密集覆盖方案

sincewang

软路由采用 E3 1230V3/4G内存/16G SSD/6千兆 82574L+2万兆82599ES光口；
无线核心：华为 S5720S-28X-SI-AC；
无线接入POE交换机（普通吸顶AP）：S5720S-28P-PWR-LI-AC；
无线接入POE交换机（高密覆盖AP）：S5720S-28X-PWR-LI-AC；
高密覆盖AP：Ruckus R500 9台；
吸顶AP为普通AP；

人员密集的大厅顶安装9台Ruckus R500，交换机采用S5720S-28X-PWR-LI-AC，24个POE供电口，支持802.3af/at标准，与核心采用万兆光模块连接，保证与核心交换机的带宽。


普通吸顶AP交换机采用S5720S-28P-PWR-LI-AC，本来想用TP之类，但弱三层设备370W供电的交换机价格也便宜不了多少，况且稳定性背板带宽等不如华为，最重要的是同为华为设备开启LACP端口聚合的兼容性比不同品牌之间的聚合要稳定，接入POE交换机的最后四个口或两个口与核心上的其中四口或两口做端口汇聚，普通吸顶AP接入的用户较少，一个千兆口上行就够了，但考虑到内部访问还是做了端口汇聚。

无线核心本想用S5720-28X-SI-AC，但要比S5720S-28X-SI-AC贵近一千，多了双电源和4个独立的SFP千兆光口，无线核心上用不了那么光口且双电源在该系统中不是很必要，所以选择较为便宜的S5720S-28X-SI-AC。

因带机量过千本想采用CCR 1009或1016系列，但ROS维护较难，建设方网管不具备相应的能力，那只能使用简单点的软路由，软路由硬件配置较好，带有万兆光口，所以软路由和核心的连接采用万兆光模块，同时透传监控段VLAN，让监控NVR访问外网的NTP服务器和云服务器。

cpp180

你这个是厦门TPK的方案？

cpp180

汇聚核心交换机我们用了思科

sincewang

cpp180 发表于 2017-10-12 00:14
你这个是厦门TPK的方案？

不是，现在还在施工

sincewang

cpp180 发表于 2017-10-12 00:15
汇聚核心交换机我们用了思科

思科太贵了，华为同等级不比思科差，要支持国产嘛

基督山伯爵

你这方案不合理，主要有两点：
1、无线方案应该尽量采用同一品牌、同一性能的产品。估计你这个网络有无缝漫游的需求，你现在从普通AP漫游到Ruckus 会断线的！不要相信TP的可以做无缝漫游，国内市面上现在能做无缝漫游的厂家就5家左右。
2、监控组网不合理。在低端方案中，NVR与监控摄像头应该在同一个二层网络，以减少三层转发，三层交换机的二层转发能力很牛，三层转发能力就一般般。
现在NVR基本都是双网卡，其中1个网口接监控摄像枪的网段，1个网口接外网。对外提供服务的仅仅是NVR，这样不但提高网络性能，还能能提高安全性。

cpp180

基督山伯爵 发表于 2017-10-13 11:49
你这方案不合理，主要有两点：
1、无线方案应该尽量采用同一品牌、同一性能的产品。估计你这个网络有无缝漫 ...

想到一块了，若果不是线路太长，NVR组网应该是在2层。

cpp180

cpp180 发表于 2017-10-13 15:01
想到一块了，若果不是线路太长，NVR组网应该是在2层。

即软路由的其中一个端口指派，vlan.这样可以省去网络2层的那个交换机的也很多压力。

cpp180

另，久仰优科大名，却没有机会接触过。请问下，r500这个你用过，请给下使用体会。

基督山伯爵

cpp180 发表于 2017-10-13 15:01
想到一块了，若果不是线路太长，NVR组网应该是在2层。

通过交换机的vlan，线路长度不是问题