1
Rustle 2015-06-16 17:33:31 +08:00 1
妥妥的上台深信服,搞定。几万块钱搞定。
可认证、限速、缓存、加速。 |
2
Pete 2015-06-16 17:36:25 +08:00 via Android 1
弱弱的吐槽一下 为啥100m带宽占满了30MB
我不是专业人士我闪了… |
3
gamecmt OP |
4
mongodb 2015-06-16 18:02:32 +08:00 1
100M只跑70M,就算出口那边打点折扣,也不至于折扣这么多。同时大家还反映严重的慢。。。真是设备跟不上了。
|
5
gamecmt OP @mongodb 对啊,10年前左右的老设备,最新的也是09年的,所以需要更新换代了。另外,一旦上网高峰期,连网页打开都成问题的。希望的就是能在不提升带宽的情况下,让上网体验得到改善。
|
6
datocp 2015-06-16 18:51:14 +08:00 3
qos这块一直是在下行做基于每ip的流量限制,防止少量用户占用90%以上的带宽,上行做基于端口的qos防止p2p拥塞保证正常流量。这就是我实施过的感觉网络最好的qos了。
其实单纯的从上网体验,想改变这种体验估计在这种环境只有研究routeros系统的QOS了。 100mbps 12800kb/s / 300 = 42.7 kb/s 平均每客户端也就42.7 kb/s的流量。回到拔号时代了。如果你选择的是tplink的设备,那什么都没的玩。它的QOS策略只有基于每ip的而且是做严格的除法,300个ip每ip就只能42.7kb/s.tplink这样做是为了保证人人都有42.7kb/s的流量,如果你分配了每ip50kb/s的流量,那么当遍历这些规则时,有可能 12800kb/s / 50 kb/s = 256 ,在遍历到256时就已经使用光100mbps的流量,而后续的44个ip没流量可分配的情况。 这里存在两个问题,每个ip只有42.7kb/s的流量,而且有高达300条的遍历规则。这种包匹配存在cpu占用和匹配效率问题。所以routeros有它独家的pcq QOS,用来解决这300条规则的遍历效率问题。 QOS这块只用过第三方像dd tt openwrt之类的基于linux的tc+iptables。但是目前mips平台的cpu还是太弱了,不知道带机上限是多少,用dlink 600 b2 320mhz 刷ddwrt 10mbps光纤带过120ip。高峰时每ip只有30kb/s左右的流量,但是人人都有机会获得100%的下行流量这就是能跑shell脚本路由的灵活。routeros做为linux的变形,有它独家的pcq算法,也是可以实现基于脚本的动态qos实现的。 至于其它的企业级路由在QOS这块能实现的效果都远远不如上面这些可以运行脚本的路由。深信服这种东西没用过,公司以前有网康,这种东西更应该像是安全接入设备而不是qos设备,很多规则都是要不定时花钱更新的,效率也就那样了。用起来非常得不爽。 |
7
gamecmt OP @datocp 非常感谢,我就是希望能够让单位的人用起来至少体验要好,能够正常办公,去咨询网络公司并不靠谱,给我们推荐的产品全是高大上的,问题是价格昂贵,而且估计只是单独机器运算量上去了,真正对我们网速体验提升不到。这个就很老火了。
比如有家公司给我们推荐一个6000的路由作为主路由器,70000的核心交换机,80000的防火墙。。。感觉就是硬凑在一起的。路由器和交换机之间价格相差好大。 |
8
gamexg 2015-06-16 19:30:27 +08:00 1
去参观下网吧就知道怎么搞了,大部分路由器都是用的 routeros 。
我这里是电信100M共享,高峰跑到60M,带100多台固定IP,80多PPOE拨号,软路由跑的很流畅。 主要你确定是设备问题造成的卡还是电信宽带不达标? 之前有过一次100M被调到了10M,打开网页都卡,怎么限速都没用。 |
9
datocp 2015-06-16 19:44:24 +08:00 1
肯发钱还怕什么,50万不是小数目。效果一定要立杆见影,不然到时候要被领导责怪了。
100mbps看起来不少,但是实际分配起来又那么不够用,所以首先能想到就只有routeros了。QOS属于识别,优先级调度,应该带600个用户上上网没问题,毕竟网络总是有一定的剩余带宽可以再次分配。可以试试去淘宝搜搜看routerboard有些卖设备的也顺带提供配置服务解决方案的,50万哦。飞都飞到你身边帮你解决了,估计也不需要这么昂贵的价格。 小单位用不到 防火墙 和 缓存服务器,认证可以直接用freeradius搭建。价格应该用不到这个数。 |
10
gamecmt OP @gamexg 能说下你那里的配置是些什么吗?我这里峰值300台机器同时上网,有两百台左右的在高峰间会上网看视频。一旦开始,带宽就被看满了,其他上网就出现了问题。所以我打算加个缓存服务器之类的东西来缓存视频,改善上网环境。
|
11
exploreonce 2015-06-16 20:02:48 +08:00 1
Panabit 应该可以解决你高峰期间流量被视频占满的情况(它可以识别视频流量,把视频流量限制在一个范围,比如说20Mbps,这样子)。
建议你去官方页面了解下。 |
12
hemingway 2015-06-16 20:10:55 +08:00 1
同一楼推荐深信服 http://www.sangfor.com.cn/ 可以打电话咨询
|
13
lyh3222 2015-06-16 20:24:49 +08:00 1
其实最主要的还是qos,上防火墙吧,终端就划分vlan好了,经常需要大量网络的和其他的划分开来,p2p流量管控
|
14
anubu 2015-06-16 21:16:11 +08:00 1
这个价钱的话应该是个很好解决的问题,带宽都没跑满体验就这么差了,个人推测是内网有问题或者设备太老旧了。不要找本地的所谓的系统集成商,都是坑钱的。直接联系厂家,深信服,华三之类的,一般都有区域销售团队,能提供整体解决方案,从规划到实施到售后维护,这个预算还是做得下来的。
|
15
gamexg 2015-06-16 21:19:06 +08:00 1
@gamecmt 硬件没什么好说的,找台空闲电脑加个网卡装上routeros就好了。你要是觉得普通电脑不稳定,就上两台双机热备份,记得routeros有这个功能。我这里大约1年左右出一次硬件故障。
缓存视频?看看你是什么类型的视频,刚刚看了下优酷的,是http协议的,应该能缓存。 你可以虚拟机装个 routeros 试一下,routeros 自带透明代理功能。 感觉升级硬件还不如升级网络宽带。 |
16
gamexg 2015-06-16 21:32:54 +08:00 1
不过不建议缓存视频,占用空间大。
|
17
gamecmt OP 感谢各位帮助,价格其实不是我关心的问题。毕竟是招标方式进行。我主要关心的是比较搭配的参数,能够支撑所有同事正常上网。
1.希望新配置搭建完成后能够有效提升网络体验。 2.几年不出问题或者很简单就能解决。 3.照楼上几位的建议,我明天问下厂家的硬件处理方案。 |
18
leehomsf 2015-06-16 23:03:27 +08:00 1
图片是如何做滴?
|
19
ryd994 2015-06-16 23:10:53 +08:00 1
缓存效果主要看有多少重复数据
如果大家看的都是类似的内容,效果才会比较好 视频的话可否加squid反代劫持并分析? 或者qos卡长连接 |
20
mhycy 2015-06-17 09:12:25 +08:00 3
个人认为现有的峰值带宽情况可以忽略,毕竟跑到那个数字的时候大家都在抱怨。
至于为何网络慢希望可以在峰值的时候跑个mtr看看瓶颈出在哪。 带宽不够的话就找电信,100M只能到70M可不是个好结果。 内网路由性能不足的话自然就是这次升级所要解决的。 既然是招标,自然就要定下相应的技术参数,目测题主不是国企就是政府啊。。。 现在是希望能满足同时600人在线,因为没给出其他设备(服务器,远程教育之类的)的需求。 所以仅在满足600人在线考虑问题。(其实就是学习长城宽带) (另,因为没接触过相应设备,所以仅给出技术方案,直接问投标人能否做到就好) 1 - 路由劫持的能力是必须的,所有HTTP通讯劫持到透明代理.DNS挟持到本地的DNS服务器。 2 - 高性能的内网HTTP透明代理,千兆甚至万兆内网出口的缓存服务器,缓存所有网站的静态资源。 (标准是劫持所有HTTP通信,只要设定了max-age的都给缓存,所以硬盘要够大) (万兆内网平均下来600人能有 10000/600=16.67mbits 的带宽,所以磁盘性能要好,后续升级也行) (另外,为了用户体验晚上更新数据吧,不然下个QQ都是上一年的) 3 - 为了整体资源均衡,需要一个主网关控制所有人的带宽,空闲时候给满,繁忙时候尽可能高优先级应用先过。(SYN/ACK/ICMP/DNS,允许ICMP是允许调试) (运营商接入设备能控制每一个端口的峰值保证带宽,具体企业级有没有这能力不了解) (为了方便管理,估计是按照部门给接入线路的吧?总交换机->部门交换机->用户) (一级总交换机具备这个能力即可,但必须保证缓存服务器的通讯是个例外,能跑多少就跑多少) 4 - 学习网吧,接入廉价线路。 (如果公司在城区倒是有可能,在郊区给专线那就算了) (网吧会接入一条专线保证用户低延迟,再接N条家用电信100M光纤之类的保证大家能看视频能下载) 5 - 如果存在一个部门人员技术水平较高,一定要保证这群人的用户体验。(这是后话) (我们公司上了台行为管理系统,劫持所有HTTPS通讯,且性能极其糟糕) (所以程序员们统统翻墙了,所有缓存机制失效~然后这货还会屏蔽端口,所以我们现在是换着端口上) 注意: 资金充足情况下,要保证从上到下(从主到次)的交换机都尽可能具有防环路的能力。 不然一个办公室的用户给你短路一下全公司都没法上网 最后,同意楼上说法,别找集成商。我们公司被集成商坑惨了,技术不行的。 (我指的集成商是只管卖,没技术的那些) |
21
yanyandenuonuo 2015-06-17 09:27:33 +08:00 1
100M分300人用还是没人分100M?
|
22
mhycy 2015-06-17 09:44:18 +08:00 1
@yanyandenuonuo 100M 600人
|
23
yanyandenuonuo 2015-06-17 10:54:21 +08:00 1
@mhycy 上一家公司100M分给不到10个人都感觉卡的无力吐槽了。。
|
24
mhycy 2015-06-17 11:23:20 +08:00 1
@yanyandenuonuo 那是优化不到位
|
25
yanyandenuonuo 2015-06-17 12:16:51 +08:00 1
@mhycy 100/600 算下来差不多没人0.167M的带宽 怎么去优化。。100/10=10 路由器平均分配带宽了还怎么去优化?
|
26
mhycy 2015-06-17 12:18:33 +08:00 1
|
27
Showfom 2015-06-17 13:46:18 +08:00 via iPhone 1
那么多人,上G口吧
|
28
gamecmt OP @Showfom 是打算用g口的,但是一坡的价啊,如华为的路由光纤模块报价就是1w5(本地报价),而路由器本身只要6000+就ok了。最关键的是买了东西实现不了网速提速的效果,就很尴尬了。
@mhycy 感谢指正,其实我就是想模仿长城带宽或者移动带宽之类的东西,加点缓存让他们感觉不到网速瓶颈在就好。 @yanyandenuonuo 100M平时没有限速,所有同事没什么感觉,但是高峰期间,大概有300台电脑以及至少100台手机同时上网就很悲剧了。另外并不是所有人会同时上网的。而且在单位上网以上网页,发送文件为主。所以不在高峰期间的时候50M网速就没有满上,唯一遗憾的是每天会有4个小时左右的高峰期,这期间网络很糟糕。我一般是在这期间设置网速带宽限制,但作用有限。 |
29
mhycy 2015-06-17 16:02:39 +08:00 1
|