无线设备的流控方案

### 无线设备的流控方案解析 #### 一、背景介绍 随着企业信息化建设的不断深入，越来越多的企业开始面临无线网络管理的问题。特别是在局域网内，无线上网设备的数量日益增多，包括办公电脑和手机等多种类型。这些设备通常采用自动获取IP地址的方式接入网络，这使得基于IP地址的传统管理方式变得不再适用。因此，如何有效地对企业局域网内的无线上网设备进行流量控制（简称流控），成为了亟待解决的问题。 #### 二、现有问题分析 在本次网络改造案例中，企业面临的网络问题主要包括以下几个方面： 1. **网络结构**：企业采用了两条100M电信宽带接入，其中AC6005同时承担着无线控制器和无线网核心交换机的角色；S5500作为办公网的核心交换机，并通过VLAN实现了多个部门的隔离。尽管无线网与办公网在物理上是连通的，但由于VLAN的限制，两者无法互联互通。 2. **无线设备数量**：无线设备总数超过400台，其中有线设备约100台。由于无线设备数量庞大，导致用户普遍反映上网速度缓慢，严重影响办公效率。 3. **带宽分配不均**：无线办公电脑受到手机上网的影响，无法保证所需的正常带宽；部分员工使用无线设备观看视频或玩游戏，进一步加剧了网络拥堵。 4. **带宽共享与负载均衡**：当前使用的两个路由器无法实现带宽共享和负载均衡，导致网络资源浪费严重。 #### 三、改造解决方案 针对上述问题，工程师提出了以下几点具体的解决方案： 1. **负载均衡**：引入WSG-500E作为新的网关设备，负责处理双线接入。利用WFilter的“多线均衡”功能实现双线负载均衡及流量分流。 2. **带宽分配**：根据网络需求将200M总带宽分为两部分：“有线80M”和“无线120M”。其中无线部分再细分为“50M给无线办公电脑”和“70M给手机”，确保办公电脑获得优先保障。 3. **MAC地址管理**：为了保证无线办公电脑的带宽质量，需登记所有无线办公电脑的MAC地址，并为这些设备固定分配50M带宽。 4. **手机限速**：对手机用户的单IP进行限速，最高不超过100KBps，防止个别设备过度占用网络资源。 5. **行为管理**：启用“应用过滤”和“网页过滤”功能，在工作时间内禁止使用“在线视频”、“炒股”等可能影响工作效率的应用和服务。 #### 四、实施细节 为了实现上述方案，具体实施步骤如下： 1. **MAC地址组定义**：基于MAC地址定义“无线上网电脑”的组，确保办公电脑能获得稳定的网络服务。 2. **带宽分配**：分别给“办公区域”、“无线办公电脑”和“手机上网”分配合适的带宽资源。 3. **手机上网限速**：设置手机上网的单IP限速不超过100KBps，防止手机过度占用带宽资源。 4. **MAC地址收集**：考虑到AC6005在此处担任三层交换机的角色，为了跨网段获取MAC地址，需要启用“MAC地址收集器”功能，确保能够从AC6005获取无线上网客户的MAC地址信息。 5. **其他配置**：除了上述关键步骤外，还需要进行“上网行为管理”策略以及“服务器带宽优化”等方面的配置，以确保整个网络系统的高效运行。 #### 五、方案亮点 本方案最大的亮点在于能够在不改变现有网络配置、IP段配置以及终端配置的前提下，仅通过替换路由设备来实现全网的上网行为管理和流控优化，从而最小化网络改造成本的同时，显著提升网络性能和用户体验。