共享工作空間中的頻寬管理與服務品質 (QoS)
專為 IT 經理、網路架構師和場地營運總監編寫的權威技術參考指南,旨在於共享工作空間環境中實施強健的頻寬管理與服務品質 (QoS) 框架。本指南詳細介紹了網路分段、流量優先順序設定、品牌中立的配置以及實際的 ROI 指標,以提供企業級的連線服務。內容涵蓋 IEEE 802.11e/WMM 標準、VLAN 設計、單一使用者速率限制,以及具備可衡量業務成果的疑難排解策略。
收聽此指南
查看播客逐字稿

執行摘要
共享工作空間面臨著獨特且多變的 RF (無線射頻) 與網路環境。不同於使用者行為可預測的傳統企業辦公室,或對頻寬要求較低的公共熱點,共享工作空間必須支援高密度、多租戶的部署,而使用者對此要求企業級的吞吐量、低延遲與極高的可靠性。單一租戶進行大型資料傳輸或執行未受限制的備份同步,就可能降低整個場域的無線體驗,進而導致租戶流失與直接的營收損失。
本指南為網路架構師與 IT 總監提供了一個具體可行、不綁定特定廠商的架構,用於實作頻寬管理與服務品質 (QoS) 策略。透過利用 Guest WiFi 與安全 VLAN 進行進階網路分段、整合 WiFi Analytics 以監控即時使用率,並強制執行嚴格的 IEEE 802.11e/WMM 標準,營運商可以為高價值租戶保證服務等級協定 (SLA),同時為一般訪客維持順暢的基本體驗。
技術深度解析
多租戶網路的兩難
在多租戶的共享工作空間環境中,主要的挑戰在於流量的不可預測性。在任何給定的日子裡,網路必須同時支援對延遲敏感的統一通訊即服務 (UCaaS) (例如 Zoom 或 Microsoft Teams)、具備高度突發性的雲端資料庫同步、高吞吐量的檔案傳輸以及娛樂視訊串流。在沒有主動管理的情況下,標準網路交換器與基地台的「先進先出」(FIFO) 排程將不可避免地導致緩衝區膨脹 (bufferbloat) - 這是一種高頻寬、非即時封包飽和緩衝佇列的現象,會導入抖動與延遲,從而破壞即時應用程式的可用性。
為了緩解此問題,網路管理員必須超越單純的速率限制,轉向多層級的服務品質 (QoS) 與流量整形架構。這從正確的實體與邏輯網路設計開始,利用企業級硬體來進行流量分段與優先順序化。
網路分段與 VLAN 設計
如果沒有對租戶群組進行嚴格的邏輯隔離,就不可能進行有效的頻寬管理。我們建議部署至少三個不同的虛擬區域網路 (VLAN),並使用企業級 Cisco 智慧型 AP 或類似硬體將其對應至不同的 SSID:
| VLAN ID | SSID 名稱 | 目標客群 | 驗證機制 | QoS 設定檔 |
|---|---|---|---|---|
| VLAN 10 | CoWork_Private |
專屬辦公室租戶 | WPA3-Enterprise (802.1X / Cloud RADIUS) | Platinum (語音/視訊優先) |
| VLAN 20 | CoWork_HotDesk |
行動辦公桌 / 彈性會員 | WPA3-Enterprise 或 WPA3-SAE 搭配 Portal | 黃金級 (商務應用程式) |
| VLAN 30 | CoWork_Guest |
日常訪客 / 賓客 | 透過 Guest WiFi 進入 Captive Portal | 青銅級 (盡力傳送 / 速率限制) |
透過分割網路,管理員可以在 VLAN 邊界上套用量身定制的 QoS 設定檔,確保 VLAN 30 上的訪客流量永遠不會擠佔 VLAN 10 與 20 上的關鍵業務流量。實作這些安全性原則需要與強大的 Network Access Control (NAC) 解決方案 整合,以便根據使用者憑證動態指派 VLAN。如需詳細指引,請參閱我們的完整指南: 如何使用 Cloud RADIUS 實作 802.1X 驗證 。

IEEE 802.11e 與 Wi-Fi Multimedia (WMM)
在無線層上,QoS 是由 IEEE 802.11e 標準規範,商業上稱為 Wi-Fi Multimedia (WMM)。WMM 以「加強型分佈式協調功能」(EDCA) 取代了傳統的分佈式協調功能 (DCF)。EDCA 引入了四種存取類別 (AC),對應媒體上的不同優先順序層級:
語音 (WMM-AC_VO) 具有最高優先順序,專為 VoIP 和即時互動音訊而設計。它使用最短的退避定時器以將延遲降至最低。視訊 (WMM-AC_VI) 具有高優先順序,並針對視訊會議與串流媒體進行了最佳化,在低延遲與高吞吐量之間取得平衡。盡力傳送 (WMM-AC_BE) 是標準網頁流量、電子郵件和一般應用程式的預設類別。背景 (WMM-AC_BK) 具有最低優先順序,專供非時間敏感的資料傳輸、系統更新和背景備份使用。
為了在高度密集環境中維持語音和視訊的清晰度,必須在所有基地台上全域啟用 WMM。此外,必須設定 DSCP (Differentiated Services Code Point) 對應,以便在無線 WMM 類別穿過交換器和路由器時,將其轉換為有線 IP 封包。
實作指南
流量整形與 QoS 部署逐步說明
在共同工作空間中實作頻寬管理需要系統化的方法。請遵循這些與廠商無關的部署步驟,建立企業級的流量整形策略。
步驟 1:建立 WAN 頻寬預算。 在設定內部限制之前,先確定您的總 WAN 吞吐量。對於一個典型的 200 人共同工作空間,建議使用對稱式 1 Gbps / 1 Gbps 光纖連線。在 WAN 閘道器上保留固定的 10% 緩衝空間,以防止介面飽和與緩衝區膨脹 (bufferbloat)。這樣會留下 900 Mbps 的可分配頻寬。
步驟 2:定義流量類別和優先順序佇列。 在您的核心閘道器/防火牆上設定類別加權公平佇列 (CBWFQ) 或低延遲佇列 (LLQ)。根據來源 VLAN 和應用程式特徵定義三個主要類別。第 1 級 (關鍵) 分配 40% 的保證頻寬給 VoIP 和 UCaaS 流量,並對應到 DSCP EF。第 2 級 (業務) 分配 35% 給雲端應用程式和網路流量,並對應到 DSCP AF41。第 3 級 (一般/訪客) 分配 25% 並設有嚴格的總量限制,對應到 DSCP CS1。

步驟 3:設定每用戶限速 (動態頻寬分配)。 為了防止「頻寬佔用者」降低網路品質,請盡可能實施動態每用戶限速,而非靜態限制。動態限速允許用戶在網路閒置時突發傳輸至較高速度,但在尖峰時段將其限制回保證的基準線。針對行動辦公/彈性 SSID,為每個用戶端設定 50 Mbps 下載 / 20 Mbps 上傳 的動態限制,並在尖峰使用期間保證雙向最少 10 Mbps。針對訪客 SSID,對每個用戶端強制執行 10 Mbps 下載 / 5 Mbps 上傳 的嚴格靜態限制。
步驟 4:實施應用程式層 (Layer 7) 過濾。 現代防火牆和 AP 利用深度封包檢測 (DPI) 來識別應用程式,不論其使用何種連接埠。設定 Layer 7 規則以將點對點 (P2P) 檔案分享、BitTorrent 下載和個人雲端備份限制在每用戶最大 2 Mbps。確保已知的 UCaaS 網域 (例如 *.zoom.us、*.microsoft.com) 自動標記為 DSCP EF 或 AF41。
最佳實踐
嚴格的射頻規劃與頻道重用
當多個存取點在相同頻道上運作時,高密度共同工作空間會遭受同頻道干擾 (CCI)。在現代工作空間中,請將舊型裝置移轉至 5 GHz 和 6 GHz 頻段。如果為了 IoT 必須保持啟用 2.4 GHz,請將其限制在少數特定 AP 上,並以最小發射功率使用不重疊的頻道 (1、6、11)。部署 Wi-Fi 6E 或 Wi-Fi 7 以利用新開放的 6 GHz 頻譜,該頻譜提供多達 14 個額外的 80 MHz 頻道,且能完全消除 CCI。在 5 GHz 頻段中堅持使用 40 MHz 頻道寬度,以在吞吐量與頻道可用性之間取得平衡。
空中時間公平性
在所有企業級 AP 上啟用 空中時間公平性 (ATF)。ATF 分配給所有用戶端相同的頻道存取時間,而非相同的封包數量。這能防止慢速的舊型用戶端 (運作於 802.11n 或更舊標準) 獨佔無線媒介,進而拖慢現代高速 Wi-Fi 6/7 用戶端的效能。
持續分析與監控
利用企業級的 WiFi Analytics 深入了解租戶行為、設備密度和應用程式使用情況。透過分析歷史流量趨勢,IT 管理人員可以在物理瓶頸發生之前主動調整頻寬分配。這同樣適用於 Hospitality 環境、 Retail 部署和 Transport 樞紐,在這些環境中,多租戶無線密度是持續存在的營運挑戰。
疑難排解與風險緩釋
即使有強大的 QoS 設定,共享辦公網路仍會遇到效能異常。下表提供了最常見頻寬相關故障的診斷矩陣。
| 症狀 | 根本原因 | 診斷步驟 | 緩釋行動 |
|---|---|---|---|
| 尖峰時段 Zoom/Teams 通話斷斷續續 | WAN 閘道器的緩衝區膨脹(Bufferbloat)或 DSCP 對應錯誤 | 從用戶端設備執行緩衝區膨脹測試;檢查交換器連接埠統計資料以確認是否有捨棄的傳出封包 | 在路由器上為 UCaaS 流量啟用 LLQ;將 WAN 開銷保留從 10% 調整為 15% |
| 5 GHz 頻段的高延遲和封包遺失 | 因 AP 發射功率過大或頻道過寬引起的同頻道干擾(CCI) | 進行 RF 場地勘測,或審查控制器的頻道圖和干擾指標 | 將頻道寬度從 80 MHz 減少到 40 MHz;啟用動態頻道分配(DCA) |
| 特定租戶回報在私人辦公室內速度慢 | 物理障礙物或用戶端設備黏著在遠處的 AP(黏性用戶端) | 在無線控制器儀表板中檢查用戶端的 RSSI 和連接頻段 | 啟用 802.11k/r/v 快速漫遊;將最低基本速率調整為 12 Mbps 或 24 Mbps |
| 訪客網路使用量激增,排擠了企業租戶 | 訪客速率限制被繞過,或 Captive Portal 工作階段逾時設定過長 | 在防火牆儀表板中驗證訪客 VLAN 的總體頻寬消耗 | 在訪客 SSID 上實施嚴格的單一用戶速率限制(10/5 Mbps);將工作階段逾時縮短至 4 小時 |
ROI 與商業影響
租戶保留與降低流失率
共享辦公空間中最常被投訴的問題是網路連線不佳。在一個轉換成本低且有大量彈性空間替代方案的行業中,僅僅一週的不穩定連線就可能促使高價值企業租戶終止租約。透過妥善實施 QoS 架構,營運商一致回報年租戶流失率從行業平均的 18–22% 降至 8% 以下,這代表保留了顯著的租金收入。
透過進階方案開創全新營收
透過運用強大的網路核心,共享工作空間營運商可以將其 WiFi 基礎設施從成本中心轉變為高利潤的收入來源。營運商可以向租戶推銷升級服務,從標準方案升級到進階網路方案,提供專用 VLAN、專屬 SSID、保證對等頻寬和靜態 IP 位址,並收取每月溢價。
| 方案層級 | 功能特色 | 參考定價 |
|---|---|---|
| 標準 | 共享熱點辦公桌 SSID,50/20 Mbps,盡力而為 QoS,Captive Portal 登入 | 包含在基本會員資格中 |
| 進階 | 專用 VLAN/SSID,100/100 Mbps,白金級 QoS(VoIP 優先順序),WPA3 | 每月 +£150 |
| 企業 | 客製化專屬 SSID,對等 200 Mbps,Cloud RADIUS 整合,靜態 IP | 每月 +£450 |
營運效率
透過自動化頻寬分配和流量整形,每日「網路慢」的 IT 支援工單量最多可減少 75%。這使現場的社群經理能夠專注於接待和銷售,而不是排查網路問題。同樣的原則也適用於 醫療機構 和公共部門場所,在這些場所,網路可靠性在營運上至關重要。如需進一步閱讀高密度無線佈署策略,請參閱我們的指南: 學校 WiFi:2026 年管理員與 IT 指南 。
收聽:技術簡報播客
參考文獻
[1] Cisco Systems, "High Density Wi-Fi Deployment Guide," 2025. [2] Internet Engineering Task Force (IETF), "Controlled Delay Active Queue Management (CoDel)," RFC 8289, 2018. [3] IEEE Standards Association, "IEEE 802.11e-2005 - Amendment 8: Medium Access Control (MAC) Quality of Service Enhancements," 2005. [4] Aruba Networks, "Airtime Fairness Technology Whitepaper," 2024.
關鍵定義
Bufferbloat
因網路設備 (特別是在 WAN 邊界) 中封包過度緩衝而導致的高延遲和抖動。當高頻寬、非即時流量使這些緩衝區飽和時,即時封包 (如 VoIP 和視訊) 就會延遲,從而導致嚴重的效能下降。
當使用者抱怨儘管擁有高速光纖網路,視訊通話仍會卡頓,IT 團隊就會遇到 Bufferbloat。這可以透過保留 10% 的 WAN 頻寬開銷並實作像是 FQ-CoDel 的主動佇列管理 (AQM) 來緩解。
Quality of Service (QoS)
一組用於透過優先處理特定流量類型來管理網路資源的技術和方法。QoS 機制允許管理員為關鍵應用程式保證頻寬、將延遲降至最低並控制抖動。
在多租戶共同工作空間中至關重要,可確保即時協作工具 (Zoom、Teams) 優先於背景檔案傳輸和娛樂性串流媒體。
Wi-Fi Multimedia (WMM)
基於 IEEE 802.11e 標準的 WiFi Alliance 互通性認證。它透過將流量優先分類為四個存取類別:Voice、Video、Best Effort 和 Background,為 WiFi 網路提供 Quality of Service (QoS) 功能。
必須在共同工作空間的 Access Point 上全域啟用,以確保無線裝置在空中傳輸語音和視訊封包之前可以優先處理這些封包。
Differentiated Services Code Point (DSCP)
IP 封包標頭中的一個 6 位元欄位,用於在 Layer 3 分類並優先處理網路流量。標準標記包括 EF (語音的快速轉送) 和 AF (視訊和商務應用程式的保證轉送)。
用於在流量從無線 AP 移動、跨越有線交換器並透過 WAN 閘道路由器流出時維持 QoS 優先順序。DSCP 標記必須端到端保留,QoS 才能正常運作。
Airtime Fairness (ATF)
一種企業級無線功能,可在連線的用戶端之間平均分配頻道傳輸時間(空口時間),無論其連線速度或無線標準為何。
防止訊號不良的舊型或遠端裝置消耗過多無線介質時間,從而保護高密度共享工作空間中現代 Wi-Fi 6/7 裝置的吞吐量。
動態頻寬分配
一種流量整形技術,可根據即時網路利用率動態調整使用者的頻寬限制,在網路閒置時允許極高的突發速度,同時在尖峰時段執行嚴格的基準線。
使共享工作空間營運商能夠提供回應迅速、高速的使用者體驗,而不會在尖峰營業時間面臨網路完全飽和的風險。
同頻道干擾 (CCI)
當兩個或多個鄰近的無線存取點在相同的頻率頻道上運作時所發生的干擾,迫使它們共享空口時間並大幅降低整體無線容量。
高密度共享工作空間中的一個主要問題。可透過適當的頻道規劃、將頻道寬度縮減至 40 MHz,以及在 Wi-Fi 6E/7 部署中利用 6 GHz 頻段來減輕此問題。
用戶端隔離
無線存取點上的一項安全與效能功能,可防止已連線的無線用戶端彼此直接通訊,或掃描同一子網路上的其他裝置。
訪客網路和熱點辦公 SSID 的強制性功能,以保護租戶安全性,並消除不必要的無線廣播流量(如 ARP 和 mDNS)消耗空口時間。
範例
一個佔地 15,000 平方英尺、跨越兩個樓層的高密度共享工作空間,每天容納 250 名活躍會員,其中包括 15 個獨立辦公室租戶。在尖峰時段(上午 10:00 至下午 3:00),使用者在進行 Microsoft Teams 和 Zoom 通話時會遇到嚴重的抖動和封包遺失。該場地擁有對稱的 500 Mbps 光纖連線。請設計一個品牌中立的 QoS 與頻寬分配策略來解決此問題。
若要解決尖峰時段的延遲和抖動問題,請實施三管齊下的 QoS 策略:WAN 級佇列、無線流量整形和邏輯分段。
WAN 級速率限制與佇列:將閘道路由器上的 WAN 頻寬限制設定為 450 Mbps(500 Mbps 線路的 90%),以防止緩衝區膨脹 (bufferbloat)。在 WAN 介面上配置低延遲佇列 (LLQ),並為語音和視訊會議流量(透過適用於 Zoom、Teams 和 Webex 的 Layer 7 DPI 特徵碼進行識別)設定 50 Mbps 的嚴格優先佇列,並對應到 DSCP EF。為剩餘的 400 Mbps 配置 CBWFQ:Class-1(獨立辦公室 VLAN 10)獲得 50% 的頻寬保證 (200 Mbps),可突發至 450 Mbps,對應到 DSCP AF41;Class-2(行動辦公桌 VLAN 20)獲得 35% 的保證 (140 Mbps),可突發至 300 Mbps,對應到 DSCP AF21;Class-3(訪客 VLAN 30)獲得 15% 的保證 (60 Mbps),總計嚴格限制在 100 Mbps,對應到 DSCP CS1。
無線層配置 (WMM 與漫遊):在所有 AP 上全域啟用 Wi-Fi 多媒體 (WMM),將無線語音和視訊佇列直接對應到有線 DSCP EF 和 AF41 標記。在所有 AP 上強制執行通訊時間公平性 (ATF)。在 5 GHz 頻段上將最低基本速率設定為 24 Mbps,並在 80% 的 AP 上停用 2.4 GHz。
單一使用者速率限制:在 VLAN 20(行動辦公桌)上套用動態單一使用者速率限制:每個用戶端下載 30 Mbps / 上傳 10 Mbps,當總網路利用率低於 60% 時可突發至 50 Mbps。在 VLAN 30(訪客)上套用嚴格的靜態單一使用者限制:下載 10 Mbps / 上傳 3 Mbps。
某家企業共享工作空間營運商希望向一家高價值金融服務租戶進行增售 (upsell),該租戶要求為其獨立辦公套房內的 30 名員工提供專用且高度安全的網路。他們要求保證對稱 100 Mbps 的吞吐量、專用 SSID,以及與所有其他租戶的嚴格隔離,以符合金融法規。請詳細說明使用共享實體基礎設施提供此服務的逐步配置與部署模型。
若要在共享基礎設施上安全且可靠地提供此頂級企業服務,請利用動態 VLAN 導向、專用 SSID 佈署以及嚴格的 QoS 頻寬保留。
邏輯網路分段與安全:在核心交換器和閘道防火牆上建立專用 VLAN(VLAN 105)。設定一個名為 CoWork_FinSecure 的專用 SSID,僅由該租戶私人辦公室套房附近的基地台進行廣播。使用整合了 Cloud RADIUS 伺服器的 WPA3-Enterprise 驗證來保護該 SSID。為每位租戶員工分配唯一的 802.1X 憑證;驗證成功後,RADIUS 伺服器會傳回 Tunnel-Private-Group-ID 屬性 105,進而將使用者的裝置動態導向至 VLAN 105。在閘道防火牆上設定嚴格的 ACL,以封鎖 VLAN 105 與任何其他租戶 VLAN 之間的所有跨 VLAN 流量。
頻寬保留與 QoS 設定檔:在 WAN 閘道上,為 VLAN 105 建立專用的流量類別。設定 CBWFQ 原則,確保專供 VLAN 105 使用的對稱 100 Mbps WAN 吞吐量。在 VLAN 105 上設定 100 Mbps 的硬性流量整形限制,以防止租戶超出其 SLA。在 VLAN 105 內,啟用 QoS 標記轉換:將傳入的用戶端 DSCP 標記(VoIP 的 EF,視訊的 AF41)直接對應到相應的 WAN 佇列。
用戶端層級最佳化:在 CoWork_FinSecure SSID 上啟用用戶端隔離,以防止 VLAN 內的裝置互相掃描或通訊,進而增加額外的合規保障。
在共同工作空間活動廳舉辦的大型科技會議期間,150 名與會者同時連線到訪客 WiFi。在 30 分鐘內,整個網路陷入停頓。大樓其他區域的行動辦公桌會員無法載入基本網頁,且場地接待處也無法處理信用卡付款。請診斷網路故障,並概述緊急緩解步驟與長期架構解決方案。
這是典型的廣播風暴與無線媒介飢餓故障,且因缺乏 WAN 級頻寬隔離而加劇。
診斷分析:活動大廳中單一訪客 AP 上的 150 個作用中用戶端使無線媒介飽和。如果用戶端連接在 2.4 GHz 頻段或使用較寬的 80 MHz 頻道,同頻干擾 (CCI) 就會飆升,導致大量的封包重傳。來自訪客網路的大量 DHCP 請求和廣播流量 (ARP、mDNS) 使核心路由器的 CPU 飽和。訪客網路缺乏總頻寬上限,導致會議與會者的裝置消耗了整個 WAN 線路。
立即緊急緩解措施 (15 分鐘內解決):登入核心防火牆,並立即對訪客 VLAN (VLAN 30) 應用總頻寬限制,將其限制在總計 50 Mbps。在訪客 SSID 上設定嚴格的每用戶端 3 Mbps 下載 / 1 Mbps 上傳上限。在訪客 SSID 上啟用 Client Isolation,以阻擋點對點無線流量,並阻止廣播封包在空中傳播。
長期架構解決方案:專為活動大廳在獨立且專用的 VLAN (VLAN 40 - Event Space) 上部署專用的高密度骨幹 Access Point (支援 Wi-Fi 6E/7 AP 並配備定向天線)。設定核心防火牆以優先處理 VLAN 90 (POS/營運) 並保證 10 Mbps (DSCP CS5),以及 VLAN 20 (熱點辦公桌) 並保證 200 Mbps。在活動 VLAN (VLAN 40) 上應用 150 Mbps 的硬性、不可高載的總上限。
練習題
Q1. 某個共享工作空間營運商發現,其核心閘道路由器每逢週二和週四下午的 CPU 利用率就會飆升至 95%,與此同時所有租戶的網路速度都會下降。當時並無大型檔案傳輸在進行。最可能的起因是什麼?網路架構師應該如何解決?
提示:請查看訪客和熱點辦公網路的安全與協定設定。在沒有高吞吐量的情況下 CPU 出現尖峰,通常指向來自廣播流量或裝置探索協定的高每秒封包數 (PPS) 率。
查看標準答案
最可能的起因是源自訪客和熱點辦公 SSID 的廣播風暴或過多的多播流量(例如 mDNS、ARP 或 Bonjour 探索協定)。在擁有數百台裝置的高密度環境中,背景探索協定每秒可產生數千個封包。由於廣播封包必須由每台裝置和核心閘道處理,這會使路由器的 CPU 飽和,而不會產生顯著的頻寬利用率。
為了解決此問題:(1) 在訪客和熱點辦公 SSID 上全域啟用「用戶端隔離」。這會立即封鎖點對點無線通訊,並防止廣播/多播封包在無線介質中重複傳送。(2) 在所有交換器上啟用 IGMP Snooping,將多播流量僅限制在主動要求它的連接埠,從而減輕交換器和路由器的 CPU 負載。(3) 設定無線控制器在 AP 層級捨棄 ARP 和其他廣播影格,並在可能的情況下將 ARP 請求轉換為單播。
Q2. 某位 IT 經理想要為共享工作空間實施 QoS,但發現其舊型交換器不支援 DSCP 對應,僅支援基本的第 2 層 CoS (Class of Service) 802.1p 標記。他們該如何調整其 QoS 設計以維持流量優先順序?
提示:802.1p CoS 在第 2 層(乙太網路影格)運作,而 DSCP 在第 3 層(IP 標頭)運作。當第 3 層對應無法使用時,必須使用 CoS 值在本地廣播網域內維持優先順序。
查看標準答案
當邊緣交換器不支援 Layer 3 DSCP 對應時,IT 經理必須依賴 Layer 2 802.1p 服務類別 (CoS) 標記。請設定無線接收器,在流量進入有線網路時,將無線 WMM 存取類別直接對應到 Layer 2 802.1p CoS 標記。例如:WMM-AC_VO (語音) 對應至 CoS 6;WMM-AC_VI (視訊) 對應至 CoS 5;WMM-AC_BE (盡力傳送) 對應至 CoS 0。在舊型交換器上,於交換器上行鏈路埠使用加權輪詢 (WRR) 或嚴格優先權佇列,根據 CoS 值設定輸出佇列,並將 CoS 6 和 5 分配給最高優先權佇列。在核心閘道路由器 (支援 Layer 3) 上,設定輸入交換器埠以讀取連入的 Layer 2 CoS 標記,並在透過 WAN 介面路由流量之前,將其重新標記為對應的 Layer 3 DSCP 值 (例如:CoS 6 對應至 DSCP EF,CoS 5 對應至 DSCP AF41)。
Q3. 某個共享辦公空間擁有一條 1 Gbps 對稱光纖連線。營運商希望保證租用專屬套房的虛擬實境 (VR) 開發公司能獲得至少 200 Mbps 的對稱吞吐量,且延遲小於 5 毫秒。然而,他們也希望確保當該 VR 公司未使用其頻寬時,其他租戶可以使用。在 WAN 閘道器上應該套用何種特定的佇列和流量整形設定?
提示:請考慮使用類別架構佇列機制,該機制須同時支援保證下限 (承諾資訊速率) 和最大上限,並允許從父群組借用未使用的頻寬。
查看標準答案
在 WAN 閘道器上實作結合分層權杖桶 (HTB) 的類別架構加權公平佇列 (CBWFQ)。將父整形器設為 900 Mbps (執行 10% 負荷規則)。針對 VR 租戶類別 (VLAN 150),設定 200 Mbps 的承諾資訊速率 (CIR) (保證頻寬) 和 500 Mbps 的尖峰資訊速率 (PIR) (最大高載限制),並分配給具有低延遲特性的高優先權佇列。針對共享租戶類別 (VLAN 10, 20, 30),設定 CIR 為 700 Mbps,高載限制為 900 Mbps。在 HTB 排程器下啟用頻寬共享 (借用),以便在 VR 公司的使用量低於 200 Mbps 時,未使用的容量會根據設定的權重自動分配給其他租戶類別。一旦 VR 公司啟動高吞吐量傳輸,排程器會立即收回頻寬至保證的 200 Mbps,優先搶占其他流量類別,而不會中斷作用中的連線。
繼續閱讀本系列
為多租戶辦公大樓設計 WiFi 網路
本指南為 IT 經理、網路架構師和 CTO 提供了一個中立於廠商的藍圖,用於在多租戶辦公大樓中設計可擴展、安全且隔離的 WiFi 網路。內容涵蓋 IEEE 802.1Q 下的 VLAN 劃分、透過 802.1X 和 RADIUS 進行的動態 VLAN 分配、高密度環境的 RF 規劃,以及 GDPR 和 PCI-DSS 下的合規性考量。場地營運商和建築經理將獲得實用的架構指導、真實案例研究,以及在部署前需要避免的配置陷阱。
證明清白的時間:如何證明問題不在 WiFi
證明清白的時間(MTTI)是定義 IT 團隊花費多少時間來證明網路問題並非其責任的關鍵指標。本指南詳細介紹了五步驟的可觀測性方法,以消除多租戶環境中的推諉現象,用共同證據取代互相指責,從而降低平均修復時間(MTTR)。
共享 WiFi 基礎設施的法律與合規要求
本權威技術參考指南概述了部署和管理共享 WiFi 基礎設施的關鍵法律、法規和架構要求。它為 IT 經理、網路架構師和場地營運商提供了實用的框架,以確保使用企業標準實現強大的數據保護、嚴格的支付安全合規性以及高效能的租戶隔離。