教学区网络规划与设计实战:从需求分析到落地验收指南
先调研用网高峰与业务类型定 SLA;拓扑按核心-汇聚-接入三层;无线按课表峰值布点;验收含压力测试与漫游,交付文档齐全。
先调研用网高峰与业务类型定 SLA;拓扑按核心-汇聚-接入三层;无线按课表峰值布点;验收含压力测试与漫游,交付文档齐全。
接口地址池是最简单的 DHCP 形态:以接口网段自动成池。含配置步骤、与全局地址池的对比、同环境下的效果差异,以及使用时的限制。
WLAN 接入认证有四种形态:免认证、Portal(Web)、802.1X、以及基于终端识别的无感放行。含四者差异对照表、认证强度与体验的取舍、企业与酒店的分角色配置模板、以及混合架构下的账号与策略归属。
OpenWrt 自建 Portal 用 iptables 重定向+未认证标记实现;小场景够用,但并发与性能有限,大规模还是上专业网关。
Portal 底层靠未认证流量 302 重定向+目的地址改写实现拦截;白名单决定哪些域名免鉴权,配置错会导致验证域名被拦。
访客 Wi-Fi 认证绑定可追溯、与内网 VLAN 隔离禁互访、限速防蹭网、日志留存满足合规;四者缺一不可。
Portal(Web)认证是访客网最常用准入方式:浏览器重定向到登录页,认证通过才放行。四要素、认证时序、Portal/短信/微信/802.1X 选型对照、酒店场景部署要点(免打扰、无感、日志留存)与常见故障点。
教学区网络有潮汐并发与三类用户,按峰值留余量;选核心—汇聚—接入三层架构,汇聚做VLAN网关、按重要性分级冗余,802.1x+AP分组接入。
专线不是买条带宽就完事:按业务分级定带宽与冗余、按IP与VLAN规划地址、按双线与BGP做冗余,再配分级故障排查。含专线选型对比表、地址与路由规划要点、四步分层排障表与验收清单。
单线程测单 TCP 上限、多线程才贴近总带宽;先测同运营商再测跨网定位问题;高峰低谷各测一次看是否共享挤占。