goder

76分

樓主

goder

個人積分：76分

文章編號：34526924

[請教]網路佈置建議如圖式

站上高手們好如下圖是我們目前辦公室配置
現在預計做提昇內網有線可以到1000Mb 無線300Mb
麻煩推薦硬體了廠牌不限預算還算充裕(拜託不要推薦一台要價好幾萬的我報上去會被劈死)

[請教]網路佈置建議如圖式

20120321
已採購
TP-Link Giga Switch *2
Vigor2920n *2

目前已更換兩台Switch 其餘未動
(目前用無線連結NAS讀取資料確實是變快了至於多快不知如何測)
(有線還未試)

人間冷暖情為貴;世事滄桑要堅強.....

2012-03-16 9:53 #1

文章關鍵字

網路

nwcs

5977分

2樓

nwcs

個人積分：5977分

文章編號：34527200

goder wrote:
站上高手們好如下圖...(恕刪)

看需求幾乎是台資企業標準需求,很有參考價值,我也想知道樓主需求如何達成,打個卡先..

coutsight

197分

3樓

coutsight

個人積分：197分

文章編號：34527530

我說真的,最近常看到一堆MIS上網問公司的問題.
現在是不景氣到公司都沒錢找 SI 作規劃,打算叫MIS上網問問,到光華買配備,回公司自己拉線解決嗎?
還是MIS能力不足,無法與SI廠商對口,上網求救呢?

這種問題可以很便宜,也可以很專業,就看公司規模.

mb1024

5分

4樓

mb1024

個人積分：5分

文章編號：34527682

您本來的設備就一般家用等級的
所以換同樣是家用等級的設備是很便宜的
就辦公室A的HUB換成Giga Hub, 1000元
辦公室B的AP換成有Giga LAN,有VPN,大Session的AP,比較有口碑的就ASUS N16,或 Vigor, 這樣 3000-6000元吧
線材太舊的話也要換一下,至少要cat5e

這樣Giga內網就建好啦,而且滿足VPN進內網的需求
不過安全防護就跟原本一樣很陽春

goder

76分

樓主

goder

個人積分：76分

文章編號：34528725

coutsight wrote:
我說真的,最近常看到...(恕刪)

感謝回覆是真的很需要幫忙才上網求救

1.網路論壇資源雖然很豐富但是對於外行人來說還是很有挑戰
所以才要上來求救(我已經爬文一大陣子對於網路架構問題還有網路安全問題)

2.我不是公司MIS(這是什麼東西不懂這專業術語) 一般中小企業沒這種東西也不是公司花不花的起錢的問題
既然叫做中小企業怎可能像大公司一樣那麼有規模的有網管或外包
(一般架起來後都是放著很少維護)
(縱使外包往後還是問題一堆這也是錢坑但砸錢還不一定能解決問題因為小公司不會砸很多)
(很多事情.....嗯....你知道的.......有苦說不出啊)

3.公司給我任務不一定要最便宜一兩萬左右吧所以不用挑最便宜的

4.現在已經有佈線了但是可能要重拉線當然可能(99%)是我要利用休假去搞這些
(目前架構也是個人亂接亂弄搞出來的)

5.公司規模大約15人(所以是很小的公司)

總知還是感謝回覆如果可以幫忙就多少幫助一下吧
感謝再感謝

人間冷暖情為貴;世事滄桑要堅強.....

goder

76分

樓主

goder

個人積分：76分

文章編號：34529080

mb1024 wrote:
您本來的設備就一般家...(恕刪)

感謝回覆
1.HUB好像比較沒問題我已經找到10/100/1000MB的

2.目前對於要取代辦公室1&2的AP(DIR-300&600) 有以下幾台考慮
a.Buffalo WZR-HP-G450H
這台無線&有線速度似乎都頗快但有VPN嗎???
b.ASUS RT-N16
似乎很超值
c.ASUS RT-N66U
不知這台跟RT-N16 有何實質上差異

3.目前線材預計重拉 cat6的

4.安全防護很陽春有何更更確切的建議嗎

目前NAS & VPN 公司一直未對外連線的考量就是怕資料被盜
或者哪天突然發現資料被駭客給刪了(這比被盜用還要可佈........)

至於VPN的設定規劃方面又是我另一個需要頭痛的問題了 XD..........

人間冷暖情為貴;世事滄桑要堅強.....

cathy.shc

20分

7樓

cathy.shc

個人積分：20分

文章編號：34529189

基本架構是沒什麼問題, 但考慮到外部連入的處理效能及防護能力的穩定性,
建議用個UTM, 基本的防護能力有, 才能做到穩定的線路進出

不知道最近中華的什麼資安艦隊方案還有沒有, 搭配贈送的UTM, 功能及效能還算不錯
防護能力, VPN功能, 應該可以符合需求

至於內部的SWITCH, 找穩定一點的品牌

以上, 參考參考

s1475478

1040分

8樓

s1475478

個人積分：1040分

文章編號：34529364

goder wrote:
站上高手們好如下圖...(恕刪)

你好~ 小弟個人一點意見, 僅作參考
條件如下
1. GB 內網
2. 無線 300mb
3. VPN

是否該先釐清以下幾個問題點.

1. 總共有幾台電腦?
2. 是否全配備 Giga 的網路.(若有其中一兩架不是, 將會拖累整個系統)
3. 無線的設備是否全部配用 n卡.(理由同上)

若是公司架構不大, 又省錢, 能力有限的話

我覺得可以嘗試

1. Router可以使用 Asus 的 RT-N16(或更高階的我不清楚 ^^) 裝 tomato (可設置2道 VPN)

2. 設置了 VPN 後要由外部連內部的一切資料都不會是問題, 甚至是掛上網路槽, 還是列印等.

3. 在圖上的 hub 跟 AP-DIR-300 的距離不是問題, 問題是在 HUB<->AP DIR-600 間是否在標準範圍內 (理論上是 100 meters), 同樣的 AP DIR-300 <-> AP DIR-600 的間距也是要注意.

4. 若是設備都還沒購買, 建議公司使用最少也採用個 4 槽~5槽的 NAS, 會比較安全雖然貴一點, 但是公司資料無價, 也減少若是有個萬一, 你被砍頭的意外.
(嘿嘿, 出事時, user 都只會怪 MIS, 而不是去想想問題是不是出在自己身上)

5.HUB 也不用貪便宜, 貴一點點的還是有他一定的穩定度.

6. NAS 與 ERP 系統是否可以考慮直接接上第一台 AP, 放在機房, 或者是固定的位置, 減少一層機器的傳送, 速度應該是會穩定一點.

7. 因為說明不夠清楚, 所以不知道第二台 AP 的用途, 所以無法下任何的意見, 也沒有房間位置與距離等

所以以上言論只作參考用喔~ ^^

coutsight

197分

9樓

coutsight

個人積分：197分

文章編號：34529431

goder wrote:
麻煩推薦硬體了廠牌不限預算還算充裕

不是說預算充裕,怎麼又飛來這句

goder wrote:
3.公司給我任務不一定要最便宜一兩萬左右吧所以不用挑最便宜的

台灣的慣老板養成其實是員工的錯,女人當男人用,男人當動物用.
貴公司沒養IT,表示你也有自己的正職,勸你不要強出頭,就說你也沒辦法,請老闆花個顧問費給外面的人弄一下,或叫它找自己的朋友.

回歸正題,如果你真的要攬到自己身上,在這種規模跟經費下,我會建議最上面的 D LINK 600 換成 ASUS N16,以它為做硬撥(PPOE),流量控制(QOS).

辦公室1換成 GIGA HUB, NT800-1000,可參考之前討論:
http://5i01.com/topicdetail.php?f=110&t=602710&p=1
但不是換成 GIGA HUB速度就會變快, 要那些電腦也要有 GIGA 網卡才行.

辦公室2看起來都是 SERVER,沒必要用到無線,再買一台GIGA HUB就好了.真的要無線的話,把N16放在辦公室2,還能省一台HUB的錢.

ASUS N16 刷第三方韌體後,可使用 OPEN VPN.建議在大陸辦公室也擺上一台 ASUS N16,這樣就有基本的安全防護功能,設定與使用方法如下:
http://www.mobile01.com/topicdetail.php?f=110&t=1987934&p=1

以上花費:
台灣 ASUS N16 NT 2600 + 辦公室1 GIGA HUB NT 1000 + 辦公室2 GAGA HUB NT 1000(非必要) + 大陸 ASUS N16 NT 2600 <= NT 7200

另外要小心不要讓慣老闆知道有 Asterisk 這種東西,而且可以在N16上跑得好好的,不然你又有一堆功課了.
http://www.mobile01.com/topicdetail.php?f=505&t=1680152&r=2&p=1

s1475478

1040分

10樓

s1475478

個人積分：1040分

文章編號：34529828

coutsight wrote:
不是說預算充裕,怎麼...(恕刪)

完全同意該大大的說法~~ 嘿嘿

因為樓主沒有明確的說明出條件, 所以也只能給個大概建議了.

[請教]網路佈置建議如圖式

小惡魔新聞台

小惡魔廣編特輯

小惡魔市集

[請教]網路佈置建議 如圖式

小惡魔新聞台

小惡魔廣編特輯

小惡魔市集

今日熱門文章 網友點擊推薦！

[請教]網路佈置建議如圖式

今日熱門文章　網友點擊推薦！