昨天帮一个朋友搞了一个跨境电商公司的网络。之前他们公司用的都是傻瓜交换机，所有的设备都在一个VLAN内，所以时不时都会出

昨天帮一个朋友搞了一个跨境电商公司的网络。之前他们公司用的都是傻瓜交换机，所有的设备都在一个VLAN内，所以时不时都会出现一些怪异的网络问题，比如卡顿，丢包，上网响应慢等。所以后面我推荐他在公司搞一个52口的华为S5731系列的交换机，用该交换机做核心，然后在交换机上新增了6个vlan以及网段，这样就可以根据业务来把流量分开了；vlan间流量互访可以通过acl+流量过滤来实现隔离，这样内网更加安全。无线的话，新增一个guest WIFI，guest WIFI只能访问互联网，这样也能方便访客随时能够上网。