-
1 # 我要無線
-
2 # 桂林阿貴
用華為或者華三H3C,用他們低配裝置就可以了。
1、交換機用華為5700系列,兩臺選價格4000左右的,有光口,後期可以拓展空間。48口+4光口,
2、路由器防火牆用usg 6101系列1800元左右。
3、Ap可以用1010sn系列。最多隻能用8個,550元一個,因為這個受ac控制器的限制數。
4、ac控制器用華為的6003系列的帶8ap,700元
以上方案要最終實際情況來確定的,現在華為的裝置在通訊穩定性方面還是放心的,最近你應該聽說了。
方案留了擴充套件性,裝置數量,安全性,vpn連結問題。除沒有做子網劃分功能外。
DHCP 用c類地址就可以了,192.168這個足夠用了,你也可以分開無線的網段,主要看應用情況了。
-
3 # 小蝌蚪找WiFi
電腦也是無線上網嗎?
千兆出口閘道器:1臺
24千兆poe交換機:1臺
24普通千兆交換機:2臺
千兆無線吸頂AP:3~5臺(看面積和房型)
-
4 # Geek視界
根據我所知道的回答一下這個問題。
根據題主在問題中提出的需求,60臺電腦,60臺無線裝置,再算上各類辦公裝置比如印表機,監控,投影儀等,200多個終端實現網路互聯。
網路結構建議採用二層網路結構,匯聚層和接入層。
匯聚層交換機
匯聚層交換機選用效能類似華為S5720交換機的三層交換機;
將辦公的伺服器,採用靜態IP地址方式,比如內網資料庫伺服器,郵件伺服器,業務伺服器等,連線到匯聚交換機,提供更高的接入頻寬;
將無線AC管理器連線到匯聚交換機,用於對所有的AP進行配置和管理;
匯聚層交換機配置VLANIF介面,作為用網終端的閘道器地址;
可以使用匯聚交換機的DHCP功能,根據不同的VLAN,為用網終端分配IP地址,無需配置DHCP伺服器,根據使用者需求選擇。
接入層交換機
接入層交換機用於連線電腦和AP;
接入交換機建議選用效能類似華為S2700交換機的效能,可以對交換機的埠劃分VLAN;
用於連線無線裝置的AP也需要連線到接入層交換機。
關於VLAN的劃分由於用網終端在200個左右,所以建議透過劃分VLAN的方式,隔離廣播域,方便網路管理;
將VLAN的介面地址配置到三層交換機,作為閘道器地址;
提供一種劃分VLAN的方式,如下圖所示,供參考,根據實際情況選擇。
-
5 # 瘋狂大蔥
我是做電腦維修的,像這個我們最常用的方案就是軟路由搭配ap,一方面集成了ac控制器另方面帶機量大,後臺管理方便,可以多種認證方式。
-
6 # 保家衛國的田大俠
50 臺左右的計算機組成的區域網屬於一種小型網路,網路結構的選擇採用目前流行的快速乙太網技術,使用星型拓撲結構,組建一個可以滿足客戶機/伺服器及對等網要求的小型區域網。
用華為或者華三H3C,用他們低配裝置就可以了。
1、交換機用華為5700系列,兩臺選價格4000左右的,有光口,後期可以拓展空間。48口+4光口,
2、路由器防火牆用usg 6101系列1800元左右。
3、Ap可以用1010sn系列。最多隻能用8個,550元一個,因為這個受ac控制器的限制數。
4、ac控制器用華為的6003系列的帶8ap,700元
以上方案要最終實際情況來確定的,現在華為的裝置在通訊穩定性方面還是放心的,最近你應該聽說了。
方案留了擴充套件性,裝置數量,安全性,vpn連結問題。除沒有做子網劃分功能外。
DHCP 用c類地址就可以了,192.168這個足夠用了,你也可以分開無線的網段,主要看應用情況了。
-
7 # 任品吉
根據題意,我們知道使用者有50-60臺電腦和50-60個無線裝置組網,希望的到靠譜的方案。
1. 需求分析
假設這是一個辦公室,120個以內的終端,根據一般經驗,主要涉及業務為訪問網際網路,有可能會有少部分的內部伺服器如財務、ERP等應用。
有可能會有遠端訪問內網伺服器的需求。
2. 設計方案
2.1. 組網結構
先放拓撲圖:
接入交換機沒有太多說的,二層接入,可以採用3臺24口或者1臺24加1臺48口。這個可以根據現場環境確定,如果3個接入點距離較遠,可以採用3臺,如果都在機房就可以採用一臺48口。建議用千兆,都2019年了你還在用百兆,我家都300兆電信出口了。
不需要什麼核心交換機,某些方案上來就是一臺24口往上的千兆機器,先不說多少錢,實際上你最多隻有3臺接入,買24個埠來就是浪費。
3臺接入交換機直接懟防火牆,這3個口在防火牆上劃二層,可以同一個vlan,也可以根據業務需要在接入交換機和內網子介面上起不同vlan,寫irb介面起三層,作為內網裝置的閘道器。
這是防火牆子介面打vlan的配置。
這是防火牆上透過子介面接不同vlan的配置。
如果有伺服器需要訪問,可以放到防火牆單獨的區域,實現內網到伺服器、網路到伺服器的訪問控制策略,不允許人訪問,或者允許哪些訪問。
伺服器和內網之間可以跑二層也可以跑三層,都可以。
DHCP在防火牆上實現,配置如上圖,注意:我這個配置是隻把192.168.1.150-200/24這50個地址放入了地址池,在這外面的地址不進入DHCP分配,題主由於終端多,可以設定200個地址用於動態分配,在本段內的其他地址用於固定地址分配,不參與DHCP。
2.2. 無線
只有60個終端接入無線,根據現場情況,最多選用一到兩個AP,Aruba的IAP技術可以自動選舉一個AP作為虛擬AP,對AP進行集中控制。節約一臺裝置,降低故障點。
在工程實踐中低於16個AP的部署場景我們都會建議客戶選用IAP進行組網。
3. 裝置選型
3.1. 防火牆
採用Juniper SRX300系列,具備6個千兆電口2個千兆光口,完全夠接入三臺接入交換機、伺服器和網路。
引數如下:
3.2. 接入交換機
採用Juniper EX2300-24T,24個千兆電口,4個萬兆SFP+光口上行,支援靜態路由、OSPF、RIP路由協議。可擴充套件性非常強,甚至可以3臺裝置組成一個VC,邏輯上成為一臺裝置——不加錢。部分引數:
千萬不要選帶POE的交換機,價格比不帶的高出一大截,而你只需要接2個AP,用普通供電器就行了。
3.3. AP
選用Aruba IAP207,便宜的,一千多塊錢一個,可以併發穩定接入30個終端。802.11AC雙頻,2*2:2 MIMO,不要拿一百多的來比。
沒找著中文的引數datasheet,將就看一下:
4. 總結:
不需要核心交換機——因為你接入交換機太少,買了核心交換機插不到幾個口,純浪費
不需要AC控制器——因為你AP太少,還用不著AC來控制,自己管好自己就好了。
-
8 # 小博無線
閘道器選擇支援多WAN接入的千兆閘道器,建議選擇支援無線和有線隔離裝置,保障頻寬的傳輸相互不受影響,電腦PC、印表機等裝置可以連線。
回覆列表
樂詞品牌的lc2000ac+lc8024p+lc327ap組合就可以。AP根據實際面積放4-6個,AP是全千兆的,最大支援128個終端裝置。