | 80個 |
BW160 11AX終端:16(2.4G)+64(5G)=80
BW80 11AX終端:12(2.4G)+52(5G)=64 11AC終端:8(2.4G)+32(5G)=40 |
最佳覆蓋半徑 | 18公尺 | 40M(此為實驗室無遮擋下參考值) |
空間流 | 2+2 | 2.4G,2條流,2T2R MIMO 5.8G,2條流,3T3R MIMO |
上行口 | 1GE | 1GE |
發射功率 | 2.4G:20dBm;5G:20dBm | ≤316mw(25dBm) |
天線 | 智慧天線 | 內建低放射線全向天線 |
天線增益 | 2.4G: 2dBi(組合增益);5G: 3dBi(組合增益) | 基礎增益3.0dBi |
MTBF | 205.07year | >250000H |
質保 | 1年 | 1年 |
二、網路建設方案
要註意,這個方案 是適用於50~200終端組網 , 而不是針對50~200個人 ,因為畢竟每個人大約是2-3個終端。統計一下你整個網路有多少個終端要上網是最準確的。以下的裝置選型,也要根據這點來看,所以應 該保證這個終端數是準確的 。
1、網路拓撲
就是這個網路大致是什麽樣子,路線怎麽連線、網路裝置都在什麽位置,一個邏輯上的結構。
在這種網路規模中,因為成本的原因,大部份不會涉及到對於網路健壯性、冗余的考慮,所以樹形網路結構就夠了。
在實際部署中,在有線網涉及的接入交換機2,可能因為桌上型電腦比較多,你需要3台-5台接入交換機,這裏在示意圖中都用一個代表了。
2、整個網路的規劃
WIFI、有線網路、視訊監控這3個子網路;一個網路一個網段,一個網段對應一個VLAN進行二層數據隔離。這樣單個網路的故障不會影響其他網路,而且能隔離廣播報文,提高網路裝置和上網效能。 是所有辦公網路必須要部署的功能和規劃 。
當然,你不需要搞清楚,什麽是VLAN,你只需要知道有這個名詞就可以了。
2-1、 IP與VLAN規劃
註:裝置管理網段采用廠商預設的IP網段即可,這樣省時。
業務子網路 | 對應VLAN | 對應閘道器IP |
---|---|---|
裝置管理網 | VLAN 1 | 192.168.112.1/24 |
WIFI網 | VLAN 10 | 10.10.10.1/24 |
有線辦公網 | VLAN 20 | 10.10.20.1/24 |
視訊監控網 | VLAN 30 | 10.10.30.1/24 |
這個表格僅作為記錄,在以後的維護中,即便是網路管理人員,一看也知道每個網路IP是做什麽用的。
2-2、 網路裝置角色規劃
出口路由器透過WAN口PPPoE撥號上網 。如果是兩條寬頻,就要做負載分擔或者策略路由。這兩個東西辦公場景常用,但是原理很簡單,一會下面再說。
出口路由器同時采用預設VLANIF1作為LAN側網路裝置管理子網路閘道器介面 ,透過DHCP分配IP地址。
出口路由器同時作為LAN側終端使用者子網路閘道器(即VLAN10/20/30的閘道器) ,透過DHCP分配IP地址。
三、安裝部署
主要說說路線和裝置的安裝位置。
1、網線部署
每個接入交換機到匯聚交換機和出口閘道器處,預留兩根網線即可。不需要將所有網線匯聚到一個地方,這樣可以幫助你 大振幅的節約網線和人工費成本 。
每個接入交換機到同事工作的工位,不需要做網路模組,使用網路面板,直接做水晶頭預留1-2公尺的網線,尾線盤圈即可。這樣可以幫助你 節省網路面板、網路模組、人工費等成本 。
所有的網線兩端必須做好標記,舉個例子,比如接入交換機2部署的位置叫A區,那接在該交換機上的某個埠的網線就可以在兩端做標記:A-1、A-2......
2、裝置放置
對於出口閘道器和匯聚交換機、營運商光貓 :放在一起,買一個機櫃即可。
對於接入交換機的放置 :相信你的工作室或者公司,肯定有不同的辦公空間或者區域,那接入交換機的放置可以就近選擇。同時應該保證交換機放置的位置不是隨便放在地面,不要踩踏堆砌、選擇遠離水源、便於通風散熱的地方。
對於放裝AP的放置:
3、裝置連線
如圖所示:
四、配置偵錯
在整個工作室將 網線路線全部部署好、裝置之間連線正確、將外網寬頻開通 以後(這兩個條件必須具備),可以直接將裝置插電開始偵錯。
至於每個網線的裝置口,怎麽接,在每張圖中我都將網口的編號畫出來了,照圖操作即可。
1、裝置上雲
所有的網路裝置全部上雲,包括從出口閘道器一直到接入交換機。
這裏以華為為例,透過手機APP進行上雲配置。
基本上都是主推WIFI開局上雲,其次使用掃碼補充(因為連線WIFI多方便,裝置可以自動辨識當前網路的裝置,掃二維碼就得一台一台裝置操作)
華為:(下載華為軟體-登入帳號-服務-點選加號立即開局,然後就是下圖的步驟)
上雲之後,理論上來說,現場的任務完成了,透過將網路裝置的移交,技術人員透過雲平台可以在任何有互聯網的地方進行偵錯配置。
補充:如果WIFI開局中,出口閘道器沒有正常上線。AR路由器需要WEB配置,透過掃碼才能上雲
設定上網配置後
設定和華為坤靈系統南向對接參數:
2、業務網配置與WIFI開通
即VLAN的配置,如何將以上的一張物理網路分成3張邏輯上的網路。
閘道器選擇AR303,然後「建立業務網」。
按規劃設定訪客子網路的名稱、VLAN ID、閘道器/掩碼。設定完成後,點選「下一步」。
在有線網路配置頁面,接入裝置選擇連線AP的接入交換機,然後在展開的面板頁面中選擇與訪客有線終端相連的介面。設定完成後,點選「下一步」。
在無線網路配置頁面,按規劃設定訪客Wi-Fi的名稱、網路限速值。設定完成後,點選「下一步」。
等待配置下發,下發成功後,點選「完成」。
對於有線網的配置,可以直接跳過WIFI配置,點選下一步。
對於視訊監控業務網路的配置,可以參考上面的內容。
3、對於接入交換機的策略部署
註意,對於S210作為交換機,需要 手動開啟 防環路。
4、對於出口路由的負載分擔
辦公網路一般有雙寬頻作為出口上網,這個時候可以選擇主備鏈路、負載分擔、策略路由等方式,一般無特殊要求會選擇負載分擔,可以均衡流量,同時配合NQA(Network Quality Analysis)可以實作當其中一條外網寬頻斷掉後,另外一條鏈路20秒故障切換(即整網流量都從有效的寬頻轉發)。
透過APP上雲,出口鏈路肯定已經配置好了。
使用華為乾坤雲—資源—站點管理—點選操作列的「站點配置」,
裝置配置—路由器—點選出口閘道器操作列的「操作」—選擇「上行鏈路管理」—選擇「負載均衡」—選擇負責均衡的兩個源埠和對應的NQA。(NQA源埠一定要和探測的WAN口保持一致)
NQA配置
測試名稱可以自己寫,目的IP可以填寫營運商CPE公網IP地址(在路由器的裝置列表-公網IP地址可以檢視),源埠一定要和探測的WAN口保持一致。
5、頻寬限速、頻寬保證
因為辦公網路的出口頻寬是有限的,所以要避免過度占用頻寬的情況出現,那就需要部署流控策略,保障所有主機能正常使用頻寬資源。
與其他廠家產品的部署邏輯相同,首先是建立使用者組,然後指定對當前使用者組下發一些策略;主要是三種策略:頻寬限速、頻寬保證、套用限制。這裏涉及頻寬限速和頻寬保障兩個部份。
頻寬限速:
比如對有線網路終端上網限速為,每終端下行不超過5Mbps,上行不超過1Mbps。
透過華為乾坤雲或者透過本地,進入WEB網管界面:
頻寬保證:
比如對特殊終端上網,預留網路中關鍵業務所需的頻寬,當網路繁忙時,確保此類業務不受影響。
配置 >上網行為管理 > 使用者頻寬管理」,單擊「使用者頻寬保證
優先型別:指定IP地址或者使用者組
選擇介面:指定介面型別
最小頻寬:配置使用者頻寬的最小值
五、裝置選型與預算
1、裝置預算清單
因為這種體量的公司,根據實際經驗,大概需要8個左右的AP。
但是視訊監控的點位無法預計,所以未計入監控所用交換機,具體可以根據實際情況確定,單價可以查詢京東。
產品 | 型號 | 單價 | 個數 | 小計 |
---|---|---|---|---|
出口閘道器 | NetEngine AR303 | 1889 | 1 | 1889 |
匯聚交換機 | FutureMatrix S200-24T4S | 2399 | 1 | 2399 |
有線接入交換機 | FutureMatrix S210-24T2SR | 1209 | 3 | 3627 |
無線接入POE交換機 | S210-8P1T | 909 | 1 | 909 |
放裝AP | AP362 | 1109 | 8 | 8872 |
總計 | 17696 |
除了以上網路主體裝置,你仍需準備:
一些其他回答:
一、家用WIFI搭建篇
二、商用WIFI搭建篇
三、WIFI特性篇
四、WIFI故障排查篇
五、智慧家居搭建篇
六、安防監控搭建篇
最後,對於產品渠道的選擇與預算,對於網路部署方案的獲取;如果你有更好想法,或者anything,可以評論/私聊(付費咨詢優先)。