请教各位大神公司组网的方案~ 进来有红包

2017-12-20 12:24:51 +08:00
 Liang
公司装修好准备组建网络了,有几个问题想请教一下各位大神。

条件:
- 40 方办公室,室内一面玻璃墙
- 带机量估计 30+(电脑+移动设备)
- 200M 的光纤,受电信带机量限制,后期可能会拉 2*100M
- 预算 3k 左右(创业不易,可适当超点)
- 全部走 Wi-Fi

想实现:
- 自动翻墙,$$
- 登录认证,系统录入员工账号(具备开发能力),员工通过密码登录,上网不限速,可相互访问;游客可通过手机验证码登录,限时+限速+隔离
- 内网服务器
- 外网 VPN 回公司

自己认为的方案:
1. 搞一台服务器或主机,通过虚拟化的方式装系统,然后实现软路由、内网服务器等等
2. 分别购买 NAS、路由等等硬件,一个个组合使用

不知道有没有更好的一体化的方案,不用太折腾。如果实在要折腾也没问题,LZ 本身也爱多学习,找了很多资料就是不知道采取哪种方案最完美。。。所以请教一下大家,希望各位大神给点想法



支付宝红包口令(领完即止):v2 组网咨询
3770 次点击
所在节点    程序员
80 条回复
ScotGu
2017-12-20 12:30:40 +08:00
预算 3k 左右
>分别购买 NAS、路由等等硬件,一个个组合使用。
这个方案好像可以 PASS 了。

买个二手服务器吧, 除了噪音和耗电感人,其他需求都能满足。
省下钱买好点的 AP,
我们用的 UBNT UniFi UAP-PRO,美滋滋~
CloudnuY
2017-12-20 12:32:30 +08:00
软路由+AP
ubnt/mikrotik + AP
服务器+AP
jasontse
2017-12-20 12:41:58 +08:00
全无线想 200M 有难度,限制你带机量的不是电信,是无线。
科学上网用独立的软路由分开做
至于你要的手机验证码这个只能看看商用设备了
xuanyuanaosheng
2017-12-20 12:42:11 +08:00
方案一好点,前期这么干就可以,软路由+好点的 ap
tomczhen
2017-12-20 12:54:48 +08:00
clear os,基于 CentOS,基本都能实现,不过得有一定的能力。
JamesR
2017-12-20 13:05:25 +08:00
领到了,八分钱,我看了下很多人都是 2 毛几分的。
给你说下:
1.每个桌子拉好千兆超六类网线一箱(四百多元),全无线没法用的,办公室共享文件夹拷贝太慢。
2.再买个二 24 口手千兆交换机(一百元)拉好线。
JamesR
2017-12-20 13:05:53 +08:00
3.才三十台机子,买 2-3 台普通路由器当 AP 就行了。
4.最后买个设置简单点的千兆路由器,支持设置带宽保证每台机子有多少就行了就行了。
5.S-S 买个 VPS 一键搭好,把账号给大家一人一个就行了,客户端放个办公室共享文件夹自己去装。
6.找台旧电脑装 Win7,共享文件共享打印机。
Jimrussell
2017-12-20 13:09:59 +08:00
全无线没法用?无法跑满而已。

如果不要路由器翻墙,两台二手 R7000 就能搞定。
mt7620
2017-12-20 13:21:27 +08:00
就这点带机量,撸一台免费的 K2P,全部搞定。
难点是番茄和认证,LZ 会自己配置吗?
defunct9
2017-12-20 13:29:40 +08:00
@JamesR 自己动手掐六类线,佩服啊,手不疼么
zqiyun
2017-12-20 13:34:20 +08:00
要想便宜又稳定就用有线,你们人不多,买好的 AP 无线也不是不行
visitantzj
2017-12-20 13:53:25 +08:00
非专业,就我自己在家里布网络的经验来说全无线、路由器、NAS 这几个估计行不通,cpu 之类的配置太弱,负荷稍微大点响应就很慢,还是弄台服务器上面虚拟化比较好
x7395759
2017-12-20 14:20:08 +08:00
全走 wifi 理论上不行,空间的信道就那么大,鬼知道几十个人会用 wifi 干嘛,说不定有几个人同时传文件,其他人就没法用了。
sweb
2017-12-20 14:27:39 +08:00
预算 3K 太感人,搞不定,勉强完工也设备性能,网络质量也不行。
fchypzero
2017-12-20 14:30:58 +08:00
第一个方案可行,第二个不够钱。
软路由+AP 是正道。
kenshin912
2017-12-20 14:32:55 +08:00
电脑通过网线接入交换机 , 交换机接路由器 , 弄个 R7000 , AC88U 之类的可以刷梅林固件的路由器 , 三十个设备问题不大.
至于登录认证 , 不如做 MAC 地址绑定 , 游客的话弄个访客网络.
Ellison
2017-12-20 15:21:45 +08:00
@defunct9 #10 刚过七类线的在这里,再也不想碰了
bazingaterry
2017-12-20 15:25:15 +08:00
除了梯子,UBNT 那套東西可以解決。
zer
2017-12-20 15:27:52 +08:00
主路由可以选一台可以刷梅林的华硕路由器,无线开 WPA2-Enterprise,内网建一个 RADIUS 认证服务,路由器设置好 RADIUS 配置,登录认证有了。
tuding
2017-12-20 16:28:46 +08:00
建议员工全部千兆有线. 无线没法玩. 游客 wifi+认证没的说

多 WAN+QoS+限速+认证+VPN, 预算不足的前提下我推荐磊科企业级路由器

建议买个性能稍好一点的交换机. 公司组网, vlan 是必须的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/416231

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX