無線設備的流控方案，記錄WSG-500E的一次組網應用。

在一次交流中，某用戶提出公司內部無線上網比較混亂，既有無線上網的辦公電腦，又有無線手機設備。而且都是自動獲取IP地址，無法基于IP進行管理，所以基本上處于放任不管的狀態。經過了帶寬的擴容，仍然存在上網緩慢的情況，甚至影響到了辦公。網絡拓撲圖如下：

1. 現有問題分析

網絡概況：

1. 兩條100M電信寬帶接入。

2. AC6005既作為無線控制器，又作為無線網的核心交換機。

3. S5500作為辦公網的核心交換機，劃分了很多VLAN。

4. 無線網和辦公網雖然物理上是聯通的，但是由于VLAN的限制，不能互通。

5. 無線設備在線400多臺。有線100多臺。
   

現有的問題：

1. 由于無線網的設備較多，普遍反映上網慢。

2. 無線網中的無線辦公電腦，受到手機上網的影響，不能保證正常辦公的所需帶寬。

3. 無線上網的設備上網不受限制，很多人看視頻、游戲，影響辦公效率。

4. 現有的兩個路由器，不能帶寬共享和負載均衡。
   

2. 改造解決方案

經過我們工程師的診斷后，提出如下的解決方案。先看下拓撲圖：

方案概述

由于現有網絡比較復雜，大家都不愿意大規模的改造，所以我們的方案以“改造最小化”為原則。提出如下幾點意見：

1. 采用WSG-500E作為網關，處理雙線接入。利用WFilter的“多線均衡”做雙線負載均衡和分流。

2. 無線的設備比較多，所以在”IP限速“中把200M帶寬分為“有線80M”和“無線120M"（50M給無線辦公電腦，70M給手機）。

3. 為了保障無線辦公電腦的帶寬，需要登記所有無線辦公電腦的MAC地址。給無線辦公電腦的MAC地址組，固定分配“50M帶寬”。

4. 剩余70M帶寬留給手機用戶，單IP限速100Kbps，避免單個手機占用過多帶寬。

5. 啟用“應用過濾”和“網頁過濾”，在工作時間段禁止“在線視頻”、“炒股”等影響工作效率的上網行為。

相應的截圖

a. 基于mac地址定義“無線上網電腦”的組

b. 給“辦公區域”、“無線辦公電腦”、“手機上網”分配帶寬。

c. 手機上網單IP限速不超過100KBps。

d. 由于AC6005在這里起了三層交換機的作用，要跨網段獲取mac地址，必須要啟用“MAC地址收集器”，從AC6005獲取無線上網的客戶機MAC地址。

以上只是一些關鍵步驟，其他的配置，如“上網行為管理”策略，“服務器帶寬優化”等步驟請參考其他文檔。該方案的亮點，在于現有的網絡配置、IP段配置、終端配置都不需要進行任何修改，全部改造都在網關上進行。只替換路由設備，很小的改動即可實現全網的上網行為管理和流控優化。