300人工厂网络规范部署从零规划选型设计到实战全过程

公司新建了一个2000多平方的工厂，约300多名员工，整个厂房的生产和办公区域需要有线和无线网络覆盖，满足有线和无线 办公和工厂设备连接， 以及各个位置监控部署、门禁使用。

一、设备选型

1. 宽带套餐选型    前期根据工厂CAD平面布局图，规划有线点位、无线点位、门禁点位、监控点位和数量。根据工厂未来最大的终端数量确定网络设备和接入宽带的运营商和带宽套餐。工厂约300多人，预计最大终端数量600个，所以选择了广州电信799套餐：一条动态公网IP的2000M下行100M上行，一条动态私网IP的300M下行30M上行，（这两条满足日常办公网页下载等流量需求，动态公网IP作为DDNS sdwan线路）一条固定公网IP专线100M下行20M上行（满足工厂服务器对外需求）。光猫反复强调要求电信业务经理必须上2.5G光猫，否则用1G光猫跑2000M下行就是浪费。

2. 路由器选型    路由器和光猫一样必须是2.5G路由器，才能充分发挥2000M带宽的作用，因为功能较多、简单易配、带宽分流功能强大等原因，综合选择了支持2.5G的爱快软路由。从京东购买的倍控 8505 是目前市场最具性价比的2.5G硬件了，安装了ESXI做一个ALL IN ONE服务器, 集爱快软路由、windows打印文件共享服务器和MES服务器于一身，充分挖掘了硬件潜力，更省下了一台服务器的费用，后期虚拟机可以通过群晖ABB备份到群晖实现安全冗余。ESXI直通了除ETH0管理口外的全部网卡给爱快软路由，当然你图简单方便也可以直接在上面安装IKUAI更简单，这个配置的硬件带1000个终端完全没有任何压力！

ETH0作为ESXI的地址入口，ETH1  ETH2  ETH3 作为WAN口分别接了3条宽带的光猫，ETH4  ETH5 作为聚合LAN口连接核心交换机。

华为交换机基本是很难坏的，个人至