請教關於新建宿舍網路規劃

[youngboris]

作者: FYI

頻寬管理器除了限流限Session 之外, 還可以Traffic Shaping, 這對於頻寬分配小(10M/2M 分給28 戶)的時候很重要, 不是網管型交換器所能取代的, 所以小弟建議功能不用重複, 交換器不用貴, 有VLAN 只是擔心出現廣播風暴以及網路剪刀手

小弟相當同意FYI兄的看法！
以小弟的實務經驗，感覺一般的L2交換器所能提供的QoS實在是很陽春又不彈性，台中有某些社區網路業者就是這樣用，結果是根本管不住...
站在管理的交度來看，各種機器還是各自負責自己的專長領域比較恰當！

[youngboris]

作者: doomcat

不過這一切的一切，還得回到原點，那就是"管理"通常學校外的宿舍較沒有能/人 力去管那麼多的事，越簡單的產品對他們來說越好

所以這就是某些在網拍上面宣稱可以幫房東代管宿網的業著的利潤所在...
只不過聽接洽過的房東說，也是管的零零落落就是了！

[FYI]

上面那一段說得很好, 可惜那是doomcat 大俠說的

嗨! 你這不是故意弔胃口嗎? 給小弟灌迷湯是沒用的, 既然你有經驗, 不妨說說宿網該具備什麼功能? 或者住戶會要求什麼功能? 還有你所採用的架構和設備, 也好讓大家增長見識, 其實小弟覺得樓主如果能力有限, 反而功能愈單純愈好, 所以你那四台未必不適合啊! 此外, 你所謂VLAN 有點陽春, 不太適合用於宿網是指哪方面? 誠實招來, 坦白從寬

[youngboris]

FYI兄、doomcat兄，小弟不小心引用時錯置了名稱，還望勿見怪阿！
至於宿網管理系統應該具備的功能和需求，小弟倒是可以提出一些看法，FYI兄請多多給予指導阿...

1.穩定性
2.管理的彈性：例如多WAN之間的負載分流、對內部或對外部的攻擊防禦、支援政策性路由、QoS的設定彈性、L7 的過濾能夠搭配防火牆或是頻寬控制、用戶的管理（ex:IP鎖MAC、用戶未繳費到期自動停用網路...）、Session Control、SMTP reforwarding
3.及時狀態圖表：各WAN及時狀態、LAN使用狀態、CPU、RAM、Session等的統計圖表
4.災難快速復原

以上的功能是小弟在規劃宿網時選用的管理系統會考量的因素！

至於Edge端的設備，我則是認為FYI兄說的沒錯，基本上只要能切VLAN的24port switch即可，當然可以Web管理是會較方便(但是價格較高)，但並非絕對必要！

WAN端部分，建議如wulala兄所提，找當地華電的線規科來談， 一次申請個5~8條，併同亦提供空間給華電放設備，他們會很樂意的！如果能夠要求到L2 switch供裝，那就更棒了！這部分acion兄的意見請多多參考！

總而言之，edge端使用VLAN將每個用戶切開，Core端使用一個功能完整且穩定性佳的管理系統，然後能夠在硬體故障時快速恢復系統運作、在搭配一個使用者管理策略，應該就算完整了！

如果能夠如acion兄所言，在LAN內放一個網站提供宿網公告、報修服務、相關事項討論，以及放一台小NAS，讓學生餵種進去，代理下載，然後分享，大概可以接近小弟以為的完美了！

ps:不知道樓主實際上的預算和需求到底是怎樣？

[acion]

作者: youngboris

FYI兄、doomcat兄，小弟不小心引用時錯置了名稱，還望勿見怪阿！
至於宿網管理系統應該具備的功能和需求，小弟倒是可以提出一些看法，FYI兄請多多給予指導阿...

1.穩定性
2.管理的彈性：例如多WAN之間的負載分流、對內部或對外部的攻擊防禦、支援政策性路由、QoS的設定彈性、L7 的過濾能夠搭配防火牆或是頻寬控制、用戶的管理（ex:IP鎖MAC、用戶未繳費到期自動停用網路...）、Session Control、SMTP reforwarding
3.及時狀態圖表：各WAN及時狀態、LAN使用狀態、CPU、RAM、Session等的統計圖表
4.災難快速復原

以上的功能是小弟在規劃宿網時選用的管理系統會考量的因素！

至於Edge端的設備，我則是認為FYI兄說的沒錯，基本上只要能切VLAN的24port switch即可，當然可以Web管理是會較方便(但是價格較高)，但並非絕對必要！

WAN端部分，建議如wulala兄所提，找當地華電的線規科來談， 一次申請個5~8條，併同亦提供空間給華電放設備，他們會很樂意的！如果能夠要求到L2 switch供裝，那就更棒了！這部分acion兄的意見請多多參考！

總而言之，edge端使用VLAN將每個用戶切開，Core端使用一個功能完整且穩定性佳的管理系統，然後能夠在硬體故障時快速恢復系統運作、在搭配一個使用者管理策略，應該就算完整了！

如果能夠如acion兄所言，在LAN內放一個網站提供宿網公告、報修服務、相關事項討論，以及放一台小NAS，讓學生餵種進去，代理下載，然後分享，大概可以接近小弟以為的完美了！

我們的構想是:固定制ADSL或FTTB頻寬(超過4M的ADSL就不考慮了,因為頻寬穩定度較低,不利於QOS)==>>loadbalance(含qos)==>>switch(想買L2網管型,可是一台就將進要1萬買不起)==>>PC
我們是覺得啦,既然是共用,就不能在頻寬上太做文章,穩定倒是比較重要
另外,如果業主越沒能力管理,倒是更應該買效能好的設備,一次設定完就結束了,設定的繁雜,反正基本上就不是他們要處裡的

[RouterOS]

用到快近萬元的vlan switch ? 而且還不只一台, 應該不用搞這樣大吧!也才100來戶.
用便宜不當機的固化vlan switch 應該就OK拉!

[youngboris]

作者: acion

我們的構想是:固定制ADSL或FTTB頻寬(超過4M的ADSL就不考慮了,因為頻寬穩定度較低,不利於QOS)==>>loadbalance(含qos)==>>switch(想買L2網管型,可是一台就將進要1萬買不起)==>>PC
我們是覺得啦,既然是共用,就不能在頻寬上太做文章,穩定倒是比較重要
另外,如果業主越沒能力管理,倒是更應該買效能好的設備,一次設定完就結束了,設定的繁雜,反正基本上就不是他們要處裡的

小弟相當同意acion兄的看法，穩定度和效能取決建置後的使用滿意度和頻寬利用率，不過重點是不知道樓主有多少預算可以建置？畢竟穩定度和效能都得預算來支持...

[youngboris]

作者: RouterOS

用到快近萬元的vlan switch ? 而且還不只一台, 應該不用搞這樣大吧!也才100來戶.
用便宜不當機的固化vlan switch 應該就OK拉!

不知道RouterOS兄是否有 穩定有保固的"固化vlan switch"可以推薦給樓主呢？

[RouterOS]

小弟幫幾位朋友做過的宿舍CASE供樓主參考......
1.為省錢及功能性所以只好用PC當router.
2.同一個LAN之下同時提供dhcp+pppoe client 供USER使用.
3.USER第一次只要一插入網線,由DHCP取得IP後開啟IE時首頁會自動跳出類似WIFI那種認證登入的畫面,首次需輸入房東給的帳密才能使用網路.
4.因為IE首頁會跳出LOGIN的畫面,所以房東可以在上面預先做好希望房客能看到的相關訊息或文字.我則是同時做了PPPOE的撥接設定圖文教學,好讓房客可以自行設定.
5.對FTP及P2P封包做總量管制,避免頻寬被塞爆.
6.對USER限頻,但目前無法封鎖迅雷,所以又另外對USER做Session 連線數的限制.



已經運作很久一段時間了,也出過幾次問題,而問題也都是主機板或是電源這方面的問題.這是比較麻煩的事.

[RouterOS]

作者: youngboris

不知道RouterOS兄是否有 穩定有保固的"固化vlan switch"可以推薦給樓主呢？

之前向內湖的露天賣家買過一批8PORT鐵殼的固化VLAN.我給他裝在大樓密閉不通風的弱電箱內一直用到現在也都還沒有當機過.這樣應該算穩吧!
露天上面搜尋那些便宜的vlan switch 應該都是了,至於穩不穩這小弟就不知了.