企业无线设备流控改造：最小改动提升办公效率

本文主要探讨了企业内部无线网络设备的流控管理问题，针对一个具体的网络改造案例进行了解析。原网络架构包含两条100M电信宽带接入，AC6005作为无线控制器和核心交换机，S5500负责办公网的VLAN划分，但无线和办公网之间由于VLAN限制而不能直接通信。网络中存在约400台无线设备和100台有线设备，导致上网速度缓慢，影响了办公效率。 首先，文章分析了存在的问题：无线设备众多导致带宽分配不均，无线办公电脑受到手机流量影响，且无线设备的无限制使用使得许多人进行非办公活动，如在线视频和游戏。原有的路由器不具备带宽共享和负载均衡功能，进一步加剧了网络拥堵。 针对这些问题，提出的改造方案遵循“最小化改造”原则，主要包括以下五个部分： 1. 负载均衡：引入WSG-500E网关，通过WFilter实现双线接入的负载均衡和带宽分流，确保高速稳定的网络环境。 2. 带宽分配：将总带宽200M划分为有线80M和无线120M，其中50M专供无线办公电脑，70M留给手机用户。同时，对无线办公电脑的MAC地址进行管理，固定分配50M带宽。 3. 手机限速：设定单个手机IP的最大带宽为100Kbps，防止个别设备占用过多带宽。 4. 行为管理：启用应用过滤和网页过滤功能，在工作时间禁止影响工作效率的行为，如在线视频和股票交易。 5. MAC地址管理：由于AC6005的三层交换机特性，需要启用MAC地址收集器功能，以便从AC6005获取无线设备的MAC地址，确保有效管理。 通过这些措施，网络改造后的效果应该会显著提升无线设备的上网体验，优化办公环境，并确保员工高效工作。整个过程不仅解决了当前的问题，也为未来可能的增长和变化留有余地，实现了无线设备的有序管理和带宽的有效利用。