我管理一家拥有 30 名员工的建筑公司。
我给他们安装了一个百思买的“随机”路由器（大约 100 美元）。当时他们有 10 名建筑师。现在他们已经发展到 30 多人，现在网络连接很慢（特别是访问互联网时）。
企业级路由器要贵得多，我怎么知道这是他们解决问题所需要的。还有其他方法可以解决这个问题吗？
拓扑：每个人都插入一个良好的交换机，该交换机插入路由器，该路由器插入电缆调制解调器。
谢谢
答案1
在完成以下操作后，您就会知道企业级路由器正是他们所需要的：
- 分析进出流量模式并绘制随时间变化的图表。
- 进行 sflow 或 netflow 采样并考虑结果对您的组织意味着什么
- 采样数据来确定谁在使用网络连接进行哪些类型的流量。
- 实施 QOS 来优先处理更重要的流量并确定是否可以解决问题。
- 分析一天中所有时间的网络延迟，以确定哪些可能是 ISP 问题以及哪些可能是本地网络拥塞。
哦，等等，百思买售价 100 美元的随机路由器无法实现这些功能。是的，是时候购买企业路由器了。=)
认真地说，您可能能够使用现成的 SOHO 路由器实现上述一些功能。它们正变得越来越先进 - 但不要让其欺骗您。原始功能集并不意味着可靠性或准确性。我见过很多 SOHO 路由器，它们吹嘘功能集广泛，但在关键时刻却无法真正发挥作用。
最重要的是，您需要流量样本来确定谁在何时做什么。然后，您可能希望使用 QOS 作为防止拥塞的第一道防线。根据领导层的支持，也可以使用彻底阻止问题站点。最后，只需确定他们合理需要使用多少带宽，并将其与 ISP 连接上的可用带宽进行比较。如果还不够，您需要与他们讨论升级其 WAN 连接的可能性。
还要考虑方程中的恶意延迟。我会设置 SmokePing 并从几个远程系统反弹 ICMP，以长期了解网络的延迟问题。
一种可能性是获得便宜、低成本的连接并通过它转移垃圾流量。然后获得一条具有 SLA 的线路并通过它转移最重要的流量。例如，在我工作的一家组织中，我们有两个 20Mb 电缆连接作为我们的垃圾流量连接，用于网页浏览和其他非必要服务。我们有一个租用的 T 连接，带有 SLA，作为我们的重要服务（如电子邮件、与银行交互等）的管道。大多数商务级路由器/防火墙都可以以合理的价格（不到 1,000 美元）处理 WAN 故障转移。
您无需疯狂购买 ASA 5510 或其他产品。SonicWall 为中小型企业和大型企业提供优质的防火墙。您可以使用 Linux 防火墙发行版来打造自己的边缘设备，例如普福斯或者你可以使用 UTM 分布，例如解开或者清除操作系统. 另一个选择是 UTM 设备，例如字节序所有这些设备的价格都远低于 1,000 美元，而且您可以为您的雇主提供一系列服务。
答案2
不要以为买一台新路由器就能解决问题。你似乎没有任何互联网连接的使用统计数据。如果你的用户已经用尽了连接（下载、互联网“广播”等），那么买一台新路由器也无济于事。虽然消费级路由器可能是一个瓶颈，但更有可能的是互联网连接本身就是问题所在。
如果您的以太网交换机是可管理的，您至少应该能够获取当前路由器所连接端口的传输计数。这可能有助于确定速度缓慢的程度有多少是由于您的互联网连接带宽耗尽造成的（通过显示流入和流出该端口的流量）。
如果您的交换机没有管理，您可以考虑使用一台废弃的 PC，该 PC 带有几个 NIC 和基于 Linux 的路由器发行版，作为权宜之计，直到您可以收集数据。只要您的 Internet 连接速度低于 100Mb/秒，即使是 2000 年代初的 PC 也能跟上。
答案3
有线调制解调器？公司使用哪种互联网连接？如果是有线连接，则上传速度很可能会较慢，这会对用户上网体验产生负面影响。
我们的情况也差不多。公司一开始规模很小，用的是廉价的 DSL。随着公司的发展，我们开始忍受网速变慢的困扰。当然，当我们试图说服管理层改用更快的连接时，他们就是做不到。从每月 50-70 美元到几百美元（用于绑定 T1、城域以太网等）对他们来说似乎太贵了……此外，管理层对 8-10MB 的有线速度（只是下载速度）很纠结，不明白为什么他们要为 2 个绑定 T1 的较慢速度支付更多费用。
顺便说一句，许多 WAN 包都包含更强大的路由器。
答案4
我发现对于这样的小型办公室来说，一个很好的解决方案是：
ASA 5505（无限制许可） - 不用于路由 - 仅用于互联网访问 Cisco SG300 交换机（支持第 3 层静态路由、VLAN 等） - 在此进行路由并分成几个 VLAN（会计、服务器、DMZ 等）
这对我的 <100 个用户客户来说非常有效。当然 - 确保您拥有可靠的 ISP。
干杯!