局域网优化与提速方案

局域网优化与提速方案我做网络运维行业快十年了，接过最多的需求就是各类企事业单位、园区办公的局域网优化提速，上个月刚给一个五十多工位的中小企业做完全套优化，解决了他们困扰大半年的上网卡、大文件传不动、远程视频会频繁掉线的问题。这套方案是我从几十个实际项目里打磨出来的，从前期问题排查到落地优化再到长期维护，全流程可落地，不管是十几人的小办公室还是上百人的园区局域网都能适配。接下来我就按照实际推进顺序，把整套方案完整呈现出来。一、前期现状摸排与问题定位做优化提速的第一步绝对不是上来就换设备改配置，得先把问题找对，不然花了钱还解决不了问题。我每次接项目都会花至少1-2天做全链路摸排，把所有潜在问题都列出来，再针对性做方案，具体分三个层面排查：1.1全链路带宽与整体负载摸排首先要搞清楚咱们整个局域网的出口带宽实际够用不够用，高峰时段的负载情况到底怎么样。我一般会分三个时段测：闲时（上班前、下班后）、平峰（午休时段）、高峰（正常工作的上午下午），连续测两次，记录出口带宽的实际利用率。我上个月做的这个项目，拉的是100M的商用带宽，测出来高峰时段带宽利用率直接冲到了110%，相当于一直过载，当然会卡。除了出口，我还会测整个局域网内部的转发效率，原来他们所有终端都在同一个广播域，广播包占了整体流量的快30%，相当于每传三个包就有一个是没用的，这能不浪费资源吗？干这行久了我发现，八成以上的小局域网当初搭建的时候都没做规划，这种基础问题占了卡慢原因的一半还多。1.2核心节点硬件状态排查带宽搞清楚了，接下来摸核心硬件，从出口光猫、主路由器、核心交换机到接入交换机，再到每个工位的网线，一个个查。还是说上个月这个项目，主路由器用的是几百块的家用路由器，带五十多台终端，我下午摸上去烫得能烫手，家用路由本来就只设计带十来台设备，带这么多当然会不停死机降速。核心交换机还是好几年前的百兆交换机，所有终端共享百兆带宽，内部传文件当然慢。再查网线，十几个远距离工位用的是劣质铜包铝五类线，拉了快九十米，信号衰减得厉害，插上网线测速实际只有不到10M，比无线还慢。还有水晶头，不少装修队压水晶头图快，线序错了、接触不好，好多点位明明是千兆网线，只能跑出百兆的速度，这些小细节不查根本发现不了。1.3异常流量与用户使用习惯排查硬件没问题带宽也够，还卡？那大概率是异常流量或者不规范使用导致的。我一般会在核心交换机上抓包看流量，看看是谁占了最多的带宽。还是这个项目，我一抓包发现，有三个销售岗的电脑，天天上班挂着P2P下电影，还有三台电脑中了挖矿木马，偷偷往外发包，流量比正常电脑高了一百多倍，把快三分之一的带宽都占了。还有不少员工为了自己上网方便，私接便宜的小路由器，这些路由器都默认开DHCP，动不动就和主路由抢IP，整个网络天天IP冲突，今天这个上不了网，明天那个掉线，折腾不完。摸完这三层，所有问题就都清晰了，接下来就是针对性优化。二、核心硬件层级优化提速硬件是整个局域网的基础，硬件不合格，软件再怎么调也没用，所以优化先从硬件层入手，把基础打牢：2.1出口与核心设备升级首先换核心设备，原来的家用路由器直接换成入门级企业级千兆路由，不需要买太贵的，五十台终端以内的话，一千块左右带流控和VLAN功能的就足够用，比家用路由带机量翻好几倍，稳定性强太多。核心交换机换成全千兆可管理交换机，支持VLAN划分和流量管理，同样不需要买高端的，性价比款就够用。还有光猫，很多人用了五六年都不换，光猫本身老化也会导致转发速率下降，如果是百兆光猫直接找运营商换成最新的千兆光猫，一般商用带宽都是免费换的，我这个项目就是帮客户联系运营商免费换了一个，光猫转发速率一下子就上去了。这里我多说一句，很多老板觉得换硬件费钱，其实核心设备升级也就千把两千块，换来的是全天不卡，真的是性价比很高的投入。2.2布线与接入节点优化核心设备换完，调整布线和接入节点。首先换劣质网线，距离超过80米的铜包铝网线，直接换成超六类非屏蔽网线，哪怕预算有限，也要换成合格的超五类线，起码能稳定跑千兆。水晶头全部换成镀金的优质水晶头，压接的时候严格按照568B的标准线序接，我见过太多因为线序错了导致速度上不去的情况，改完线序立马就能提速。然后调整交换机级联，原来不少小局域网为了省接口，会一级一级级联交换机，主交换机接接入，接入再接接入，级联三四层，每级都会衰减带宽，我一般会调整成最多两级：核心交换机下来直接接所有接入交换机，减少中间衰减，要是接口不够就加个核心交换机的扩展卡，也花不了多少钱。2.3无线局域网优化现在大部分员工都用无线办公，无线的优化也不能少。原来很多办公室就是一个路由器放在角落，远的地方信号差速度慢，我一般会看预算，预算够就做AC+AP吸顶布置，每个区域一个AP，信号均匀；预算有限就用千兆mesh分布式路由，每个办公区放一个，自动漫游，员工拿着手机走到哪都能自动切信号，不用手动换wifi，体验很好。然后调信道，2.4G信道我都会让相邻的AP错开用1、6、11三个不干扰的信道，减少同频干扰，还会把2.4G和5G分开命名，让员工离得近的时候连5G，速度快，离得远或者隔墙多就连2.4G，信号稳。还有一点，很多人喜欢把AP或者路由器放在柜子里、角落挡着，其实最好放在开阔的位置，比如天花板下、办公区隔断顶部，信号才能发出来，这点小事调整完，信号强度能升好几个格。硬件优化完，我一般会先测一遍速，大部分点位的速度已经能上来了，接下来就是软件配置优化，把现有资源都用在刀刃上，相当于免费再提一次速。三、软件配置与流量管理优化硬件打好基础之后，配置优化是性价比最高的提速方式，不用花钱，改改设置就能把带宽利用率捋顺，解决大部分卡慢问题：3.1网络分段与VLAN划分原来所有终端都在一个广播域的，一定要按部门划分VLAN，把大的广播域拆成多个小的，广播风暴就只会限制在单个VLAN里，不会影响整个网络。比如行政部一个VLAN，销售部一个，财务部一个，设计部一个，不光能减少无用的广播流量，还能提升安全性，比如财务部的VLAN可以设置成不让其他部门访问，保护财务数据，一举两得。我上个月那个项目划完四个VLAN之后，广播流量直接降了九成，整体转发效率提升了快三成，效果特别明显。3.2智能流量限速与QoS优先级配置这个功能我真的要说，太多人不用，白白浪费带宽。不管带宽多大，只要有一两个人下大东西，整个网络都会卡，所以一定要开智能流控和QoS。我一般会给不同部门设置不同的带宽上限，普通办公工位每个下行给10M，上行给2M，刷网页开钉钉完全够用，要是设计部需要频繁传大文件，就给每个下行留50M，满足需求。然后设置优先级，把视频会议、内部服务器访问、财务系统这些核心业务的优先级调高，哪怕有人真的要下东西，也不会抢核心业务的带宽，保证核心业务不卡。我调完之后，那个项目原来高峰时段满负载的带宽，利用率稳定在了70%左右，留了足够的冗余，从那之后视频会议再也没掉过线。真的，这个优化不用花一分钱，只要改改配置，效果立竿见影。3.3异常行为管控与安全优化针对之前查到的异常问题，逐一做管控：首先禁止私接路由，在交换机上开DHCPSnooping，只允许主路由的DHCP服务发地址，私接的小路由器抢不了IP，就不会出现IP冲突了。然后对P2P下载做限制，上班时间直接限制P2P的带宽，避免少数人占完所有资源。然后给所有终端做一遍病毒查杀，清除木马和恶意软件，我之前那个项目清完三台挖矿木马之后，整体流量直接降了四分之一，效果太明显了。最后开路由器和交换机的ARP防护，防止ARP欺骗导致的断网卡网，大部分企业级设备都自带这个功能，开一下就行。3.4IP地址管理优化原来很多局域网都是随便自动获取IP，动不动就冲突，所以我一般会做MAC地址和IP绑定，要么给每个终端设置静态IP，要么DHCP绑定，每个终端固定用一个IP，不光不会冲突，出问题了一下子就能定位到是哪个工位哪台设备，方便维护，省了好多排查的时间。配置优化完，整个局域网的速度和稳定性基本上就能达到要求了，但要想长期保持流畅，还得有维护机制，不然用个一年半载又会回到原来卡慢的状态。四、日常维护与长效保障机制优化不是一劳永逸的，建立维护机制才能保证长期稳定提速，我一般会帮客户建立三个机制：4.1定期监测与巡检机制每个月抽半天时间，登到主路由和核心交换机的后台，看看流量统计，有没有异常的高流量，核心设备的温度高不高，要是温度太高就清理一下灰尘，散热不好设备就会降速。每半年给所有工位测一遍速，看看有没有点位速度突然下降，要是有就及时换线或者调整配置，把小问题解决在萌芽状态，不用等出了大问题再折腾。其实这个很简单，哪怕没有专业网管，找个行政稍微学一下就能做，花不了多少时间。4.2用户使用规范培训很多问题其实都是用户不了解导致的，所以我一般会给客户做半个小时的简单培训，讲清楚几个基本规则：不要私接路由扩展网络，有信号不好的问题找运维调，不要自己乱接；上班时间不要用P2P下大电影、大游戏，要是需要传大文件尽量走内部共享；电脑出问题上网卡了及时说，不要自己乱改设置，这样能避免八成以上的人为问题。我那个项目培训完之后，三个月了再也没出现过IP冲突的问题，省了好多麻烦。4.3定期升级迭代随着公司发展，终端越来越多，原来的带宽和设备不够用了要及时升级，比如原来100M带宽，现在终端多了一倍，升个300M或者500M，现在带宽费用也不贵，每个月多花几十块钱就能解决问题。设备用了五六年以上的也要及时换，电子元件老化，性能下降很明显，该换就换，不要凑合用，凑合用最后还是员工用着卡，影响工作效率。五、方案总结这套局域网优化与提速方案，是我从近十年的实际运维经验里总结出来的，遵循先排查问题再针对性优化、先硬件后软件、优化加长效维护的思路，层层推进，能解决九成以上局域