|
优化方案 目前需求: 针对不同用户群体启用不同的上网策略,用户反映上网速度慢。 目前现状: 用户出口带宽90mb,无线用户居多,H3C无线控制器无法做流量控制,用户认证。没有细致统计用户以及对应的IP及mac地址,流量控制策略不细致,认证方式不合理等问题。 方案一:H3C无线方面针对无线SSID做不同的网段 例如:vp>192.168.57.0 Team>192.168.58.0 Office>192.168.60.0 然后上网行为针对网段上线到不同的组里面 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps16.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps17.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps18.jpg file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps19.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps20.jpg 针对不同组来做对应的上网策略以及流控通道 Vp流控策略 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps21.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps22.jpg Team流控策略 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps23.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps24.jpg Office流控策略 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps25.jpgfile:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps26.jpg 这样配置后对应的用户通过对应的SSID上线后,会上线到对应的组里,匹配对应的组策略。 如有需临时方通或者需要不限制的用户可以进行全局排除的操作。 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps27.jpg 限制流媒体等非工作需求的上网行为,保障用户刚需的上网行为。 目前用户上网人数2774人 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps28.jpg 实时在线人数约900人 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps29.jpg 高峰时段客户网络会被跑满,不知用户反映慢是不是高峰时段,建议扩大带宽。 二:以上配置完成后,后期需要做用户认证,可以针对用户名,用户部门做限制 1、账号密码认证,需要统计用户姓名,在上网行为上做用户认证。 2、域认证,可以针对域用户,用户组做认证,需要LADP域服务器。 3、免认证,需要统计用户名和对应的mac地址,然后通过对认证后的组,做限制,需在核心开启跨三层取mac,上网行为开启对应策略。 三:用户反映慢 1、推荐使用测速软件,进行检查是否真的存在网速慢的情况。 file:///C:\Users\**I~1\AppData\Local\Temp\ksohtml8172\wps30.jpg https://www.speedtest.cn/ 根据用户需求进行评估。总出口仅为90mb。 2、进行Ping网站查看是否延迟过高。 3、下载文件查看文件下载速度。 4、多次打开浏览器,查看打开反映速度。 |