创业公司（ 300 人左右）办公网络慢，有啥比较好的解决方案吗？

交换机

路由器

ap----

终端

56 条回复 • 2016-10-24 14:31:55 +08:00

1

dream7758521

2016-10-21 10:43:18 +08:00 via Android

出口路由上看网络流量，满负荷运行的话，考虑升级带宽，限速， qos ，或者加缓存

2

dream7758521

2016-10-21 10:44:27 +08:00 via Android

如果出口网速没占满的话，考虑局域网内部问题

3

yidinghe

2016-10-21 10:56:38 +08:00 via Android

无线频道是否存在冲突，一个频道无线 AP 越多就越慢

4

shiji

2016-10-21 10:57:22 +08:00

办公网络慢指的是出口慢还是内网网速慢？

5

linxiaohaogood

OP

2016-10-21 10:57:55 +08:00

@shiji 内网速度慢

6

zpf124

2016-10-21 10:58:22 +08:00

我们这个办公室也遇到了类似的问题。出口的上行下行速率都不高，但局域网爆卡，路由器页面都经常进不去。

我都怀疑是不是办公室有人电脑中毒了，不停的发送 ARP 攻击导致的，但本人不是学网管的所以根本不知道怎么处理。

7

lcatt

2016-10-21 10:58:44 +08:00

办公网络是是内部网络咯，建议看下核心路由器和交换机上的负载，如果负载长时间较高可以考虑更换设备，另外核心到交换机间要用光纤

8

Laynooor

2016-10-21 11:05:48 +08:00

网段内设备太多了？分 VLAN 了么

9

lcatt

2016-10-21 11:08:34 +08:00

@zpf124 路由器或者核心上要配访问策略，可以防止 ARP,另外如果路由器页面都进不去，是不是应该换成较好的企业级路由器。。

10

jasontse

2016-10-21 11:10:12 +08:00 via iPad

无线慢还是有线慢，慢到什么程度，想要多快，画张拓扑行吗

11

zpf124

2016-10-21 11:18:03 +08:00

@lcatt 路由器确实挺辣鸡的，是 tplink 的企业路由，但一开始以为是小的路由器带不动就换了一个大的，结果换了还一样。
我们是两个部门用的一个网络，有段时间发现我们的 wifi 人人都知道密码，不止我们这俩部门的人用，后来我们部门偷偷改了密码（因为无线路由器是我们部门的），网络好了一个多月，最近另一个部门的人找我们问密码就告诉了，结果这几天网络又开始爆炸。

12

zjgsamuel

2016-10-21 11:19:57 +08:00

300 个就卡了？局域网用的啥交换机啊？内部都是几类的网线啊？做的头子是不是标准啊？有没有拿 Fluke 测试过网络质量啊？ 300 人说大不大说小不小~ 感觉还是物理上的原因，上 Cisco 之类的设备应该能缓解哇~

13

knightdf

2016-10-21 11:24:05 +08:00

擦,创业公司都有 300 个人

14

scys

2016-10-21 11:24:51 +08:00

交换机层面隔离下就行了，这个没啥。
300 人的话，考虑下加出口上传，估计是上传太小不够分。

15

jasontse

2016-10-21 11:30:46 +08:00 via iPad

@zpf124 你们这种情况需要升级到 802.1x 用 radius 来验证，现在这样对网络性能和安全都是威胁。

16

shiji

2016-10-21 12:04:26 +08:00 via Android

@linxiaohaogood 额，那这么说的话，凭你的叙述不太好找到问题。你先试试同一个二层交换机下面的两台机器互相测速，然后试试不同的两个交换机下面的两台机器速度如何。然后 AP 那边也一样，这样逐步排除问题

17

sunshineg

2016-10-21 12:22:43 +08:00

推荐下这篇文章或许会有一些思路上的帮助《豌豆荚技术总监高磊：我们是如何搞定 180 人的 Wi-Fi 的》 https://segmentfault.com/a/1190000000339040

18

tomczhen

2016-10-21 12:30:21 +08:00 via iPhone

找提高收费服务的比较稳当，顺便打个广告：深圳地区提供有偿服务，其他地区可以无偿推荐。

19

timothyye

2016-10-21 12:31:45 +08:00 via Android

300 人的创业公司…… 666666

20

acumen

2016-10-21 12:36:35 +08:00

学习下，解决学校实验室 20+人的网络慢问题。＝＝

21

SayHaHa

2016-10-21 12:44:34 +08:00 via Android

同想吐槽 300 人创业公司

22

tomczhen

2016-10-21 12:50:11 +08:00

@acumen 20 个人比较简单，基本上弄个带应用层流控的软路由（爱快、 panabit ）就可以解决， 100M 出口以下的话，用虚拟机跑都可以。

300 人的话就比较麻烦了，因为牵扯到无线的部分，不是靠论坛里说几句就能解决的。

23

imcxy

2016-10-21 12:53:57 +08:00

300 人的创业公司，想知道什么类型的，这么吊~

24

bobylive

2016-10-21 12:54:29 +08:00 via Android

内网慢换基础设备，公网慢世界加钱可及😂

25

HuangLibo

2016-10-21 12:54:47 +08:00

既然占了你们的网速，可以做弄一个访客网络并对连如访客网络的每个设备限速。

26

ihuotui

2016-10-21 13:29:10 +08:00

路由器换成软路由，路由和核心交换机用千兆，交换机和交换机也用千兆，无线 ap 设置为 5g 的，减少互相影响， 5g 范围少。

27

egen

2016-10-21 13:30:59 +08:00

@sunshineg 降低功率办法这个很有意思

28

acumen

2016-10-21 13:47:48 +08:00 via iPhone

@tomczhen 现在我们的问题是。外网接入到交换机，有线网的话直接连入交换机，无线的话通过路由器。问题就是人一多就出现网络慢，还经常 dns 错误。

网络小白描述的不好...

29

MikuM97

2016-10-21 14:04:27 +08:00

@acumen 你先搞清楚，是访问外网慢，还是局域网传输慢，对症下药。

30

tomczhen

2016-10-21 14:15:50 +08:00

@acumen 单个 ap 带机量是有限的，单位空间内的 ap 密度也不能太大（这点可以通过降低无线功率来提高密度，变相提高单位空间内的可接入无线设备数量）。无线来说，信号强和信号好是两码事情（信号强度和信号纯净度决定信号质量）。

设备少的情况下网络卡、慢通常都是因为应用占用问题，特别是上行这一块，所以通过网关做应用层控制，可以有效的提高网络质量——但是，确实是出口带宽不足的话还是无法解决。

设备多的时候，情况就复杂得多，需要先定位到网络瓶颈才能继续。当然，不差钱你可以无脑提高出口带宽来解决有线的问题，但是无线这块，确实不好弄——特别是还牵扯到安全接入这块。

31

acumen

2016-10-21 14:20:49 +08:00

@miaojiang22220 有道理，正准备测一下。
@tomczhen 好的，我先去测测看，问题出在哪里。

32

linxiaohaogood

OP

2016-10-21 14:30:48 +08:00

@jasontse 画啦一张拓扑图，看看还清晰不

33

linxiaohaogood

OP

2016-10-21 14:36:38 +08:00

@Laynooor 设备 10 台左右， VLAN 两个

34

onice

2016-10-21 16:09:41 +08:00

首先要排除掉带宽不够的问题。查看下出口路由器的负载，如果时时刻刻带宽都吃满，那说明是你们公司开通的带宽不够用了。
其次，排除网络节点的性能问题，看了下图，我觉得主要是中间那个三层核心交换机。看一下吞吐量是不是超载了。下面的二层交换机只做数据转发，一般不会有性能问题。
还有，三百人的局域网，都大于一个 C 段地址的可用 IP 数量了，可以考虑划分 VLAN ，不然光是 ARP 寻址发送的广播包都可以把网络性能损耗好大一截。
最后，局域网内如果有个别机器中了 ARP 病毒，也会导致网络变慢。排除方法就是查看上网慢电脑的 ARP 地址表是不是网关的真实地址。划分 VLAN 的话，可以隔离这类病毒的影响。
最后，一定要做 Qos 限速。万一有人偷偷开 BT 下载片子呢。

这些方法应该会改善网络情况，暂时就想到这么多。

35

z5864703

2016-10-21 16:19:14 +08:00

首先要看是出口慢（访问网站等外网行为）还是局域网慢（内部文件共享之类）
出口慢就到核心出口路由上看流量，然后看是带宽满了还是路由 NAT 性能不够导致路由器高负载。如果是带宽满了就要在路由器上做 QOS ，不同路由 QOS 设置可能不同，但目的都一样让网页访问等优先级高的流量先通过，下载等流量优先级最低。如果是路由 NAT 性能不行了，比如 CPU100%，那就换硬件吧。看这基本带机量上企业级吧， TP 还是算了，可以上思科华为之类，不过这些比较贵。可以尝试 ROS ，还是不错的，比如 RB3011UiAS-RM ， 500M 内的宽带都无压力。重点 ROS 功能丰富， QOS 等路由功能还是很厉害的，不过需要花点时间设置。
如果是局域网慢，注意看是否有广播风暴。然后排查是哪一个电脑发出，先从三级往二级查再到电脑，一级一级缩小范围。再者看是否内网流量很大，然后交换机的背板带宽不足，此时要换性能更好的交换机。
如果是无线设备慢，就要看 ap 的性能了， ac+ap 的模式， 300 人至少 10 个 AP 吧。做无线漫游，然后可以热点部门或区域新增一个 SSID 用来扩容。
如果哪怕不是出口慢都还是建议楼主要在核心路由上做 QOS 策略，否则哪天来几个人同时下载干嘛的网络就拥堵了。