- 0
- 关注
- 562
- 浏览
100M电信光纤，网络防火墙和交换机连接问题！工程师请进
是100M独享光纤，几万一年的电信企业级光纤专线一般运营商限制的上传速度也是100M吗？注：不是网卡是100位宽的光纤接入，然后拥有设备2台防火墙，2台三层交换机，若干光模块普通交换机...是100M独享光纤，几万一年的电信企业级光纤专线
一般运营商限制的上传速度也是100M吗？
注：不是网卡是100位宽的光纤接入，然后拥有设备2台防火墙，2台三层交换机，若干光模块普通交换机，请问下怎么连接？
是：
防火墙-核心交换机F0/1-防火墙-交换机-数据中心（机密资料）
F0/2-交换机-办公内网A
F0/3-交换机-办公内网B
F.../...若干内网
请问这样的网络结构可以么？
100M的光纤，下载理论值是12.5M/s那么请问上行是多少呢？因为要在交换机限制每端口的上传速度！我觉得是对称的，不知道有没有什么特殊的！
为什么被折叠？
0 个回复被折叠
4 回答
你的网络结构也可以，不过给你提方案的这个人，是以赚你钱为目的的。
最外面的防火墙多半你得用透明模式，接着的核心交换机看来你只是把电信进来的线路多分了几个接口使用，属于暴殄天物，用个桌面交换机也一样的，再接下来的防火墙估计你是做NAT使用的，再接下的三层交换机应该才是你企业里面的核心交换机，划分vlan、做DAI、anti-ARP、dhcpsnooping、mac绑定之类。
如果更理想点，我建议你吧两个三层交换机和2个防火墙都做vrrp做设备冗余使用，接入交换机没什么问题。
另外100M光纤，一般电信是给你光电收发器过来，确实就相当于一根100M的以太网线，所以上行、下行都100M是对的。不过这100M估计是和运营商其他服务器共享的。
最后提醒你一下，在三层交换机上做速度限制不合理也不理想，同理防火上做速度限制也不理想，而且很费资源。最好在出口上使用行为管理器限制带宽。
[外网]----[防火墙]-----[企业级交换机A]-----[防火墙]-----[机房]
[企业级交换机A]-----[路由器A]---[交换机B]---[办公室A]
[企业级交换机A]-----[路由器B]---[交换机C]---[办公室B]
.../...若干内网
这样的结构应该就可以满足了。
设置设置机房，主要你要构建公司内部网络服务器，所以可以把数据中心和服务器设置在那。
添加路由器ABC主要是为了方便办公室使用无线和构建2级网段方便管理，因为交换机不能用来组不同网段的。
100M理论是12.8M/S，实际下载为10M/S，2.8M/S为上传，平均分配到各企业级交换机下线
你也可以参考网吧布局，其实把那网络布局扩大就是企业级网络
感觉上应该是上传+下载不超过100Mbps的带宽，如果上传+下载能同时达到100M，那岂不是200M的带宽了？光纤应该是对等的上传下载带宽是一样的，就是不知道电信给你的是不是双工网络即上传/下载都能同时达到100M
问题动态
- 发布时间
- 2026-01-17 06:52
- 更新时间
- 2026-01-17 06:52
- 关注人数
- 0 人关注
