澳门永利娱乐_电工基础知识学习网站
当前位置:澳门永利娱乐 > 通信技术 > 正文

200多个终端实现澳门永利娱乐注册互联怎么组网比较好

时间:2018-12-27 09:14 来源:澳门永利娱乐

下面是我的一个设计,希望各位读者了解更多的技术,以正视听。
1. 需求分析
假设这是一个办公室,120个以内的终端,根据一般经验,主要涉及业务为访问互联网,有可能会有少部分的内部服务器如财务、ERP等应用。
有可能会有远程访问内网服务器的需求。
2. 设计方案
2.1. 组网结构
先放拓扑图:
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
接入交换机没有太多说的,二层接入,可以采用3台24口或者1台24加1台48口。这个可以根据现场环境确定,如果3个接入点距离较远,可以采用3台,如果都在机房就可以采用一台48口。建议用千兆,都2019年了你还在用百兆,我家都300兆电信出口了。
不需要什么核心交换机,某些方案上来就是一台24口往上的千兆机器,先不说多少钱,实际上你最多只有3台接入,买24个端口来就是浪费。
3台接入交换机直接怼防火墙,这3个口在防火墙上划二层,可以同一个vlan,也可以根据业务需要在接入交换机和内网子接口上起不同vlan,写irb接口起三层,作为内网设备的网关。
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
这是防火墙子接口打vlan的配置。
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
这是防火墙上通过子接口接不同vlan的配置。
如果有服务器需要访问,可以放到防火墙单独的区域,实现内网到服务器、外网到服务器的访问控制策略,不允许人访问,或者允许哪些访问。
服务器和内网之间可以跑二层也可以跑三层,都可以。
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
DHCP在防火墙上实现,配置如上图,注意:我这个配置是只把192.168.1.150-200/24这50个地址放入了地址池,在这外面的地址不进入DHCP分配,题主由于终端多,可以设定200个地址用于动态分配,在本段内的其他地址用于固定地址分配,不参与DHCP。
2.2. 无线
只有60个终端接入无线,根据现场情况,最多选用一到两个AP,Aruba的IAP技术可以自动选举一个AP作为虚拟AP,对AP进行集中控制。节约一台设备,降低故障点。
在工程实践中低于16个AP的部署场景我们都会建议客户选用IAP进行组网。
3. 设备选型
3.1. 防火墙
采用Juniper SRX300系列,具备6个千兆电口2个千兆光口,完全够接入三台接入交换机、服务器和外网。
参数如下:
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
3.2. 接入交换机
采用Juniper EX2300-24T,24个千兆电口,4个万兆SFP+光口上行,支持静态路由、OSPF、RIP路由协议。可扩展性非常强,甚至可以3台设备组成一个VC,逻辑上成为一台设备——不加钱。部分参数:
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
千万不要选带POE的交换机,价格比不带的高出一大截,而你只需要接2个AP,用普通供电器就行了。
3.3. AP
选用Aruba IAP207,便宜的,一千多块钱一个,可以并发稳定接入30个终端。802.11AC双频,2*2:2 MIMO,不要拿一百多的来比。
没找着中文的参数datasheet,将就看一下:
200多个终端实现澳门永利娱乐注册互联怎么组网比较好
4. 总结
不需要核心交换机——因为你接入交换机太少,买了核心交换机插不到几个口,纯浪费
不需要AC控制器——因为你AP太少,还用不着AC来控制,自己管好自己就好了。

看过《200多个终端实现澳门永利娱乐注册互联怎么组网比较好》的人还看了以下文章
VLAN实现交换机端口隔离原理 VLAN实现交换机端口隔离原理
同一个交换机下的不同端口,如果属于不同的VLAN,是无法相互通信的。举两个最常见的例子: 家庭用的光猫,一般配置了4个LAN端口,其中宽带上网和IPTV使用了不同的VLAN进行隔离,宽带上网一般使用VLAN1347,IPTV一般使用VLAN43。假如宽带上网的无线路由器连接...
使用pon实现光纤组网和用ac+ap实现无线组网 使用pon实现光纤组网和用ac+ap实现无线组网
光纤组建局域网,比较成熟的技术是pon技术,称为无源光澳门永利娱乐注册,分为epon和gpon两种方式,推荐使用gpon标准。 pon澳门永利娱乐注册主要的设备有olt设备,分光器,onu设备: olt设备:olt设备用于连接上游的交换机,软件换等各种业务澳门永利娱乐注册; 分光器:常用的有1:32,1:64的; onu设...
什么是LiFi技术?LiFi实现的原理 什么是LiFi技术?LiFi实现的原理
LiFi(Light-Fidelity),也就是可见光无线通信技术。它是利用可见光波谱进行数据传输,是一种新型无线技术传输。 目前的LiFi的光源多是采用白灯LED光源,通过调节LED光输出的数据进行编码,利用快速的光脉冲通过无线方式传输信息。 LiFi跟WIFI比较 LiFi的传...
ptn的dxc是怎么实现的 ptn的dxc是怎么实现的
ptn的dxc是怎么实现的 DXC是组网架构的澳门永利娱乐注册位置的名称 传输领域在SDH时代,根据组网的澳门永利娱乐注册位置不同,分为: 终端复用器 TM 分插复用器 ADM 再生器 REG 数字交叉连接设备 DXC 组网如图:可见DXC是在澳门永利娱乐注册枢纽的重要位置,承载了多条干线。 PTN作为2/3/4G澳门永利娱乐注册回...
两个路由器怎么实现互通 两个路由器怎么实现互通
B路由器是经过A的口连出来的,现在两个路由器都能用,都有澳门永利娱乐注册,但是A路由器上的电脑网上邻居找不到B电脑!是不是因为不在同一局域网?怎么操作能实现互通呢? LANLAN A路由器LAN口出进B路由器LAN口 然后打开B路由器,把DHCP关闭就行了 看你的要求?是要同一...