zackxu233

这么多人了直接上企业级设备，不要自己选没有保障的东西。

我这大概 150 人的全套 H3C 配置参考：
* H3C 防火墙做出口
* H3C 三层交换机（按部门划分 VLAN ，内部 Wi-Fi 有漫游需求单独放了 VLAN ，访客 Wi-Fi 单独 VLAN ，开启 HDCP 所有 IP 从交换机下发）
* AC 控制器
* 15 个 AP （ AC 自带 12 个授权，额外买了 3 个）
* 各部门接入交换机 + POE 交换机
* 接入交换机全部走光纤 10G 到核心

宽带是电信专线（普通企业宽带拨号的压根扛不住那么多会话数），我直接找 H3C 官方然后推了当地的代理过来，他们上门看了环境给的配置方案，大概是 4w+（不含安装费），已经稳定使用了 1 年多，再也没人喊上不了网或者很卡；老板都说好～

上个月刚处理完类似的问题，排查方向如下供参考：
1. 局域网广播风暴 / 环路阻塞 / 多 DHCP 冲突。（这个很容易查，不行就拔线）
2. 非专线的话，连接数爆了。（电信经理说流量过大+连接数过多触发后台限制，明明是企业宽带套餐，可考虑咨询运营商方）
3. 临时找个可看连接数的软路由替换上去观察，或者用 WinShark 抓包。（我当时用的某快）


其他参考：
* 电信经理表示 “普通企业宽带” 连接数限制和普通家庭宽带基本差不多，4000-4600 左右就爆了；最开始就是网页打不开（因为获取不到 DNS 解析）但微信等走 IP 连接或者其他方式连接的正常。
* 专线有 “无限制” 的连接数，虽说有为了推专线的嫌疑夸大，但应该还是有限制的。

好像是主动行为，得搭代理当远程解析用了

我是跟 2 楼相反，geosite:microsoft,DIRECT
然后其他明确要走代理的放前面（比如 GayHub ）

我是重新列了大纲，接入 DeepSeek V4 Flash ，用 hermes 创建了写作 agent 交给它慢慢弄

同样此问题，暂时申请不到资金，我把 V6 打开然后设置让 Wi-Fi 连接的设备（基本都是员工手机）走 V6 ，因为听说移动端 V6 建设比 PC 端好很多，尝试试了，确实缓解了很多。

@yc8332 老板方便说一下要怎么配置 ikuai 吗？目前只能用旁挂的方式接进去但似乎看不到其他设备的流量。

@Xiaoxqian 另外你说的这种分线路的方式其实有试过，单专线的 40M 上行，或者非专线的连接数，都不足以支撑正常上网，得双线负载均衡才能维持基本上网。😂

@Xiaoxqian 嗯正在联系锐捷和华三，看看让他们给套报价再去申请看看。