陌陌运维主管：我们是如何搞定600设备的初创公司办公室网络环

　　屈指一算，陌陌已经两岁多了。一个两岁的小屁孩也已经背起书包上学背英文单词了，两岁的陌陌也正在创业的路上越走越顺。回头看看这一路，不容易啊。遥想当年那只有四五台电脑，60平米左右的办公室，再对比现在一人手持四五个移动设备，1000平的高上大CBD写字楼，些许感慨。
　　当年那个60平米的小办公室，大家上网办公依赖的是一条4M的不对称企业ADSL。所谓的不对称，指的是上行下行速率的不相等，也就是，我下载能达到4Mbps，但上传只有512Kbps。很多人认为上传不重要。设想一下，一个10M的陌陌APP，要上传到服务器去，只能以64K秒的速度上传，这个还是理论。一个人单独只用整条线的最快值，需要时间两分半。相信现在家庭用的XX光纤入户都比这个要快了，当时整个陌陌的所有员工都在使用这条小水管。
　　后来，我们的办公室搬到了环境宜人的别墅。同样是ADSL（当然，带宽是扩大了）陪我们度过了这段温馨的时光。再后来，也就是现在的办公室，急速增长的员工数量和比之前大十倍以上的办公室，终于让我们正视这些问题了。我们需要一个能满足数百设备的有线无线办公室网络环境。
　　首先，我们看看一个初创移动互联网公司所面临的问题：
　　
　　1）众多设备的有线无线上网
　　2）各类下载加速
　　3）爬篱笆
　　陌陌的办公室上网使用的是大厦提供的宽带上网，从大厦端给我们的就是一根普通的网线，我们只要插上网关服务器（关键角色，将在第二部分详细介绍），配置上大厦分配的IP就可以使用了。关于有线上网，都是实打实的东西了，有多少个网线口，就得有相应数量的交换机端口。我们选购了一款性价比超高的N家的交换机，24口千兆，只要不到1000的价格。这些交换机以级联的方式连起来，然后扩展也比较方便，办公室需要扩工位时，就继续买交换机来级联。
　　好了，说完有线，我们来说说比较关键的无线。作为一家有态度的移动互联网公司，一个员工的桌子不放上那么五六个移动设备，都不好意思说在陌陌工作。作为一个脑残果粉，在这里就不选择C家的瘦AP了，而是直接选择了Apple的AirportExtreme。Apple的AE其实是一个路由器，但是我将其当做一个AP来使用，只是负责建立无线网络，关闭DHCP，以Bridge的方式与网关相连。而之所以不选用C家的AP，则是考虑到C家的AP其实也不便宜，能达到和AE宣称的理论最多50个同时接入的AP，甚至比AE还贵。
　　陌陌的办公室并不是一个大开间，而是一个类似“回”字的形状（中间是电梯）。办公室的布局，与路由器的摆放有直接关系。我们当前布置了11个AE，平均每个AE连接了30个用户。只广播一个SSID，2。4G和5G网络都用同一个SSID，不让用户选择就是最好的选择。整个办公室就一个SSID，无缝漫游，即使用户的位置移动了，也会自动寻找最近的接入。
　　用户的设备支持2。4的就连接到2。4，支持5的就连接到5。众所周知，大部分的PC和除了iPhone5以上的手机，都只支持2。4G，而2。4G基本已经拥挤得无法使用了。所以我们在AndroidTeam的附近，布置了34个路由，以保证它们还能顺利上网，但速度已经无法保证了。另外，也不能太相信AE的自动分配，必须手动指定每个路由广播的信道，以保证相邻的两个路由的信道不要重叠。
　　Apple新款的AirportExtreme，支持802。11ac，理论上可达到1。3Gbps的吞吐，比一般配备的有线千兆网卡更快。最近，我们终于也入手了新款AirportExtreme，豪华的外型背后，却是一个无奈的事实：英雄无用武之地。现在支持802。11ac的设备真是少之又少，连去年的retinaMacBookPro都不支持ac。
　　在这里稍微吐槽一下Apple的无线管理工具AirportUtility。6。0版本不好用吧，Apple自己也知道，让5。6版本可以与6。0共存。但新款AE不能通过5。6进行管理，而且系统升级Mavericks以后，5。6就已经不能用了。AirportUtility6。0新款AE缺少了很多可监控的选项。而Airport5。6旧款AE是可以通过snmpd和syslog获取一些信息的。
　　接着就是加速的事情。我们这里，有请一位关键角色出场墨迹。墨迹是陌陌的No。15号员工，我们的卖萌总监。我们用退役下来的黑苹果，装了一个Linux作为我们的办公室网关。为了纪念墨迹，这个机器的名字叫墨迹。墨迹在我们创业的初期，一路用卖萌来陪伴着我们加班的日子。终于在某一天遇到了一生中所爱，从此离家出走去追寻自己的幸福了，再也没有回来了。我们没有怪她的不辞而别，而是祝福她，终于找到了一生的归宿。
　　我们也为此特别做了一个版本来纪念这位永远的卖萌总监。下图就是陌陌1。9的开机载入画面：
　　墨迹上安装了Smokeping、Cacti、Ntop等软件，Smokeping可以检测办公网到各个地方的网络情况，Cacti用于监控整个办公室的带宽情况，Ntop用于监控办公室每个人的网络使用情况。
　　说回来加速。我们主要加速的内容是，iTunes的APP更新，和Testflightipa的下载。方法都是，在网关上面安装一个squid，用于缓存ipa，然后用iptables把下载的地址，指向squid，让squid缓存住ipa。只要第一次下载成功后，就会缓存到squid上面，办公室的其他人就因此受益了。更新速度都是唰唰的。