考虑以下网络设置
┌───────────────┐
┌────────────┐ │ │ ┌───────────────┐
│ │ │ 2 Port RJ45 │ │ │
│ ISP / DHCP │──────────▶│ Socket Roof │──────────────▶│ Unifi AP Roof │
│ │ │ │ B │ │
└────────────┘ A └───────────────┘ └───────────────┘
│ ▲
│ │ B
│ │
│ │
CAT6 Split
into
2x100MBit
│ │
│ │
A │ │
│ │
▼ │
┌───────────────┐
│ 2 Port RJ45 │
│ Socket Ground │ B
┌──│ Floor │◀───────────────────────┐
│ │ │ │
│ └───────────────┘ │
│ │
│ │
A │ │
│ │
│ ┌────────┐ ┌────────┐ │
│ │ Unifi │ B │ Unifi │ │
└─────▶│ USG │──────────────▶│ PoE │──┘
WAN/1 │ │ LAN/1 │ Switch │
└────────┘ └────────┘
现在的问题是,从屋顶到底层的网络机架只有一条电缆。为了从中获得 2 个连接,我将 CAT6 电缆分成 2x100 MBit,每条使用 4 根电线。
因此网络如下:
- ISP 通过标准 RJ45(无线电中继)接入屋顶
- 然后将电缆连接到 2 端口插座(端口
A
),我将其接线以将电缆分成 2x100MBit - 在底层,电缆
A
连接到 USG 的 WAN/1 端口。 - 从 USG LAN/1 端口,它进入 PoE 交换机,连接本地局域网的其余部分
- 该交换机的一个 PoE 端口返回到端口上的 2 端口插座
B
B
楼顶插座的端口则连接到AP
现在我不能说我真的很喜欢这个设置。之所以这样设置,是因为
- 我是网络菜鸟,可能不太了解
- 我想通过 POE 为屋顶 AP 供电,无需额外的注入器(不太重要)
- 我想通过将 ISP 的 DHCP 拆分为 2 个物理连接并使用 USG 的 DHCP 来隔离它(重要)
所以问题是:
如果不将电缆分成 2x100MBit(例如使用交换机),我是否可以实现这些目标USW Flex Mini
?
答案1
您提议的或当前的解决方案的问题在于,通过分割电缆,您会损失大量带宽,从 1000 Mbps 变为 2 x 100 Mbps。
显而易见的解决方案是使用 VLAN。它能让你实现大部分目标。
请注意,由于缺乏 PoE 经验,我无法谈论您的要求中的 PoE 部分,但是您提到 PoE 并不那么重要。但是,我无法说我提出的解决方案是否允许 PoE 或排除它。
使用 VLAN 可以使您:
- 只需一根电缆即可在屋顶和底层之间进行工作。
- 不会损失任何带宽
- 保持 LAN A 和 B 完全分离。
为此,您需要一台能够支持基于 802.1q 的 VLAN 的设备。通常支持 VLAN 的设备示例如下:
- 管理型交换机
- “智能”开关
- 一些 WiFi 路由器
您将需要两个这样的设备。一个在屋顶,一个在一楼。我将它们称为 SwitchRoof 和 SwitchGroundFloor
配置如下:
开关屋顶
- 端口 1:连接 ISP 调制解调器
- 端口2:连接屋顶AP
- 端口 3:连接到底层(所有线对,1000 Mbps)
开关地面地板
- 端口1:连接USG
- 端口 2:连接到底层交换机*
- 端口 3:连接到屋顶(所有线对,1000 Mbps)
- 请注意,根据您的物理布局和设置,此设备 (SwitchGroundFLoor) 和底层交换机可以是同一设备。底层的 Unifi 交换机可能支持 802.1q VLAN,您无需为底层购买额外的设备。
如何配置开关(位于一楼和屋顶)
VLAN
- VLAN ID 1 将是您的 LAN(B)
- VLAN ID 2 将是您的 ISP/调制解调器 (A)
端口配置
- 端口 1 在 VLAN2 中不带标签
- 端口 2 在 VLAN1 中不带标签
- 端口 3 将成为中继端口,带有 VLAN1 标记和 VLAN2 标记
这是如何工作的?屋顶和底层之间的连接称为中继。如果数据属于 VLAN1 (B),它将被标记为此类并通过中继发送,接收交换机将删除标记并将其发送到端口 1。同样,如果 VLAN2 (A) 的数据通过中继发送,它将被标记为此类,接收交换机将把它转发到端口 3。