10条200M电信家用光纤+IK-G40能否带动1000人同时上网

lonelywind

某宝购买软路由接触到 爱快，入官网了解了下，预备使用爱快产品！

目前内网用户量，500台平板，100台笔记本，100台PC，100+手机同时在线！

网络接入：教育网上下行500M 30+共享（经常故障，不大稳定，稳定时下行不确定，上行500M+），电信商务30M独享



3年内预计在线峰值：平板1800台，笔记本150台，PC300台，手机150+同时在线！

预备改造方案：

网络接入：电信下行200M 上行20M光纤5-10条为主+30+共享教育网上下行500M为辅 （考虑 网页出口单独走2条电信光纤，QQ 微信 单独走1条电信光纤，下载单独走3条电信光纤，视频单独走4条电信光纤）

网关：IK-G40或者DELL R410（这个是否支持2PCIE还得确认下）+I350T4V2BLK*2+2.7.4 Build20170414-10_17 x64


WIFI：IK-H1（预备购买）+TPLINK451C（TP这个是原有的，有AC）

应用：认证、流控、负载、行为管理全开

预期目标：

1外来人员扫码上网或者单独一个SSID无需认证

2所有员工认证上网，如果1是单独一个SSID则员工不能接入此SSID

3智能流控，假设入口100M，在线100用户，根据这100用户实际带宽需求做动态流控和智能流控：首先100用户平均每用户分1M（如果在线用户1人，那他独享100M），智能分析实际需求，比如60用户只是开机无wan需求——则把这60M分配给其他40用户，期望网络带宽利用率大道最大化。

以上望大神指点！

lonelywind

18979379502 发表于 2017-5-13 11:34
你接入方式有二种，1，每个千兆端口做基于物理网口多拨，一个千兆拨四个帐号，前提上层没有什么限速能达 ...

收到 谢谢！我在联系服务器！爱快官网 只看到 IK-G40 的大致描述，不清楚配置，特别是接口，IKG40有10G光口么？

lonelywind

同时 请教下，10条200M光纤接入是做 VLAN多拨好，还是每条接一个独立的网卡好？

18979379502

10条200M跑满意的话需要2G的流量，肯定要分开接入，不然就上10G的交换机做基于VLAN多拨

lonelywind

18979379502 发表于 2017-5-13 11:08
10条200M跑满意的话需要2G的流量，肯定要分开接入，不然就上10G的交换机做基于VLAN多拨 ...

那一个千兆网卡口 最多就接5条？

18979379502

lonelywind 发表于 2017-5-13 11:23
那一个千兆网卡口 最多就接5条？

你接入方式有二种，1，每个千兆端口做基于物理网口多拨，一个千兆拨四个帐号，前提上层没有什么限速能达到800M以上的线路，爱快用3个千兆的端口拨号
2，爱快用10G的端口光口，做基于VLAN多拨，上层需要一台10G上联的交换机做汇聚用，比如华为S5700，带用SPF+光模快
第二种扩展性更好，容易扩容，内网的话只要流控做好，应该没什么问题的

秀字营

1、可实现
2、悖论，随便人员扫码即可上网， 员工也是随便人
如要实现此功能，还需要AP支持针对单SSID的mac过滤功能（那还代表着要对所有员工的mac都需要输入策略）
另外员工认证上网可实现
3、爱快的只能流控不是您想的机制，是根据协议优先级和使用情况做协议类型有线准入的
同类型协议在限制允许条件下是互相抢占的，流控只针对上网诉求的人计算模板生效

爱快G40可以实现这样的带机量，但是为了后续扩充和策略条数的增加 建议直接上50或者60来的好

VLAN多拨， 接万兆光口

1140527136

很好奇LZ的公司做什么的，为什么平板量这么大

lonelywind

秀字营 发表于 2017-5-13 12:39
1、可实现
2、悖论，随便人员扫码即可上网， 员工也是随便人
如要实现此功能，还需要AP支持针对单SSID的mac ...

嗯好的收到 第二点换一种方式呢？比如 两个不同的SSID，一个SSID需要认证走A线路，另一个SSID不需要认证走B线路！明天，明天先拿台服务器装上做测试！

kingsonhhl

直接上G60