iKuai爱快流控路由

标题: 运营一个4500户左右的校园网大概需要什么硬件能够支持 [打印本页]

作者: jth1145 时间: 2017-7-5 22:01
标题: 运营一个4500户左右的校园网大概需要什么硬件能够支持
本帖最后由 jth1145 于 2017-7-5 23:01 编辑

各位高手客服大大
这边目前运营着一个4500人左右的校园网，外网资源有3条1Gbps的NAT带宽。1条200Mbps传统双线BGP带宽。一共4个WAN口，3.2Gbps，上下行都是对等的。也没有连接数限制。
然后四栋楼，一个楼用一个千兆LAN口
总共用户数平时在4000，最大在4500
学生上网使用PPPOE 计费是用的蓝海卓越

如果用爱快的话可以么？什么样的硬件平台能支持？

目前用的是海蜘蛛，硬件是两块E5-2620 V2,16G内存，主板是INTEL S2600CP4，网卡是2块4口INTEL 82576，
但是每天一到晚上高峰期带宽使用超过900M左右，连接数超过7~8W以后就开始内核总报NF队列溢出，然后用户上网就疯狂的卡。PING延迟正常但是打开网页爆慢，CPU使用率却很低，大概也就使用了12~13%左右。软中断在6.8W~7W左右。跟海蜘蛛客服联系了很久他们那边感觉都没有人维护了感觉一样。也说不出个所以然来。

这样的硬件如果用爱快的话能带的动么

作者: jth1145 时间: 2017-7-5 22:03
主板是INTEL S2600CP4

作者: xyjxhzf 时间: 2017-7-5 22:31
用爱快保证你很爽

作者: 单车走天下 时间: 2017-7-5 22:33
用爱快当然没问题，，四千五用户，感觉硬件要好才行，用户是拨号上网的话，可以用两台爱快来带，3G带宽应该是够了，，只是上行没说多少，，不懂上行够不够用，，自己可以先用一台来做几天实验看看情况，

作者: jth1145 时间: 2017-7-5 23:00

单车走天下发表于 2017-7-5 22:33
用爱快当然没问题，，四千五用户，感觉硬件要好才行，用户是拨号上网的话，可以用两台爱快来带，3G带宽应该 ...

上下行都是对等的。
主要就是之前海蜘蛛一直CPU负载上不去。但是就是连接数一上来就内核报错。所以不知道瓶颈究竟在哪里。不知道跟我现在的硬件平台有没有关系。怕是换过来还这样就很瞎。

作者: keyboardkiller 时间: 2017-7-6 10:25
万兆网卡在向你招手

作者: a88883284 时间: 2017-7-6 11:06
这个觉得还是先用爱快试试然后看看有没有问题爱快的技术人员才能根据问题来判断

作者: zhao 时间: 2017-7-6 11:12
本帖最后由 zhao 于 2017-7-6 11:13 编辑

4500左右的校园网用户出口3.2Ｇ带宽，太牛了，我们本地教育网3万多在线用户出口才2G的，用的也比较爽。只不过路由器和交换机全部用的是Ｈ3Ｃ品牌

作者: 562938521 时间: 2017-7-6 13:02
保证你用爱快爽到死但是死了我不负责

作者: mimi163 时间: 2017-7-6 14:21
不知道以前的学校是怎么弄的
1。5W师生，600M出口带宽。不做下行限速100M到桌面。路由用锐捷全套，还要做客户端认证

但对于那么大的连接数，那些4口网卡根本撑不住
CPU内存那些肯定是撑得住的，关键是网卡撑不下来

另外3.2GBPS带宽，200MBPS那条对等专线单独拿出来做别的事情比较好（比如应急网络使用）

而且P2P对内网网卡冲击也很大（需要内网做三层交换，或者做总交换网络，把内网交换负担从路由中分担出来）

出口网络需要重做才行（10GBPS那种万兆还是考虑清楚再实施，毕竟有些地方测试过高连接数时候万兆效率还不如千兆多网卡汇聚）

作者: 丨佚名 时间: 2017-7-6 14:53
本帖最后由丨佚名于 2017-7-6 15:07 编辑

这个环境和量，你还守着千兆？？？明显是网卡炸了。

作者: kingofgu 时间: 2017-7-6 15:01
这么大的规模，还是老老实实用品牌硬路由吧。锐捷、H3C、华为……
别为了省那点钱，最后把项目搞砸了。

作者: jth1145 时间: 2017-7-6 22:56

keyboardkiller 发表于 2017-7-6 10:25
万兆网卡在向你招手

也就是我用一个万兆网卡到一个核心交换机上，然后再从核心上用光纤到每栋楼这样?

作者: jth1145 时间: 2017-7-6 22:57

a88883284 发表于 2017-7-6 11:06
这个觉得还是先用爱快试试然后看看有没有问题爱快的技术人员才能根据问题来判断 ...

嗯初步这样计划。但是是想先确认一下现有这个硬件平台有没有问题

作者: jth1145 时间: 2017-7-6 22:58

zhao 发表于 2017-7-6 11:12
4500左右的校园网用户出口3.2Ｇ带宽，太牛了，我们本地教育网3万多在线用户出口才2G的，用的也比较爽。只不 ...

够用么？我们现在限速一个用户10M，高峰期都要1G多了。而且还是目前存在问题的情况下
现在主要是不太会鼓捣H3C 华为这些BRAS设备= =。

作者: jth1145 时间: 2017-7-6 23:03

mimi163 发表于 2017-7-6 14:21
不知道以前的学校是怎么弄的
1。5W师生，600M出口带宽。不做下行限速100M到桌面。路由用锐捷全套，还要做客 ...

5W 才600出口吓人= =。我现在限速10M高峰期有问题都要跑不止1G了。还是打网页爆卡的情况下= =。
用PPPOE主要是出于认证方便，有的学生在宿舍里还愿意自己接路由器给手机啊PAD什么的用。客户端认证路由器比较麻烦。

像那种4口的82576网卡，他的4个网口不是会有独立的芯片独立管理吗？难道其实4个网口用的是用的同一个转发芯片？

作者: jth1145 时间: 2017-7-6 23:04

kingofgu 发表于 2017-7-6 15:01
这么大的规模，还是老老实实用品牌硬路由吧。锐捷、H3C、华为……
别为了省那点钱，最后把项目搞砸了。 ...

哎主要是对H3C 华为这类的BRAS不熟悉。感觉操作起来很麻烦不如这种产品

作者: 61888008 时间: 2017-7-7 00:17
一点小建议供你参考：

1，不建议用多口网卡，

2，建议你用两台路由器，不想加路由器就加网卡，

3，建议多Lan口输出，就是每栋楼从路由器分两个Lan口过去，相当于2千M 的带宽，

4，建议做三层交换，把内网负担交给交换机去处理，减轻路由负担，

5，限制单机连接数为 600 左右，

如还有不完善的地方，后面的兄弟补上，，，

作者: ChainOfHonor 时间: 2017-7-7 02:01
直接联系华为要解决方案

作者: 访客网络科技 时间: 2017-7-7 02:10
爱快没问题

作者: s159753s8 时间: 2017-7-7 03:59
爱快64位向你招手

作者: sungf 时间: 2017-7-7 09:29
爱快不能设nat地址池是硬伤

作者: wxnsddz 时间: 2017-7-7 10:13
楼主你这种情况推荐不用软路由什么的，而是应该向上级部门立项申请资金！而是应该向上级部门立项申请资金！而是应该向上级部门立项申请资金！
高带宽多路出口应该用相应的硬件设备比如负载均衡，下一代防火墙等。
PPPOE应采用运营商解决方案，比如ME60，用户接入用Overlay解决方案

作者: csc2007 时间: 2017-7-7 10:30
稳定是关键，其他一切扯淡:lol:lol:lol

作者: puyol123456 时间: 2017-7-7 19:18
本帖最后由 puyol123456 于 2017-7-7 19:20 编辑

绝对可以，硬件没问题，带宽也足。放心干吧，爱快功能也够强大灵活。需要技术支持和带宽都可以找我。最好再弄个备份的服务器，以防硬件突然出问题。

作者: puyol123456 时间: 2017-7-7 19:21

sungf 发表于 2017-7-7 09:29
爱快不能设nat地址池是硬伤

请讲讲什么意思，不同网段的dhcp服务不是可以应用与不同vlan和lan口吗

作者: puyol123456 时间: 2017-7-7 19:22

wodexiaowei666 发表于 2017-7-7 09:25
同意楼上的上个OLT 加个GPON的模块然后分光器到每一栋楼用软路由这么大的量还是用SMAET6吧爱快毕竟 ...

那个radius本身带支付功能吗？能让用户自助付费么，自己搭建了一下服务没起来

作者: sungf 时间: 2017-7-7 20:36

puyol123456 发表于 2017-7-7 19:21
请讲讲什么意思，不同网段的dhcp服务不是可以应用与不同vlan和lan口吗

爱快好象不能设置非接口地址做NAT，多用户NAT下，一个IP最多64000多个sesson，平均到一个用户也就几十个，不够用的。从用户角度来说，网络时通时断。

作者: 远在天涯 时间: 2017-7-8 07:26
应该放弃为安，真心的

作者: yubin52133444 时间: 2017-7-8 11:02

单车走天下发表于 2017-7-5 22:33
用爱快当然没问题，，四千五用户，感觉硬件要好才行，用户是拨号上网的话，可以用两台爱快来带，3G带宽应该 ...

请教一下，用两台爱快带是说把外线分布到两台爱快路由上吗

作者: yubin52133444 时间: 2017-7-8 11:10

61888008 发表于 2017-7-7 00:17
一点小建议供你参考：

1，不建议用多口网卡，

这个感觉很合理，VLAN我觉得应该是起码的，毕竟用户数太多了。然后LAN一个接口肯定不行。我怎么觉得万兆的网卡都要接起码3个以上才可以。他这配置应该问题出在网卡上面。爱快功能比较多和强悍，但是对硬件要求也高。如果用爱快一键流控的话可以不做连接数限制。要是CPU负载很高那就限制到600以下

作者: 小C 时间: 2017-7-8 11:16
看完了截止到目前的留言，我想说很多用户还是低看了爱快，不乏说爱快是免费的做不了这么大的，不乏推荐各种可能自己都没用过的所谓高大上产品的，但我想告诉大家的是：爱快在几千人这个水平的案例可以印出来a4纸的好几页。希望大家可以客观看待爱快，还是那句话，论坛是负能量场，用得好的都不会跑上来说，来的要么是有问题的要么是不太会用的，很多产品连开论坛的自信都没有，但爱快坚持这样做，本身就是一种自信和坚持

作者: puyol123456 时间: 2017-7-8 16:05

sungf 发表于 2017-7-7 20:36
爱快好象不能设置非接口地址做NAT，多用户NAT下，一个IP最多64000多个sesson，平均到一个用户也就几十个 ...

你意思不能设置具体那些dhcp用户对应那些外网ip？应该可以的，比如vlan100 出口走adsl1，或者协议分流，而且做运营肯定外网ip不止一个，都可以高度自定义分流的。要不这个情况其他软录音也没法解决吧？请指教

作者: puyol123456 时间: 2017-7-8 16:08

小C 发表于 2017-7-8 11:16
看完了截止到目前的留言，我想说很多用户还是低看了爱快，不乏说爱快是免费的做不了这么大的，不乏推荐各种 ...

我觉得爱快做几千几万人的运营都没人问题，稳定性，灵活性，功能都足够强大了，我最讨厌华为的硬件，垃圾，贵，一个功能要用要几台设备实现，那帮天天喊着某某华为型号的sb，必然是没用过的。我自己爱快带过1000多用户

作者: 秀字营 时间: 2017-7-8 16:10
官方硬件建议直接采购 G50-G60两款
如果用您现在的硬件也是没问题的

从带机量和数据处理能力上爱快都可以实现您的诉求哦~

作者: snow2sun 时间: 2017-7-10 11:28

sungf 发表于 2017-7-7 20:36
爱快好象不能设置非接口地址做NAT，多用户NAT下，一个IP最多64000多个sesson，平均到一个用户也就几十个 ...

你确定你没有搞笑？虽然华为华三地址池直接nat比较方便，爱快负载均衡原理和地址池一样的，你没学习清楚而已

作者: snow2sun 时间: 2017-7-10 11:41

puyol123456 发表于 2017-7-8 16:08
我觉得爱快做几千几万人的运营都没人问题，稳定性，灵活性，功能都足够强大了，我最讨厌华为的硬件，垃圾 ...

眼界决定高度，虽然爱快做个几千人环境没啥问题，但是敢说华为垃圾的必然是连企业级设备都没玩过几天的

作者: sungf 时间: 2017-7-10 13:25

snow2sun 发表于 2017-7-10 11:28
你确定你没有搞笑？虽然华为华三地址池直接nat比较方便，爱快负载均衡原理和地址池一样的，你没学习清楚 ...

学的不精，请指教，一条固定IP专线，采用252的地址与上级互联，分配了16个IP地址，应如何配置？:(

作者: zhoushaobb 时间: 2017-7-10 13:56

sungf 发表于 2017-7-10 13:25
学的不精，请指教，一条固定IP专线，采用252的地址与上级互联，分配了16个IP地址，应如何配置？ ...

服务中心>>NAT转发
功能说明及教程：
http://www.ikuai8.com/support_article.php?id=301

作者: snow2sun 时间: 2017-7-10 14:48

sungf 发表于 2017-7-10 13:25
学的不精，请指教，一条固定IP专线，采用252的地址与上级互联，分配了16个IP地址，应如何配置？ ...

方法1、找16口网卡（可以使用4口网卡x4），每个配置一个静态ip地址，采取静态ip负载均衡，前置一个非网管交换机即可，带宽和负载比例设置为总带宽的1/16和1:1
方法2、前面预置一个vlan交换机，分配16个vlan并配置一个trunk口，一个hybird口，trunk口接爱快，爱快使用基于vlan的静态ip，hybird口解标签上联即可，带宽和负载比例设置为总带宽的1/16和1:1
分分钟搞定

作者: snow2sun 时间: 2017-7-10 14:49

zhoushaobb 发表于 2017-7-10 13:56
服务中心>>NAT转发
功能说明及教程：
http://www.ikuai8.com/support_article.php?id=301 ...

使用负载均衡多wan方式比nat配置灵活些

作者: snow2sun 时间: 2017-7-10 14:54

sungf 发表于 2017-7-10 13:25
学的不精，请指教，一条固定IP专线，采用252的地址与上级互联，分配了16个IP地址，应如何配置？ ...

给你看看实际我们使用效果，连接数根本不是问题
(, 下载次数: 19) (, 下载次数: 17)

作者: jth1145 时间: 2017-7-26 23:52

61888008 发表于 2017-7-7 00:17
一点小建议供你参考：

1，不建议用多口网卡，

目前采购了4块4口82576的网卡。计划两块负责外网，两块负责内网。
我这边基本上服务对象主要都是宿舍区域，就是上网用。办公区域计划是单独弄一张网使用锐捷设备来做来保持稳定。

作者: jth1145 时间: 2017-7-26 23:53

wxnsddz 发表于 2017-7-7 10:13
楼主你这种情况推荐不用软路由什么的，而是应该向上级部门立项申请资金！而是应该向上级部门立项申请资金！ ...

23333 民营学校= =。。。毕竟不是公办的。。预算有限。。要不确实想用ME60

作者: jth1145 时间: 2017-7-26 23:56

小C 发表于 2017-7-8 11:16
看完了截止到目前的留言，我想说很多用户还是低看了爱快，不乏说爱快是免费的做不了这么大的，不乏推荐各种 ...

非常感谢。这边最近新增了两块82576网卡在海蜘蛛上来分担网卡压力，结果还是不行。
这边计划这周末夜间进行更换软件试试，到时候如果有问题还需要麻烦咱们的技术~

作者: jth1145 时间: 2017-7-26 23:58

秀字营发表于 2017-7-8 16:10
官方硬件建议直接采购 G50-G60两款
如果用您现在的硬件也是没问题的

非常感谢。目前已经新采购了两块82576来分担LAN口压力。周末计划来更换咱们的软件。

作者: jth1145 时间: 2017-7-30 23:38
运营首日返图
利用30日凌晨的时间更换了爱快的软路由产品。从凌晨5点开始运营到现在效果非常理想
晚高峰的时候带宽能跑到1.4~1.5G上下。原来海蜘蛛跑上1G都困难。
而且打开网页没有任何卡顿的情况了。通过控制台开CPU的分配比原来平均很多。之前海蜘蛛大概只有5~6个核心在很高负载的工作。
非常感谢各位大佬提供的前期方案帮助。

(, 下载次数: 14)
(, 下载次数: 11)

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)